內(nèi)網(wǎng)防泄漏安全系統(tǒng)設(shè)計與實(shí)現(xiàn).pdf

1、現(xiàn)有的經(jīng)典信息安全主要研究黑客、木馬、病毒等外部攻擊威脅，往往忽視了通過公司、單位內(nèi)部員工發(fā)生的泄密事件，數(shù)據(jù)表明，絕大部分的泄密事件是由后者所引起的。近年來，隨著內(nèi)網(wǎng)防泄漏的防范力度逐漸升級，一些新的攻擊手段也隨之產(chǎn)生。如何應(yīng)對這些攻擊手段，防止電子文檔中的涉密信息泄漏成為了一個嚴(yán)峻的信息安全問題。
　　現(xiàn)有的內(nèi)網(wǎng)信息泄漏防范方式主要是事前預(yù)防和事后審計，缺少泄密事件發(fā)生時的實(shí)時處理。為了防止內(nèi)部涉密信息泄漏，必須對組織內(nèi)部電子

2、文檔的流轉(zhuǎn)和操作進(jìn)行嚴(yán)密監(jiān)控。本文的研究內(nèi)容主要包括：
　　(1)本文對公司、單位的信息防泄漏進(jìn)行了需求分析，指出現(xiàn)有產(chǎn)品的普遍不足，明確內(nèi)網(wǎng)防泄漏系統(tǒng)的信息安全需求。
　　(2)提出了一種基于信息內(nèi)容安全的內(nèi)網(wǎng)防泄漏解決方案，可以實(shí)現(xiàn)泄密事件的實(shí)時檢測與實(shí)時阻斷以及相應(yīng)的部署、實(shí)現(xiàn)方法。
　　(3)首次提出了“泄密閾值”的概念，通過簡單的計算，有效的降低了系統(tǒng)的泄密事件誤報率。
　　(4)實(shí)現(xiàn)了文件流轉(zhuǎn)監(jiān)控模塊

3、、網(wǎng)絡(luò)傳輸監(jiān)控模塊，實(shí)現(xiàn)了內(nèi)核態(tài)主動的內(nèi)核態(tài)-用戶態(tài)通信機(jī)制、系統(tǒng)自免疫模塊。
　　(5)最終完成了整個系統(tǒng)的設(shè)計與實(shí)現(xiàn)，并對系統(tǒng)進(jìn)行了測試，測試結(jié)果與預(yù)期效果相符。
　　本文提出的內(nèi)網(wǎng)防泄漏安全系統(tǒng)主要以內(nèi)核態(tài)過濾驅(qū)動為實(shí)現(xiàn)方法，完成了涉密信息監(jiān)控、泄密檢測、實(shí)時阻斷、日志記錄等功能。由于方案建立在文檔內(nèi)容安全的層次上，可以提供泄密事件的檢測與阻斷、有效的防范新型的內(nèi)網(wǎng)敏感信息攻擊手段。創(chuàng)新的內(nèi)核態(tài)主動的內(nèi)核態(tài)-用戶態(tài)通信