網(wǎng)絡環(huán)境下數(shù)據(jù)泄露防御的研究.pdf

1、數(shù)據(jù)泄露防御技術是通過一定的技術或管理手段，防止企業(yè)的指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式流出企業(yè)。現(xiàn)有的網(wǎng)絡數(shù)據(jù)泄露防御方案主要基于關鍵詞內(nèi)容過濾、擴展名過濾、信息等級過濾，這些方案都存在一定的局限性和效率的問題。而基于指紋算法對數(shù)據(jù)流進行檢測，可以提高執(zhí)行效率，同時對防御內(nèi)容有很高的匹配率，能夠有效地阻止網(wǎng)絡數(shù)據(jù)的外泄。
　　 本文對數(shù)據(jù)泄露防御技術進行研究，以保證企業(yè)信息資產(chǎn)的安全為目標，基于Winnowing算法，

2、提出了一種新的數(shù)據(jù)泄露防御算法。該算法以指紋模式來匹配文件，能以較少的資源消耗完成對資源的監(jiān)控過程。所采用的指紋算法對需防御的數(shù)據(jù)進行矩陣求解，之后生成這段防御數(shù)據(jù)的“指紋”。當用戶向外發(fā)送相關信息時，系統(tǒng)會提取部分數(shù)據(jù)流，通過指紋算法生成這段數(shù)據(jù)流的“指紋”，然后將兩個指紋進行比較，如果達到預定的相似度則對數(shù)據(jù)流進行攔截，否則就允許數(shù)據(jù)發(fā)送出去。在實現(xiàn)方面，這種新的基于指紋的數(shù)據(jù)泄露防御算法可以高效地完成數(shù)據(jù)的對比過程，同時有較高的匹