一种基于终端安全技术数据防泄露系统设计和实现

《一种基于终端安全技术数据防泄露系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、DesignandImplementationofanInformationLeakagePreventionApproachBaseonEndpointSecurityManagementSystembyLIZhiyongB．E．(TheOpenUniversityofChina)2003AthesissubmittedinpartialsatisfactionoftheRequirementsforthedegreeofMasterofEngineeringlnSoftwareEngineeringintheGraduate

2、SchoolofHunanUniversitySupervisorProfessorYEBolongSeniorEngineerZHANGWeimingApril，2011Ⅷ5Ⅲ5洲6mmⅢ，，㈣0Ⅲ9¨iii■■I㈣Y湖南大学学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本作者签名日期：02叫年伞

3、月弓·日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于1．保密口，在一年解密后适用本授权书。2．不保密口。作者签导师签应方框内打“√”)日期一·7，年9月弓口日洳呵肌之叫年印月尹一‘一种幕下终端安伞管理系统的数据防泄露系统的实现摘要随着企业业务的发展，具有自主知识产权的核心技术

4、的产品及项目在不断增加；同时，随着网络和业务系统的增加，源于企业内部的安全威胁日渐突出。核心技术信息文档等与公司竞争力相关的资料安全至关重要。所以，除了加强内部管理、控制及规范流程外，一个行之有效的信息防泄露系统是企业巩固核心竞争力的必要选择，用技术手段控制公司文档资料的管理，防止核心资料经由各种渠道外泄。本文通过对信息泄露的根源进行分析，得出信息防泄露系统的关键建设目标，最终通过相应的技术手段和产品构建一个可靠的信息防泄露系统，最大限度地降低信息泄露的风险。大量企业的核心信息资产存放于终端上，因此终端成了信息泄露事件频繁发生的

5、温床，只有解决好终端信息防泄露的关键问题，才能最大限度遏制企业的经济及声誉方面的损失。为了有效解决这个问题，需要：(1)构建基于强制策略的终端及网络准入控制系统，以确保只有经过企业认证并符合企业安全管理规范的终端才能接入到网络；通过探讨802．1x准入控制认证技术在企业终端安全管理中的应用，并针对企业实际的应用，设计和实现了802．1X准入控制认证系统的各个模块。(2)对于企业核心信息的电子载体——电子文档进行加密，确保载体在传输过程中或者由于各种原因流失所造成的泄露风险大大降低，通过针对终端电子文档加密的各类技术进行的探讨，提

6、出了文档动态透明加解密概念，并对该技术的各个模块进行研究和实现。最后本文对于防止信息泄露的两个关键性技术进行了有机整合，形成一个完整、全面的终端信息防泄露解决方案，能够给企业提供全面的安全保障措施。关键词：终端网络准入控制；文档加密；信息防泄露nT程硕_}J学位论文AbstractInformationsecuritythreatsarebecomingincreasinglyprominenttoenterprise，duetoimprovednetworkconnectivity，increasednumberofappli

7、cationsystems，aswellascontinuousdevelopmentofcoretechnologiesandproductswithintellectualpropertyrightsthatrequireadequatelevelofprotection．Itisveryimportant，therefore，toensuresafetyofconfidentialinformationanddatawithinenterpriseSOastomaintaincompetitivenessofenterpr

8、ises．Inadditiontosecuritycontrol，operationalproceduresandmanagementofinformationsecurity，itisevidentthattechnicalmeanssuchasinforma