涉密网内部泄密途径及其防范体系.pdfVIP

涉密网内部泄密途径及防范体系 刘超慧安建成张卫争 (太原理工大学计算机与软件学院，山西太原030024) 摘要：政府、军队、能源等涉及国家秘密的行业，构建安全可靠的涉密网是一个急需解决的问题。分析了 涉密网存在的风险以及传统的安全策略。针对用户的违规操作和管理员接受贿赂等现象，提出了一套完整的 安全方案，该方案从重点区域保护、终端控制、多级管理、．数据库变化跟踪记录四方面确保涉密网内部的安 全。在实际应用中取得了良好的效果。 关键词：涉密网；防范体系；防水墙：涉密信息 Inner of I The IeakingApproach and ArChiteCtUreOf PreVenting ChaohuiLiu An JianchengWe协engzllaIlg (Instituteof Science勰d of Conlputer Sof咐a陀，％yu翘UniVersity AbStract：ItiS toc0璐tnlctasafb姐de位虻曲esec她t吨s∞ciatednet、Ⅳorkforthe of u玛ent d印anments90ve珊m％t， h配ardin∞crct-a路0ciated地旧ork姐dtraditional a姗y蛆denergy．The s疵ty ofuScrsand wh01esolutionof inthjs dereg_lIlationoperations adIninis缸ato璐，the safe哆isproposed solutionreal泣edthe ofsecret-a鼹0ciatednetwofk丘Dmfollr protection aspectS：p∞tectiIlg啪tral tem曲al、multileVel datab觞e winl in hascome resIllt m蠲aging、tailingch柚ge．1t up 900d pra甜cal Sec他t√bsodated Network： ArchitectIl他；Watertlox； KeywordS：Secret叫6峪sociatedPreventing 1 前言 随着企业、政府、军队等部门信息化建设的加快，网络技术得到了广泛的运用。先进的网络技术大大提 高了数据与设备的共享性，提高了工作和管理高效率，然而由于网络和计算机系统固有的特性，也易造成信 息、数据被非法窃取、复制、使用，给涉及国家机密及企业内部敏感数据的安全管理带来了极大的挑战。 为防止信息外泄，保证涉密网路系统的安全，许多专家、学者在分析涉密网的脆弱性和面临的威胁的基 础进行了卓有成效的研究。文献【1】从物理安全、系统安全、网络安全、应用安全和管理安全角度提出了整套 解决方案。文献【2．3】等介绍了如何对涉密网来访者的身份进行鉴别、访问权限控制、涉密信息传输过程中的 机密性和完整性保护，以及访问行为的安全审计等。这些研究在实际中取得了一定的效果。但是仍存在着一 部人员或内外勾结所为，而且这种情况呈上升趋势。因此，如何防止单位内部员工或外来者有意或无意的操 作将涉及国家机密及企业内部敏感的数据外泄，已是涉密网系统当前急需解决的安全问题。文献【4．5】利用监 控系统对涉密资源进行控制，在保障内部安全方面进行有见解的