基于文件格式及內(nèi)容智能感知的安全網(wǎng)關(guān)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)提高了人們的工作效率，帶來(lái)了便利。但是網(wǎng)絡(luò)安全、信息安全也成為了困擾企事業(yè)單位的難題。根據(jù)統(tǒng)計(jì)數(shù)字表明，非常多的安全事件是由內(nèi)網(wǎng)用戶（組織內(nèi)部的人員）有意或無(wú)意的操作造成的。高科技企業(yè)的研發(fā)數(shù)據(jù)泄漏多是內(nèi)部人員有意外泄的。為保護(hù)內(nèi)網(wǎng)的安全，一些企業(yè)或單位將內(nèi)網(wǎng)與外網(wǎng)物理隔離，但是數(shù)據(jù)總是要進(jìn)行流轉(zhuǎn)，絕對(duì)隔離的網(wǎng)絡(luò)是不存在的。
　　原本在虛擬化環(huán)境中安全的技術(shù)資料由于數(shù)據(jù)流轉(zhuǎn)原因，需要從封閉研

2、發(fā)環(huán)境輸出，含有敏感數(shù)據(jù)的技術(shù)文件在傳輸過(guò)程中無(wú)法進(jìn)行有效的識(shí)別，研發(fā)人員有可能利用文件輸出環(huán)節(jié)將技術(shù)資料泄漏。為解決高科技企業(yè)研發(fā)過(guò)程中遇到的這個(gè)信息安全難題，特從文件格式識(shí)別和文件內(nèi)容感知方向進(jìn)行研究，設(shè)計(jì)了一個(gè)安全網(wǎng)關(guān)，對(duì)輸出的文件進(jìn)行過(guò)濾。并在現(xiàn)有的平臺(tái)上研究如何提高執(zhí)行效率。經(jīng)過(guò)研究和實(shí)踐，本課題已經(jīng)初步成功，對(duì)于研發(fā)過(guò)程中輸入的文件格式和內(nèi)容特征進(jìn)行有效識(shí)別。如果符合預(yù)設(shè)的格式要求，則阻止文件傳輸并進(jìn)行記錄，防止了這些類型的