網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)泄露防御的研究.pdf

1、數(shù)據(jù)泄露防御技術(shù)是通過(guò)一定的技術(shù)或管理手段，防止企業(yè)的指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式流出企業(yè)?，F(xiàn)有的網(wǎng)絡(luò)數(shù)據(jù)泄露防御方案主要基于關(guān)鍵詞內(nèi)容過(guò)濾、擴(kuò)展名過(guò)濾、信息等級(jí)過(guò)濾，這些方案都存在一定的局限性和效率的問(wèn)題。而基于指紋算法對(duì)數(shù)據(jù)流進(jìn)行檢測(cè)，可以提高執(zhí)行效率，同時(shí)對(duì)防御內(nèi)容有很高的匹配率，能夠有效地阻止網(wǎng)絡(luò)數(shù)據(jù)的外泄。
　　 本文對(duì)數(shù)據(jù)泄露防御技術(shù)進(jìn)行研究，以保證企業(yè)信息資產(chǎn)的安全為目標(biāo)，基于Winnowing算法，

2、提出了一種新的數(shù)據(jù)泄露防御算法。該算法以指紋模式來(lái)匹配文件，能以較少的資源消耗完成對(duì)資源的監(jiān)控過(guò)程。所采用的指紋算法對(duì)需防御的數(shù)據(jù)進(jìn)行矩陣求解，之后生成這段防御數(shù)據(jù)的“指紋”。當(dāng)用戶向外發(fā)送相關(guān)信息時(shí)，系統(tǒng)會(huì)提取部分?jǐn)?shù)據(jù)流，通過(guò)指紋算法生成這段數(shù)據(jù)流的“指紋”，然后將兩個(gè)指紋進(jìn)行比較，如果達(dá)到預(yù)定的相似度則對(duì)數(shù)據(jù)流進(jìn)行攔截，否則就允許數(shù)據(jù)發(fā)送出去。在實(shí)現(xiàn)方面，這種新的基于指紋的數(shù)據(jù)泄露防御算法可以高效地完成數(shù)據(jù)的對(duì)比過(guò)程，同時(shí)有較高的匹