基于UCON訪問(wèn)控制模型的信息安全監(jiān)控系統(tǒng)的研究.pdf

1、涉及國(guó)家安全的各種秘密信息,直接關(guān)系到國(guó)家的安全利益和社會(huì)的穩(wěn)定。國(guó)家機(jī)密信息一旦被竊取或破壞,將對(duì)國(guó)家造成不可估量的損失。在信息安全攻防技術(shù)發(fā)展到了較高水平的今天,研究這一問(wèn)題的解決方法有著重要的現(xiàn)實(shí)意義。
　　 論文首先討論了國(guó)內(nèi)外信息安全監(jiān)控技術(shù)的發(fā)展現(xiàn)狀,分析了四種傳統(tǒng)訪問(wèn)控制模型各自的優(yōu)缺點(diǎn),深入研究了UCON訪問(wèn)控制模型,綜合分析了UCON訪問(wèn)控制模型核心組件的原理和優(yōu)缺點(diǎn)；設(shè)計(jì)了基于UCON訪問(wèn)控制模型的信息安全監(jiān)

2、控系統(tǒng)系統(tǒng)結(jié)構(gòu):在網(wǎng)絡(luò)信息下載監(jiān)控子系統(tǒng)中,深入研究了網(wǎng)絡(luò)數(shù)據(jù)包的捕獲分析技術(shù)和通訊阻斷技術(shù),設(shè)計(jì)了UCONpreAlonB2模型,實(shí)現(xiàn)了對(duì)超量下載網(wǎng)絡(luò)數(shù)據(jù)包的實(shí)時(shí)阻斷；在防文件敏感信息泄漏監(jiān)控子系統(tǒng)中,深入研究了文件過(guò)濾驅(qū)動(dòng)技術(shù)和格式文檔解析技術(shù),設(shè)計(jì)了UCONonA2模型,實(shí)現(xiàn)了對(duì)主機(jī)敏感信息的有效監(jiān)控；在QSAC匹配算法中,深入研究了多模式匹配算法,并針對(duì)在大字符集文本中算法效率較低的問(wèn)題,提出了一種新穎的面向中英文環(huán)境的QSAC

3、匹配算法,解決了在安全監(jiān)控系統(tǒng)中對(duì)于大字符集文本匹配效率低下的問(wèn)題。
　　 論文研究工作目前已完成對(duì)了信息安全監(jiān)控系統(tǒng)的總體設(shè)計(jì),實(shí)現(xiàn)了兩個(gè)安全監(jiān)控子系統(tǒng)。相比當(dāng)前同類安全監(jiān)控系統(tǒng)研究成果,可提高對(duì)信息安全監(jiān)控的效率和安全性。實(shí)驗(yàn)結(jié)果表明網(wǎng)絡(luò)信息下載監(jiān)控子系統(tǒng)能夠自動(dòng)阻斷惡意下載的行為,保護(hù)網(wǎng)絡(luò)服務(wù)器;防文件敏感信息泄漏監(jiān)控子系統(tǒng)能夠搜索和監(jiān)控主機(jī)中含有敏感詞的文件,實(shí)現(xiàn)內(nèi)容過(guò)濾,有效防止信息泄密；目前,已有兩個(gè)子系統(tǒng)在相關(guān)單位