文檔統(tǒng)一管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，越來(lái)越多的信息以電子形式存儲(chǔ)在個(gè)人和商用電腦中，并且通過(guò)網(wǎng)絡(luò)進(jìn)行廣泛地傳遞，在大量的信息存儲(chǔ)和交換中，信息的安全問(wèn)題越來(lái)越引起人們的重視。數(shù)據(jù)泄露防護(hù)(Data leakage prevention，DLP)，也稱為“信息泄漏防護(hù)”(Information leakage prevention，ILP)，是通過(guò)一定的技術(shù)手段，防止企業(yè)的指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式流出企業(yè)的一種策略。

2、　　本項(xiàng)目的目標(biāo)是在現(xiàn)有的北京億賽通科技發(fā)展有限公司的DLP軟件的基礎(chǔ)上，根據(jù)客戶提出的需求，對(duì)系統(tǒng)進(jìn)行設(shè)計(jì)和分析，并開(kāi)發(fā)出一個(gè)統(tǒng)一的文檔安全管理平臺(tái)系統(tǒng)。本人主要參與了升級(jí)模塊、文件動(dòng)態(tài)加解密模塊、準(zhǔn)入網(wǎng)關(guān)模塊和流轉(zhuǎn)工具模塊的設(shè)計(jì)和開(kāi)發(fā)工作。其一，升級(jí)模塊，最大程度地減少了手工設(shè)置參數(shù)，可以有效，快速，安全，可靠的完成升級(jí)文件打包，解壓，自動(dòng)安裝的操作，使本平臺(tái)系統(tǒng)更易于更新維護(hù)，更易于管理;其二，文件動(dòng)態(tài)加解密，獲取加密目錄，掃描文

3、件或啟動(dòng)監(jiān)控，發(fā)送加解密消息給加密模塊，調(diào)用接口方法對(duì)指定目錄進(jìn)行加解密;其三，安全準(zhǔn)入網(wǎng)關(guān)模塊，將分析得到的網(wǎng)關(guān)準(zhǔn)入密鑰和策略數(shù)組通過(guò)驅(qū)動(dòng)接口傳輸給驅(qū)動(dòng)，并啟動(dòng)驅(qū)動(dòng)按照策略進(jìn)行準(zhǔn)入控制，有效的降低了數(shù)據(jù)泄露的風(fēng)險(xiǎn);其四，流轉(zhuǎn)工具，通過(guò)策略和用戶權(quán)限的控制，對(duì)指定目錄或文件進(jìn)行密鑰的轉(zhuǎn)換，實(shí)現(xiàn)了文檔在企業(yè)不同部門之間的流轉(zhuǎn)，保證了數(shù)據(jù)的安全性。
　　最終建設(shè)成具有多種功能的文檔統(tǒng)一管理平臺(tái)，形成了完整的DLP解決方案，進(jìn)一步實(shí)現(xiàn)完