分布式資源安全監(jiān)控系統(tǒng)的研究.pdf

1、分布式信息資源安全使用監(jiān)控技術是近年來的研究熱點。一般企事業(yè)單位的系統(tǒng)管理員，通常將資料存儲于服務器中以方便用戶下載使用。但是，如果對資料的內(nèi)容和用戶行為不加以控制，將造成信息的大量流失，甚至保密信息的泄漏。因此，加強對網(wǎng)絡帶寬、服務器、以及各類信息資源的使用控制，對于保護國家信息資產(chǎn)有著重要的意義。
　　 論文首先分析了各種傳統(tǒng)訪問控制模型的特點和不足，然后系統(tǒng)地研究了下一代訪問控制模型UCON，綜合分析了該模型的訪問控制機制

2、和不足之處；針對用戶下載行為的控制問題，研究了網(wǎng)絡數(shù)據(jù)包捕獲技術、協(xié)議分析技術和通信阻斷技術，設計了UCONpreA1OnB2模型，實現(xiàn)了防惡意下載子系統(tǒng)，可實時監(jiān)控用戶下載行為；針對服務器進程的訪問控制問題，研究了WDM驅(qū)動模型和文件系統(tǒng)過濾驅(qū)動技術，設計了針對文件服務器監(jiān)控的UCONpreA0模型，實現(xiàn)了文件服務器監(jiān)控子系統(tǒng)，可主動攔截非法進程對文件的操作；針對文件防泄密需求，研究了復合文檔結(jié)構(gòu)、Word文檔和Excel文檔結(jié)構(gòu)，提