主动防泄密信息安全防护系统研究与实现.docVIP

主动防泄密信息安全防护系统研究与实现 　　摘 要:为从根本上提高网络信息安全防护能力和水平,提出主动防泄密安全机制,采用综合身份认证访问控制、文件操作实时监控和数据安全存储的全面信息安全防护技术方案,设计出一种主动防泄密信息安全防护系统。系统实现了基于eKey的网络身份认证与安全登录、基于双层监控机制的文件操作实时监控和基于网络的文件加密,有效提高了防范内部主动泄密和外部技术窃取的安全防护能力。 　　关键词:主动防泄密; 身份认证; 实时监控; 系统密钥 　　中图分类号:TP39;TP31;TP393 文献标识码:A 　　文章编号:1004-373X(2010)09-0101-03 　　 　　Research and Realization of Active Anti-leakage Security System of Information 　　GE Chun, LIU Hao-jie, SHI Jing, SONG Hong-juan 　　(PLA Sergeant College of the Second Artillery, Qingzhou 262500,China) 　　Abstract: In order to improve the capability and level of information security protection for internal LAN, a sort of me-chanism for active anti-leakage of information is put forward,a scheme of comprehensive settlement of information security protection which makes up of identity authentication, access control, file realtime monitoring and data storage security are ??adopted, and then a sort of active anti-leakage information security system were designed and realized. The functions of identity authentication on network and safety logon based on eKey technology, file monitoring based on double-level monitor mechanism and file encryption based on network environments were achieved. The capability to prevent confidential information leakage induced by internal initiative leaking and external filching technology is efficiently enhanced. 　　Keywords: active anti-leakage of information; identity authentication; real-time monitoring; system key 　　 　　0 引 言 　　加强网络信息安全既要防范外部人员非法介入或窃取信息,更要防范内部人员的主动泄密。根据美国联邦调查局(FBI)和计算机安全机构(CSI)的调查结果显示,80%以上的安全威胁来自内部[1];中国国家信息安全测评认证中心的调查结果也表明,信息安全问题主要来自泄密和内部人员犯罪[2]。 　　因此要从根本上提高网络信息安全防护能力和水平,杜绝各类失泄密事件发生,必须在系统设计规划中,主动应对各种失泄密途径,建立一个主动的信息安全保护机制[3]。 　　1 主动防泄密安全机制 　　基于上述考虑,本文提出一种主动防泄密安全机制,由用户绑定机制、网络绑定机制、处理监控机制、数据加密机制和身份认证机制五部分组成。用户绑定机制实现涉密文件与用户的绑定,防止非法用户接触涉密文件或合法用户对涉密文件进行非授权操作;网络绑定机制实现涉密文件与网络环境的绑定,使涉密文件只能在特定网络环境中存在,离开特定网络环境就成为无效数据;处理监控机制实现涉密文件在处理过程中的安全防护,主要包括对用户打印、复制、读写文件等操作的实时监控;数据加密机制实现涉密文件基于特定网络和用户信息的数据加密,使涉密文件统一加密存储在用户计算机中;身份认证机制实现用户与网络系