公安内网敏感信息监测系统技术研究.pdfVIP

信息安全 一#一…。警_警…÷o‘¨”。簪哿蟊。拦一≯#摹攀翼一j。卫：硪嚣馨÷端：；翳；。 ■ 霪 l公安内网敏感信息监测系统 i技术研究 李锁雷刘艳陈思 公安部第一研究所 摘要：针对敏感信息检查问题，提出了一套内网敏感信息监测系统，系统采用全文检索和增量文件实时监控技术，通过建 立敏感文件判定规则和敏感文件黑白名单机制，提高对内网终端计算机违规存储敏感信息检查的准确度和效率，实 现实时监控和增量检查，降低网络安全管理者的工作量。 关键词：信息监测内容检索敏感系数 查，即当资源占用超过设定阀值后，检查将停止，低于设 一、引言 定阀值时，检查继续。静默检查计算机中存储的文件内 随着公安信息化的快速发展，公安机关越来越多地依 容，及时发现违规存储文件行为，并将检查结果上报到服 靠计算机处理业务工作，在提升工作效率的同时，公安业务 务器。网络管理者在服务端对上报的疑似信息进行判定， 信息也将面临着严峻的安全挑战。近年来，各级公安机关民 对于判断为违规存储的敏感信息通过中文词典进行分词， 警违规使用计算机处理敏感信息情况时有发生，为确保国家 统计词组出现的频率，将频率高的词组更新到敏感词库， 秘密信息和警务工作的安全，有效防范泄密事件的发生，迫 并将文件内容信息计算hash值更新到黑名单中，将判断为 切需要研制一套敏感信息监测系统。当前针对敏感信息监测 非敏感信息的文件hash更新到白名单中，根据服务端策略 问题，国内外相关安全厂家也做了大量研究，提出了不同的 设定定期更新客户端的黑白名单以及敏感词库。对于确认 解决方案，但是大部分均采用关键词检索”]的方式，对文件 的信息可对终端发起告警和提示信息，并辅助终端用户做 内容采用中文词典[21进行分词后，再进行关键词检索，关键 好清除工作。系统工作流程如下图1。 厂 ＼ ／ ＼ 字匹配后直接上报服务端。然而，对于上千台、甚至上万的 (客户鞲) 心 ＼———／ 公安网络终端通过关键词检索方式开展敏感信息检查，其误 ．．．．．．．．．．．．．．．．．．．，．．．．IC．、．．．．．．．．．．。．．。．一 榆膏垦吾有新肇喀和新的{ 报率非常高，而且检查效率低