云环境下的数据防泄密存储技术

防止数据泄密是云存储安全研究的重要方向之一。云环境下数据泄密的途径主要有两条:一是云端数据被云服务商恶意窃取;二是明文数据传输过程中被黑客截获。鉴于此,提出一种云环境下数据防泄密存储技术。采用全同态加密算法对数据事先加密,既增强了数据在云端存储和信道传输过程中的安全性,又实现了云端对密文数据的直接操作。同时,提出密钥生成算法和密文检索算法,解决了加密带来的密钥管理困难和密文检索效率低的难题。该技术增强了数据保密性且提高了密文检索效率。

基于文档全生命周期的防泄密解决方案

为了解决现有防泄密系统在不改变用户对电子文档传统使用习惯的同时,无法全方位保障文档安全可控的问题,提出了一种基于文档全生命周期的防泄密解决方案。该方案通过对文档生命周期中各个阶段可能存在的涉密风险分析提出问题模型。通过建立安全的加密体系、风险预警机制,以及应用数字水印技术和Hook技术,实现了电子文档在单用户下的安全可控。同时,该方案在管理上通过建立合规的审批流程模型,并结合DOC-EXC文档流转加密方案,实现文档在多用户之间流转可控。

文档安全防泄密系统的研究与实现

为适应科技发展速度,提高信息处理效率,企业通常需要将纸质文档转化成电子文档,然而这给企业的文档安全管理工作带来风险。文章介绍了文档安全防泄密系统,从需求分析、设计原则、系统架构、主要功能方面进行了详细阐述。最终系统在黄山供电公司现场测试成功,将在企业信息化建设中发挥重要作用。

基于内容过滤的内网防泄密系统的研究与实现

本文针对内网的主动泄密实现了一种基于内容过滤的内网防泄密系统CIAL(Content—based Information Anti—Leakage in LAN),它以透明方式对进出网络的传输明文及电子文档进行监控,并运用中文信息处理技术对明文及电子文档的内容进行分析,一旦发现该信息涉密,立即阻止其传送,有效的阻止了内网的泄密同时也保证了网络的便捷性。并详细介绍了它的设计方案和实现技术。

基于HOOK和过滤驱动的双层文件防泄密技术

在文件防护方面有着多种保护手段,以往传统的以口令的方式对文件进行保护的方式需要用户频繁的对文件进行加解密,这显然很繁琐,而透明防护即是以用户察觉不到的方式对文件进行保护.透明防护最关键的是对文档保护时文件泄密的情况,常用的透明防护技术有应用层HOOK和驱动层过滤技术,只采用单一的一种技术或多或少都会存在一些泄密的可能.一种好的解决方案是将两种技术加以结合并改进,对文档完整性、安全性进行有效防护,通过分别在应用层和驱动层插入一层HOOK和文件过滤驱动来实现.试验结果表明,该方案能堵住常见的各种泄密情况,安全稳定可靠,且不需要额外的硬件和软件支持,成本很低,不管是个人还是企事业单位都适合普遍采用.

企业终端准入控制与数据防泄密安全应用

企业级数据中心的数据是一个企业核心竞争力的重要体现,数据的安全性应该被企业重视,利用终端准入控制和数据防泄密技术提高企业安全管控能力。通过两种技术结合方法与实践,有效提高了企业数据的安全性。

电子文档防泄密系统的研究与实现

为了实现对电子文档的保护,分析了应用层文件加解密的缺陷,提出了一种Windows平台下的电子文档防泄密系统的设计方法。该方法是通过虚拟磁盘的方式在驱动层对文件的读写进行控制,数据在文件系统层被加密,整个过程对用户是透明的。未经授权的用户不能访问加密后的文件内容,从而有效地实现了对数据的保护。

构筑立体化数据防泄密体系

基于企业面临的泄密风险与防泄密需求,本文详细分析了业界主流防泄密技术的优缺点,提出了管理和技术防护手段相结合的思路,构筑立体化数据防泄密体系。通过企业实践,证明该体系满足企业防泄密的要求。

涉密人员的选拔和流动中防泄密对策

企事业单位中涉密人员的选拔及防止他们在社会上的流动而产生泄密,是当前保密工作的重要课题,本文提出了涉密人员选拔中应注意的问题和防止涉密人员流动产生泄密对策。

关于防泄密安全产品自身安全性问题分析

随着社会的进步,人们接触的事物增多,与自身相关的关键信息也就越多,这就产生了一个有关隐私的问题。为此,防泄密产品大受欢迎,在此类产业中蓬勃发展。人们为了自身信息的安全,大量的使用防泄密产品来保护自己,但殊不知人们忽视了一个问题,就是防泄密产品本身的安全性问题。因为防泄密产品本身的私密特点,其安全性决定了用户的信息安全。但防泄密产品的工作原理和安全性问题却很少有人关注,这就为用户的信息安全埋下了隐患,不利于防泄密产品的立足与发展。本文将针对此类产品的安全性问题展开分析。

局域网及计算机终端防泄密研究

本文首先对局域网及计算机终端泄密的方式进行了分析，主要从局域网内部和局域网实体两个方面进行了介绍，进而据此提出了局域网及计算机终端防泄密的对策。

企业电子文档防泄密产品选型分析

随着信息化的高速发展,企业核心数据泄密的风险也愈来愈大,越来越多的企业考虑部署电子文档防泄密产品来防止泄密事件的发生。本文就企业如何选择电子文档防泄密产品做了一些分析。

基于网络的主动防泄密文件加密技术

分析信息安全防护现状,提出基于网络的系统密钥加密机制,在加密与eKey模块应用设计基础上,研制一种密钥安全获取通信协议,实现了密钥的安全管理,设计了缜密的加解密流程,使得文件只能被特定网络环境下合法的用户所存取,从整体上达到了信息主动防泄密安全防护的目的。

主动防泄密信息安全防护系统研究与实现

为从根本上提高网络信息安全防护能力和水平,提出主动防泄密安全机制,采用综合身份认证访问控制、文件操作实时监控和数据安全存储的全面信息安全防护技术方案,设计出一种主动防泄密信息安全防护系统。系统实现了基于eKey的网络身份认证与安全登录、基于双层监控机制的文件操作实时监控和基于网络的文件加密,有效提高了防范内部主动泄密和外部技术窃取的安全防护能力。

网上办公防泄密

为加强新型冠状病毒肺炎疫情防控工作,遏制疫情蔓延,阻断病毒传播途径,各地推出疫情防控期间"网上办公"和"网上办事"的新举措,"网上办公"又成热点。网上办公是一种技术进步和发展趋势,本来无可厚非,但个别人保密知识缺乏、保密意识淡薄,增加了泄密的风险,应引起重视。

基于内网的主动防泄密安全机制研究

本文在分析内网信息安全防护现状基础上,提出主动防泄密安全机制,采用了综合身份认证访问控制、文件操作实时监控和数据安全存储的全面信息安全防护技术方案,设计了一种基于内网的主动防泄密信息安全防护系统。

把好“五关” 谨防泄密——关于企业经济技术情报保密工作的思考

在市场经济条件下,企业之间的竞争在一定意义上是技术和经营管理谋略的竞争。拥有经济技术上的“秘密武器”,拥有独特有效的经营管理谋略,是企业在市场上致胜的法宝。做好经济技术保密工作,是关系到企业生存和发展的大事。

电信运营商生产终端数据防泄密系统的设计

本文针对电信运营商内部生产终端在日常工作中由于工作习惯带来的被动泄密、二次泄密等安全隐患,结合网络及信息安全管理手段,探讨研究了生产终端数据防泄密系统的设计方案。

一种基于4A推广防泄密客户端的技术研究

运营商网络与业务数据中包含大量的用户隐私信息,一旦泄露,将严重危害用户个人信息安全,甚至严重影响国家网络关键基础设施安全。建设终端防泄密系统是用户个人信息保护的一个重要手段,本文基于4A系统集中入口的能力,结合浏览器检测技术与4A账号黑白名单管理,实现终端防泄密客户端软件的精细化推广应用。