内网安全中信息防泄漏系统的研究

《内网安全中信息防泄漏系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内网安全中的信息防泄漏系统研究学科：计算机技术研究生签字：。留霞指导教师签字：勿聂冼峰摘要随着信息网络化的发展，保障网络信息安全这一课题吸引了很多研究人员从事大量的网络安全研究，但目前大多数研究都集中于网络外部。基于内网安全思想的完整解决方案和产品并不多。过滤驱动是扩展操作系统功能强有力的方法，本文研究了在Windows系统内核模式中开发过滤驱动实现文件透明加解密功能并实现了对内网安全中信息防泄漏系统的设计。在网络安全域中，在合法用户感觉不到的情况下对符合策略的重要文件自动完成文件的加密和解密，并且信息在没有授权的情况下离开网络安全域是以密文传

2、输的，从而对内网数据起到安全保护功能。首先，论文阐述了内网中信息防泄漏研究方向的背景及必要性。结合具体工程的需求，构造一个逻辑上的内部网络安全域，对这个网络安全域内所有计算机上的重要信息的存储和传输实施访问控制、数据保护和日志记录，提供集中管理控制机制、安全策略生命周期管理方法和审计分析报告，防止内部网络重要信息被泄漏和破坏。论文深入分析了NT系统组件结构、设备驱动程序、WDM设备驱动程序，及现今内网安全产品技术分析。过滤驱动程序是WDM驱动程序中的一部分，Windows过滤驱动是内网中信息防泄漏的核心技术。文中对过滤驱动技术进行了分析。从过滤

3、驱动的概念，用途，到过滤驱动的工作原理，到过滤驱动的工作流程、完成过滤驱动的基本步骤、过滤驱动的重要数据结构等进行了理沦分析。基于上述理论，丌发了内网安全中的信息防泄漏系统。论文介绍了整体系统的设计目标，描述了系统总体结构、系统的开发工具、系统的运行环境，系统部分活动图等。并对透明加解密部分的实现技术作了分析。本课题的系统还存在不足，有待改进，且论文对课题下一步研究进行了展望。关键字：信息安全；过滤驱动；加解密；内核模式ResearchonSystemAgainsttheInformationtoDivulgeintheInternalNetS

4、afetyDiscipline：ComputerTechnologyStudentSignature：SupervisorSignature吻伽枷够AbstractWiththedevelopmentofinformationnetworks，thetopicofsafeguardingthesecurityofintemetinformationhasattractedmanyresearcherstobeengagedinthisresearch，butmostofthemhavefocusedonstudiesoftheexternaln

5、etwork．Integralsolutionandproductbasedonthethinkingofinternalnetworksecurityisnotrich．Filterdriveristhepowerfult001toexpandthefunctionoftheoperatingsystem．Inthispaper，theauthorresearchesthefilterdriverinkenlelmodeofWindowssystemstoachievethedocumenttransparentencryptionandde

6、cryptionfunctionanddesignsthesystemagainsttheinformationtodivulgeintheInternalnetsafety．Inthenetworksecuritydomain，inthesituationofvalidatedUSernotfeeling，thesystemcanautomaticallycompletedocumentencryptionanddecryptiontotheimportantdocumentofcoincideingstrategy,andinthesitu

7、ationofinformationwithoutauthorizationtoleavethenetworksecuritydomainisonlytransmittedciphertext，whichplaythesecurityprotecttotheinternelnetdata．First，theauthordescribesthebackgroundandthenecessityoftheresearch0nsystemagainsttheinformationtodivulgeintheInternalnetwork．Forthe

8、needsofspecificprojects，alogicalinternalnetworksecuritydomainistobeconstruc