一种改进的网络数据泄漏检测方案研究

防止机密数据流出网络是网络运营商面临的一个重要问题。随着云计算技术的发展,这一问题显得更加复杂。当前的数据防泄漏方案主要依赖在外传数据中进行关键词通用搜索,导致数据流控制不够精细,虚警率较高。鉴于此,设计了一种基于白名单的数据防泄漏(DLP)架构,在此基础上,提出了一种基于文件指纹和Bloom滤波器的数据泄露检测算法。该算法通过使用动态规划来计算最优检测位置,最大限度地降低了内存开销,并支持高速部署。仿真实验结果表明,该算法可以用非常低的代价,实现大量数据的在线指纹检测。例如,对1 TB的文件,该解决方案只需340 MB内存就可实现1 000 Byte的最差检测延迟期望(泄露的长度)。

指纹识别技术在电梯呼梯系统中的设计与实现

由于指纹识别技术不断完善和趋于成熟,使其在现代化的智能楼宇管理系统中得到了广泛的应用。介绍了指纹识别模块的硬件结构和指纹识别算法的软件流程,详细研究了在智能电梯的呼梯系统中指纹呼梯的工作过程,实现了呼梯系统的指纹识别功能,丰富了现代化大厦的管理和检测途径,为智能楼宇的安防措施提供了更加可靠的保证。

基于指纹图谱及指标成分定量的灯盏细辛提取工艺对比研究

目的:对已上市制剂中灯盏细辛不同提取工艺的提取效果进行对比分析。方法:根据已上市灯盏细辛注射液、灯盏生脉胶囊、灯盏细辛颗粒的提取工艺制备灯盏细辛提取液,研究建立测定提取液指纹图谱的HPLC方法,测定不同提取液的指纹图谱及野黄芩苷含量,采用中药色谱指纹图谱相似度评价软件计算指纹图谱的相似度。结果:不同溶剂提取液中野黄芩苷的含量分别为10.32~18.16 mg·g-1,水提液与不同浓度醇提液指纹图谱相似度为0.869、0.855、0.858;不同时间提取液中野黄芩苷的含量分别为14.90~17.12 mg·g-1,指纹图谱相似度均大于0.99;两次与三次提取液中野黄芩苷含量分别为9.50、10.32 mg·g-1,指纹图谱相似度大于0.99。结论:提取溶剂对提取液中野黄芩苷含量及指纹图谱均有明显影响,拟定的提取时间、提取次数条件下提取效果无显著差异。

基于指纹和Bloom滤波器的数据泄漏检测方案研究

防止机密数据流出网络是网络运营商面临的一个重要问题,随着云计算技术的发展,这一问题显得更加复杂。当前的数据防泄漏方案主要依赖在外传数据中进行关键词通用搜索,导致数据流控制不够精细,虚警率较高。鉴于此,首先设计一种基于白名单的数据防泄漏(DLP)架构,在此基础上,提出一种基于文件指纹和Bloom滤波器的数据泄露检测算法。该算法通过使用动态规划来计算最优检测位置,最大限度地降低了内存开销,并支持高速部署。仿真实验结果表明,该算法可以非常低的代价,实现大量数据的在线指纹检测。例如,对1TB的文件,解决方案只需340 MB内存就可实现1000字节的最差检测延时期望(泄露的长度)。

基于指纹和Bloom滤波器的数据泄漏检测方案

针对当前的数据防泄漏方案主要依赖在外传数据中进行关键词通用搜索,导致数据流控制不够精细、虚警率较高的问题。首先设计了一种基于白名单的数据防泄漏(DLP)架构,在此基础上,提出了一种基于文件指纹和Bloom滤波器的数据泄露检测算法。该算法通过使用动态规划来计算最优检测位置,最大限度地降低了内存开销,并支持高速部署。仿真实验结果表明,所提算法可以用较低的代价,实现大量数据的在线指纹检测。例如,对1 TB的文件,该方案只需340 MB内存就可实现1000字节的最差检测延时期望(泄露的长度)。

青岛空中交通管制现场运行支持系统的设计与实现

本文基于青岛空中交通管理站管制现场实际运行现状和现行空中交通管理法律法规,设计并实现了空中交通管制现场运行支持系统。青岛管制现场运行支持系统包括运行前、运行中、运行后三个阶段。涵盖了预排班、天气讲解、班前准备、检查单和指纹交接班、信息交互、军航信息、班后讲评、岗位计时统计等功能。通过系统的应用,实现管制现场运行信息化管理,为管制运行安全和绩效管理提供可量化的技术手段和工具,提升管制现场运行工作效率和服务水平。

基于PDF417二维码指纹加密的新型快递单设计

随着互联网技术的发展,快递行业在人们生活中扮演了越来越重要的角色。文章提出一种改进快递单的方法:首先利用加密算法将快递单上个人信息进行隐藏,再编码生成PDF417二维码,最后利用指纹数据信息作为二维码加密算法的密钥。这样,既解决了个人信息被不法分子利用的问题,也杜绝了快递的冒领现象,保证了快递的安全。

信息指纹技术在垃圾短信灰名单审核中的应用研究

信息指纹技术是对自然语言的一种处理技术。利用该技术识别相似垃圾短信,可实现对灰名单垃圾短信的自动识别和聚类处理。主要阐述了信息指纹技术在垃圾短信灰名单审核方面的原理及应用,重点从短信信息指纹处理、黑名单指纹库的建立、指纹识别处理效率的解决、审核策略的应用等几个方面进行叙述,并提出成本低效益高的灰名单审核过滤系统构建思路。为电信运营商在提高灰名单短信审核覆盖率、降低人工成本和降低投诉方面提供了理论和实践的借鉴。

基于B/S架构的工业主机卫士软件设计与实现

为了保护工业现场主机软件运行环境安全,设计了一款基于B/S架构的工业主机软件。该软件可对进程和外设进行实时监控,在发现主机存在异常风险行为时能及时告警并阻断。工业主机卫士主要是基于白名单可执行文件控制,还包括U盘、网卡等外接设备管控,可多位一体地保障主机安全。根据国密SM3算法生成唯一指纹信息,形成各条白名单规则。相对于传统的主机卫士软件,该软件创新性地采用B/S架构,主机卫士软件系统和管理平台通过Redis消息中间件通信。用户可以通过统一的管理平台Web界面同时对数十台甚至百台的主机卫士进行运维管理,实时查看各主机节点的安全事件告警信息,统一配置主机白名单规则,一键下发主机安全策略,处理告警风险行为,保障主机安全。B/S架构的主机卫士软件,不仅满足了用户对主机安全保护功能的需求,还减轻了用户的运维工作量,切实解决了用户工作中的痛点。

浅谈公安边防部队计算机终端数据防泄漏的技术手段

本文以网络准入确认使用者身份及权限确认为前提,构建计算机终端涉密文档敏感字库并对数据文件密级进行定级,采用精确匹配和模糊匹配方法,实现对计算机终端敏感文件的发现和管控,提出利用白名单机制和传输指纹库技术,实现网络传输过程中涉密敏感文档的管理,以全视角事后审计为手段,作为对计算机终端数据防泄漏的必要补充。