面向移動(dòng)智能終端的DLP系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著移動(dòng)終端設(shè)備功能的日益強(qiáng)大，越來越多的企業(yè)員工即將擺脫辦公室的約束，通過移動(dòng)終端設(shè)備來處理日常工作事務(wù)。然而，企業(yè)關(guān)鍵數(shù)據(jù)向移動(dòng)終端設(shè)備延伸，使得移動(dòng)終端數(shù)據(jù)泄漏成為企業(yè)面臨的一個(gè)新的問題。
　　本文針對(duì)移動(dòng)終端數(shù)據(jù)泄漏問題，設(shè)計(jì)與實(shí)現(xiàn)了一套面向移動(dòng)智能終端的數(shù)據(jù)防泄漏DLP(Data Leakage Prevention)系統(tǒng)。系統(tǒng)在實(shí)現(xiàn)透明加密、虛擬遠(yuǎn)程桌面和公私域隔離框架的同時(shí)，對(duì)接入移動(dòng)終端實(shí)現(xiàn)安全準(zhǔn)入控制、終端設(shè)備管

2、控、行為安全審計(jì)等有效保護(hù)，確保辦公移動(dòng)終端數(shù)據(jù)存儲(chǔ)、傳輸、使用的全面安全防護(hù)。
　　本論文的主要工作如下:
　　1、利用基于Xposed框架Hook技術(shù)完成文件系統(tǒng)透明加解密功能，并在此基礎(chǔ)上嵌入預(yù)解密思想，解決了移動(dòng)終端傳統(tǒng)透明加密技術(shù)安全性缺陷問題，并且提升了透明加密性能，節(jié)約了文件系統(tǒng)操作過程的開銷;
　　2、利用進(jìn)程通信監(jiān)管機(jī)制技術(shù)，將移動(dòng)終端分為辦公、私人兩塊獨(dú)立的安全空間，在移動(dòng)終端上建立獨(dú)立的工作區(qū)，將

3、企業(yè)關(guān)鍵數(shù)據(jù)存儲(chǔ)在隔離工作區(qū)內(nèi)，實(shí)現(xiàn)了公私環(huán)境的隔離;
　　3、利用瘦客戶端與移動(dòng)終端數(shù)據(jù)防泄漏相融合的思想，借助基于libfreerdp-android.so動(dòng)態(tài)鏈接庫，設(shè)計(jì)與實(shí)現(xiàn)了移動(dòng)終端虛擬遠(yuǎn)程桌面辦公模式，避免了企業(yè)關(guān)鍵數(shù)據(jù)通過網(wǎng)絡(luò)傳輸造成泄露的情況;
　　4、在以上基礎(chǔ)上，設(shè)計(jì)與實(shí)現(xiàn)了一個(gè)移動(dòng)終端數(shù)據(jù)防泄露系統(tǒng)，對(duì)接入移動(dòng)終端實(shí)現(xiàn)了數(shù)據(jù)加密、終端設(shè)備管控、行為安全審計(jì)等有效保護(hù)，確保移動(dòng)終端數(shù)據(jù)存儲(chǔ)、傳輸、使用的安