他来了,非结构化资产也能数据分类分级了"

admin 2026-10-16 11:33:39 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

他来了,非结构化资产也能数据分类分级了

原创

We12
We12

安全info

2026年9月22日 10:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

⚡ 功能亮点

1️⃣ 自动解析,无痛上手

上传文件后,系统自动:

  • • 提取文件内容块
  • • 智能切分文本段落
  • • 识别内容中的敏感信息

2️⃣ 规则 + AI 双重识别

  • • 规则引擎:正则匹配身份证号、手机号、银行卡等固定格式
  • • AI 语义分析:智能识别姓名、地址、企业名称等半结构化内容
  • • OCR 识别:图片中的文字也能准确提取和识别

3️⃣ 统一的分类分级体系

文件敏感内容与数据库字段使用同一套分类模板,可自行在项目中下载上传:

  • • 🔒 L4:银行卡号、密码、密钥等
  • • 🔐 L3:身份证号、手机号、健康信息等
  • • 📋 L2:姓名、地址、邮箱等
  • • 📄 L1:公开发布的企业信息等

4️⃣ 批量处理,效率翻倍

支持多文件同时上传,后台异步解析,进度实时可见。


📱 操作演示

第一步:创建文件资产

在「文件资产」模块中新建资产,上传需要扫描的文件。

第二步:提交分类任务

选择分类模板,一键启动分类分级任务。

第三步:查看结果

任务完成后,可以:

  • • 查看每个内容块的分类分级结果
  • • 人工确认或修改识别结果
  • • 一键导出分类分级报告

💡 典型场景

场景 1:合同文档审计

上传所有 PDF 合同,自动识别其中涉及的:

  • • 个人信息(姓名、身份证号)
  • • 商业敏感信息(银行账号、交易金额)
  • • 分类定级,生成合规报告

场景 2:图片敏感信息筛查

上传产品截图、宣传图片,通过 OCR 识别其中是否包含:

  • • 泄露的个人信息
  • • 内部系统截图
  • • 敏感联系方式

场景 3:报表数据梳理

上传 Excel 数据报表,自动识别:

  • • 字段内容中的敏感数据
  • • 数据分布情况
  • • 生成数据资产目录

🔧 技术细节

架构设计

文件上传 → 内容解析 → 文本切分 → 规则匹配 → AI 识别 → 分类定级 → 结果存储

性能优化

  • • 内容块批量写入,避免大事务
  • • 多线程并发解析,提升效率
  • • 1GB 单文件限制,满足大多数场景

安全保证

  • • 文件不落盘,内存解析后立即释放
  • • 内容脱敏可配置
  • • 全程操作审计留痕

📊 与结构化数据统一管理

MDCGS 本次更新实现了结构化数据与非结构化数据的统一分类分级:

资产类型 数据示例 分类方式
数据库字段 user_phone 列为 138xxxx 字段名 + 内容双重识别
文件内容块 PDF 第3段包含身份证号 文本内容智能分析
图片文字 截图中的手机号 OCR + 规则匹配

一个平台,两种资产,一套标准。


🚀 快速体验

在线演示:https://mdcgs.hyinfo.cc

账号:admin | 密码:admin123


欢迎 Star & Fork

GitHub:https://github.com/HaoY-l/mdcgs



他来了,非结构化资产也能数据分类分级了" 网络安全文章

他来了,非结构化资产也能数据分类分级了"

MDCGSv1.1.2新增文件资产分类分级功能,支持PDF、Word、Excel、图片等非结构化数据自动解析与敏感信息识别,采用规则引擎与AI语义分析双重识别,并统一L1-L4分级体系,支持批量处理与结果导出,实现结构化与非结构化数据统一管理,提供在线演示与开源代码。
漏洞永远出现在意想不到的地方" 网络安全文章

漏洞永远出现在意想不到的地方"

文章指出Prometheus指标端点泄露常被忽视,但实际可通过泄露的API信息拼接构造获取敏感数据,甚至可能泄露APIKey。作者建议SRC漏洞挖掘中遇到此类问题应尝试提交,并强调最小权限原则,认为没有绝对安全,只有相对安全。
网安周落幕,一个信号值得主机安全从业者认真读" 网络安全文章

网安周落幕,一个信号值得主机安全从业者认真读"

2026年网安周释放信号:一体化安全运营成趋势,主机安全从业者需关注。新网安法引入以AI治理AI风险提法,行业从碎片化工具转向集成平台。终端在攻击链中不可替代,需具备外向数据供给与指令执行能力。AI定位为减负工具,托管服务与平台并重。建议从业者关注接口开放与协同能力建设。
从Transformer到Jev——大模型架构的演进" 网络安全文章

从Transformer到Jev——大模型架构的演进"

本文系统梳理了从Transformer到Jev的大模型架构演进历程,涵盖Encoder-only与Decoder-only技术路线分化、Decoder-only成为主流的原因、后训练与推理模型发展,并重点介绍了TypeSafeAI发布的Jev决策模型,其以概率输出替代文本生成,定位为快思考系统,为自动化决策提供新范式。
评论:0   参与:  0