敏感信息扫描识别
迪康敏感信息扫描识别
以“内容识别+自动处置”为双核心，通过关键字匹配、正则表达式与文件指纹识别技术，对终端与网络中的敏感内容进行自动发现、分级与处置，同时对扫描结果、命中规则与处置动作全程留痕，做到“内容可识别、风险可分级、处置可自动、结果可追溯”。
功能详解
迪康敏感信息扫描识别模块帮助IT与安全管理人员依据企业数据分类分级规范建立敏感内容发现机制，对终端文件、网络传输与共享目录中的敏感数据进行持续扫描与自动处置，在提升合规效率的同时降低数据泄露风险。
关键字与正则识别
【关键字库】
内置身份证号、银行卡号、手机号、合同金额、客户名单等常用敏感关键字与词库，支持按行业与业务场景灵活启用。
【正则表达式】
支持自定义正则规则，精准识别证件号、密钥、内部编号等结构化敏感数据，并可在线调试规则命中效果。
【组合规则】
关键字、正则与文档类型可组合成复合规则，通过“与/或/非”逻辑降低误报，提升命中准确率。
文件指纹与内容识别
【文件指纹】
为每份敏感文件生成唯一指纹，文件被改名、压缩、分割或轻微修改后仍能被识别，防止“改头换面”绕过检测。
【相似度匹配】
基于内容相似度比对，识别摘录、改写、拼接后的敏感文档片段，覆盖“部分拷贝”场景。
【OCR图像识别】
对扫描件、截图与图片中的文字进行OCR提取后再匹配规则，避免敏感内容以图片形式逃避扫描。
扫描策略与任务管理
【扫描范围】
支持全盘扫描、指定目录扫描、共享目录扫描与网络传输扫描，可按终端组、部门与文件类型灵活配置。
【任务调度】
支持定时扫描、周期扫描与增量扫描，新增与变更文件优先处理，降低对终端性能与业务带宽的影响。
【扫描配额】
可设置扫描文件大小上限、CPU占用阈值与闲时扫描策略，避免扫描任务影响终端正常办公。
典型场景
迪康端点安全一体化管理系统敏感信息扫描识别模块已服务多个政企行业
产品优势
多模态识别、低误报高检出、自动处置闭环、一体化策略协同
对终端性能影响小支持闲时扫描、增量扫描与CPU/带宽配额控制，首次全盘扫描后可只处理新增与变更文件；扫描引擎轻量化设计，避免占用过多终端资源影响员工正常办公。
检出更全面三种识别方式互为补充：关键字覆盖通用敏感词，正则精准匹配结构化数据，文件指纹追踪改名与改写文件，再叠加OCR图像识别，让敏感内容无论以何种形态存在都能被有效发现。
自动闭环扫描发现敏感内容后自动分级并触发对应处置动作，从告警、阻断到隔离、加密与审批放行均可自动执行，处置结果自动归档形成台账，减少人工干预，缩短风险暴露窗口。