Windows環(huán)境下文件防擴(kuò)散系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和通信技術(shù)的發(fā)展，企業(yè)信息安全問題受到越來越多的關(guān)注。企業(yè)除了要抵御來自外界攻擊和破壞，同時(shí)還要防止來自內(nèi)部的有意或無意的泄密。僅依靠完善管理制度很難從根本上杜絕泄密事件的發(fā)生，因此必須從技術(shù)上為企業(yè)內(nèi)部重要文檔提供安全保障。 文件防擴(kuò)散系統(tǒng)應(yīng)運(yùn)而生，能有效保障企業(yè)內(nèi)部電子文件的安全性。本文在詳盡的需求分析基礎(chǔ)上，通過對Windows系統(tǒng)下文件向外擴(kuò)散方式的探討，給出了Windows系統(tǒng)下文件防擴(kuò)散系統(tǒng)(FNS)的設(shè)計(jì)

2、和實(shí)現(xiàn)。該系統(tǒng)包含控制臺(tái)端和受控端軟件，管理者可通過控制臺(tái)對企業(yè)內(nèi)所有受控的機(jī)器進(jìn)行統(tǒng)一管理。在裝有FNS系統(tǒng)的企業(yè)內(nèi)部環(huán)境下，文件可自由流通，用戶操作不受任何干擾。而當(dāng)文件由企業(yè)內(nèi)部機(jī)器向外傳輸時(shí)，系統(tǒng)將截獲傳輸中的文件并對其加密后再向外發(fā)送，從而保障了文件一旦離開企業(yè)，僅以密文的形式存在，竊取者無法得到所需的明文數(shù)據(jù)。 系統(tǒng)綜合運(yùn)用APIHook、網(wǎng)絡(luò)通信、數(shù)據(jù)加密和多線程程序設(shè)計(jì)技術(shù)實(shí)現(xiàn)了相關(guān)功能。通過文件過濾器驅(qū)動(dòng)對US