检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

主机数据泄漏防护技术研究

主机数据泄漏防护技术研究

作者：张国华南京大学

学位级别：硕士

随着信息化建设的快速发展,数据信息的使用场景越来越复杂,数据在从创建到销毁的生命周期各个阶段都面临着不同的泄漏风险。传统的数据泄漏防护解决方案可以有效解决其中某些数据泄漏问题,但这些方案多是针对数据生命周期某个阶段的防... 详细信息

随着信息化建设的快速发展,数据信息的使用场景越来越复杂,数据在从创建到销毁的生命周期各个阶段都面临着不同的泄漏风险。传统的数据泄漏防护解决方案可以有效解决其中某些数据泄漏问题,但这些方案多是针对数据生命周期某个阶段的防护需求建立相应的防护机制,没有形成统一的有机整体,一旦某个环节出现问题,将导致整个泄漏防护失败。另外,非可信环境给数据泄漏防护带来了新的挑战。本文从数据客体的角度出发,分析了数据从创建到销毁的整个生命周期中的安全防护需求。针对数据在使用过程中必经三大系统组件的特点,通过对Windows内存结构、存储结构和网络结构中的信息流分析,提出了一个主机数据泄漏防护解决方案,从而尽量保证主机数据在生命周期各个阶段的安全。本文的主要贡献和创新如下：1.总结了数据泄漏常见场景,其中大部分由内部威胁引起。分析了目前存在的一些解决方案,包括访问控制和加密等,虽然它们能防止某些场景的数据泄漏,但仍存在泄漏风险。2.从数据角度出发,将主机中的数据以生命周期划分为七个阶段：创建、到达、接收、存储、处理、转移、删除。分析了数据生命周期每个阶段可能发生的数据泄漏威胁,并对数据使用过程中的泄漏风险进行了详细分析,最后找出它们的主要泄漏点：内存访问、文件操作和网络通信。3.对进程内存空间进行信息流分析,发现泄漏主要发生于进程间通信和其它进程直接读取本进程内存,提出一个基于硬件虚拟化辅助技术的应用程序内存防护方法。4.对文件操作进行信息流分析,分析文件数据在存储栈中转移时可能遇到的泄漏威胁,在介绍常见保护方法优缺点后,提出一个基于文件过滤驱动和虚拟磁盘驱动双重保护的方案。5.对网络通信信息流进行分析,分析网络数据包从应用层程序传输到物理层网卡中可能遇到的泄漏威胁。在比较常用网络数据包保护方法后,利用Windows最新网络框架特点,提出了一个从上到下多重保护网络数据包安全的方案。6.提出一个主机数据泄漏防护系统解决方案,结合网络保护模块、内存防护模块、文件保护模块和用户行为监控模块来防止数据在生命周期各个阶段的泄漏。

关键词：数据泄漏防护信息流分析内存防护文件保护网络数据包保护用户行为监控

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向虚拟化平台的网络存储数据泄漏防护模型

指挥与控制学报 2019年第3期5卷 215-220页

作者：余祥熊秋犇李强国防科技大学计算机学院湖南长沙410073 解放军75833部队广东广州510515 国防科技大学电子对抗学院安徽合肥230037

网络存储数据越来越多,其安全性也受到越来越多的重视.基于主动免疫的可信计算思想,将虚拟化技术与可信计算技术结合,基于KVM构建虚拟可信平台,分别建立客户端和服务端网络存储数据泄漏防护模型,通过vTCM对网络存储数据进行加密,将密钥... 详细信息

网络存储数据越来越多,其安全性也受到越来越多的重视.基于主动免疫的可信计算思想,将虚拟化技术与可信计算技术结合,基于KVM构建虚拟可信平台,分别建立客户端和服务端网络存储数据泄漏防护模型,通过vTCM对网络存储数据进行加密,将密钥存放在不同虚拟域隔离保护,提高密钥安全,增强网络存储数据安全.

关键词：数据泄漏防护虚拟化可信计算可信密码模块

在线全文

学校读者我要写书评

暂无评论

一种实现数据主动泄漏防护的扩展中国墙模型

软件学报 2012年第3期23卷 677-687页

作者：马俊王志英任江春伍江江程勇梅松竹国防科学技术大学计算机学院湖南长沙410073

中国墙模型具有能够同时提供自主控制和强制控制的特性,因而被广泛应用于商业领域中,以防止有竞争关系的企业之间的信息流动而导致利益冲突.但是由于对读写约束过于严格,因而应用范围有限,特别是在数据泄漏防护的应用中未能发挥其优越性... 详细信息

中国墙模型具有能够同时提供自主控制和强制控制的特性,因而被广泛应用于商业领域中,以防止有竞争关系的企业之间的信息流动而导致利益冲突.但是由于对读写约束过于严格,因而应用范围有限,特别是在数据泄漏防护的应用中未能发挥其优越性.针对数据泄漏防护对信息流动的控制需求,从数据客体的角度出发,考虑中国墙模型中的利益冲突问题,提出了主动冲突关系的概念,将原来对信息双向流动的约束转换为对单向流动的约束.在此基础上,提出了一种可以实现数据主动泄漏防护的扩展中国墙模型ACWM(aggressive Chinese wall model),并给出了模型的形式化描述和相关定理的证明.分析表明,ACWM模型可以实现传统中国墙模型的安全目标,而约束条件更加灵活,可以实现数据泄漏防护的需求.

关键词：中国墙模型数据泄漏防护信息流利益冲突关系联盟关系

DIFS:基于临时文件隔离实现数据泄漏防护

在线全文

学校读者我要写书评

暂无评论

DIFS:基于临时文件隔离实现数据泄漏防护

2010年第16届全国信息存储技术大会（IST2010）

作者：马俊王志英任江春伍江江程勇梅松竹国防科学技术大学计算机学院

关键词：数据泄漏防护临时文件隔离安全域文件系统重定向

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

ERMF:基于扩展引用监控实现文档防泄漏

武汉理工大学学报 2010年第20期32卷 27-31页

作者：马俊伍江江程勇梅松竹任江春王志英国防科学技术大学计算机学院长沙410073

如何防止敏感电子文档被内部人员泄露出去是当前很多企业面临的一个重要安全问题。现有的分域控制方法以及终端系统中从应用层和内核层的监控方案,都很难同时兼顾系统的可用性和安全性。针对上述问题,提出了一种扩展引用监控框架,将应... 详细信息

如何防止敏感电子文档被内部人员泄露出去是当前很多企业面临的一个重要安全问题。现有的分域控制方法以及终端系统中从应用层和内核层的监控方案,都很难同时兼顾系统的可用性和安全性。针对上述问题,提出了一种扩展引用监控框架,将应用层的用户操作行为监控与内核层的文件访问监控相关联,既避免了由于内核层无法感知上层操作导致的泄露问题,又可以缓解对用户操作行为约束过于严格的问题,提高了系统的可用性和灵活性。给出了基于Windows平台实现的关键技术和实现效果,验证了框架的有效性。

关键词：数据泄漏防护进程控制文件系统过滤驱动钩子函数引用监控器

在线全文

学校读者我要写书评

暂无评论

文档透明加密系统的设计与实现

文档透明加密系统的设计与实现

作者：陈福源北京邮电大学

学位级别：硕士

随着信息技术的发展,数据泄漏所引起的种种安全问题也逐渐引起人们的高度关注,特别是在企业信息安全领域,越来越多的企业都引入了自己的信息泄露防护系统。其中国内比较知名的数据泄漏防护产品方案提供商有北京亿赛通、思智泰克等,其客... 详细信息

随着信息技术的发展,数据泄漏所引起的种种安全问题也逐渐引起人们的高度关注,特别是在企业信息安全领域,越来越多的企业都引入了自己的信息泄露防护系统。其中国内比较知名的数据泄漏防护产品方案提供商有北京亿赛通、思智泰克等,其客户群中不乏国内颇具影响力的企业,如中国移动集团、解放军二炮部队、比亚迪等,且都对所部署的数据泄漏防护系统给出了很高的评价。本文所研究的文档透明加密系统是一个完整数据泄漏防护解决方案的重要组成部分。在综合比较各种透明加密技术基础上,选择文件系统过滤驱动技术实现。以驱动开发中常用的Sfilter框架为基础,在分析其对文件系统监控技术的基础上,设计并实现自己的文件过滤方案,并利用成熟的数据加密算法对所操作的目标文件数据进行加解密。该系统不仅可以对操作系统本身的卷设备提供透明加解密功能,而且对于动态生成的卷设备同样提供透明加解密功能,具有很强的实用性。同时本文对于文件系统驱动开发人员也有一定的参考价值,希望能起到一个抛砖引玉的作用。

关键词：数据泄漏防护文件系统驱动过滤驱动透明加密

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于云平台的企业数据安全研究与保护

基于云平台的企业数据安全研究与保护

作者：瞿飞南京大学

学位级别：硕士

重要数据和文件的保护一直是企业安全防护的重点。调查显示,由于经济利益的驱使,企业机构经常遭受病毒、木马、恶意软件的攻击,同时来自企业内部的攻击也日益增加,由此导致的敏感数据泄漏问题正变得越发严重,数据泄漏事件一旦发生会给... 详细信息

重要数据和文件的保护一直是企业安全防护的重点。调查显示,由于经济利益的驱使,企业机构经常遭受病毒、木马、恶意软件的攻击,同时来自企业内部的攻击也日益增加,由此导致的敏感数据泄漏问题正变得越发严重,数据泄漏事件一旦发生会给企业造成了巨大的损失。数据泄漏防护是计算机安全研究中的一个重要分支,工业界和学术界已经有了一些研究工作和成果。如通过防火墙、入侵检测系统和反病毒技术保护局域网和终端主机的安全;通过文件加密保护文件的安全等,然而这些安全技术都存在着某些缺点。本文对企业数据泄漏防护进行研究,主要工作如下：1.从数据泄漏的基本概念出发,针对来自内部和外部的攻击,总结常见的数据泄漏场景。介绍数据泄漏防护领域重要的安全防护技术,并分析防护技术存在的缺点。2.提出CBDPsec原型系统,基于OpenStack开源项目在企业内部搭建一个私有云平台,数据的存储、处理和保护都在云平台中完成。基于瘦客户端思想,员工利用远程控制工具VNC连入云平台处理敏感文件。通过安全机制确保敏感文件不会离开私有云平台。3.结合可信平台模块TPM改进VNC身份认证。利用TPM模块提供的硬件安全机制,实现终端平台和用户身份的双重认证,以禁止内部员工非法连接其他虚拟机,造成安全隐患。4.为了保护CBDPsec云平台文件的安全,实现一个内核级的文件监控与保护模块,部署在云平台的虚拟机中。保护模块的主体是位于内核层的过滤驱动,能对文件打开、修改、删除等操作提供细粒度的保护,并记录重要文件的监控日志。实验结果表明本模块能成功保护重要文件,同时性能损失较小。

关键词：数据泄漏防护 OpenStack VNC 可信平台模块文件过滤驱动

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

K-匿名在电力行业个人信息保护方面的应用

工业信息安全 2022年第11期 53-59页

作者：包英明张志颖北京天融信网络安全技术有限公司北京100085

个人信息面临的问题越来越严峻,随着互联网的快速发展,已经影响到普通民众的生活。本文作者长期关注数据安全保护相关技术,通过分析以往国家、国外有关个人信息保护的法律法规要求,以及近年来企业、个人面临的数据安全问题,以及导致的... 详细信息

个人信息面临的问题越来越严峻,随着互联网的快速发展,已经影响到普通民众的生活。本文作者长期关注数据安全保护相关技术,通过分析以往国家、国外有关个人信息保护的法律法规要求,以及近年来企业、个人面临的数据安全问题,以及导致的相关安全事件,通过描述当前个人信息安全防护现状,通过贴近个人信息安全防护相关合规要求和实际安全防护需求,切合实际,阐述了当前个人信息在处理、使用和发布时可采取的K-匿名保护技术,并对阐述了在电网行业的应用场景。

关键词：个人信息数据泄漏防护匿名数据脱敏

在线全文

学校读者我要写书评

暂无评论

制造业内网安全解决之策

信息安全与技术 2011年第5期2卷 64-66页

作者：王利刘畅贾弘毅中国软件与技术服务股份有限公司北京100081

本文分析了现阶段我国制造行业内网安全的现状和需求,提出建立"以计算机安全防护为基础,以数据泄漏防护DLP为核心,以桌面运维、监控审计、接入控制为辅助,以管理制度为约束"的综合内网安全管理体系,并且对市场上的主流内网产品进行了分析。

关键词：内网安全数据泄漏防护 DLP 制造业