题名 DIFS:基于临时文件隔离实现数据泄漏防护
被引量：2
1
作者
马俊 王志英 任江春 伍江江 程勇 梅松竹
机构
国防科学技术大学计算机学院
出处
《计算机研究与发展》
EI
CSCD
北大核心
2011年第S1期17-23,共7页
基金
国家自然科学基金青年基金项目(60903204)
文摘
很多第三方文档处理软件在编辑处理文档的过程中都会产生一些必要的临时文件.这些临时文件通常位于系统临时目录或者软件安装目录等非保护域中,因此可能成为数据泄漏的重要通道.为解决这一问题,研究实现了一种动态隔离文件系统DIFS.DIFS动态监控临时文件的访问操作,并通过动态隔离机制将临时文件重定向到与对应源文件相同的保护域中.给出了在Windows系统平台下的实现框架和关键技术,并对系统的空间和时间开销进行了测试分析.实验结果说明,DIFS的空间和时间开销对系统性能影响不大.
关键词
数据泄漏 防护临时文件 隔离 安全域 文件系统 重定向
Keywords
data leakage prevention(DLP) temporary file isolation security domain file system redirection
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
题名 数据泄漏防御算法的研究
被引量：3
2
作者
李玲娟 张睿
机构
南京邮电大学计算机学院
出处
《计算机应用研究》
CSCD
北大核心
2009年第11期4279-4281,共3页
基金
国家"863"计划资助项目(2006AA01Z439) 江苏省高校自然科学基础研究项目(08KJB620002) 南京邮电大学校科研基金资助项目(NY207051)
文摘
以保证企业信息资产的安全为目标,基于Karp-Rabin算法,提出了一种新的数据泄漏防御算法。该算法对被防御的数据和欲送出系统的数据进行矩阵求解,生成各自的指纹,并将两者的指纹进行匹配,如果两者的相似度达到预定值则对数据流进行拦截。仿真实验结果表明,这种以指纹模式来匹配文件的数据泄漏防御方法能以较少的资源消耗完成对资源的监控过程,比全文匹配方法具有更高的效率。可以预见,把该算法嵌入相应的监视系统中将能有效地防止企业数据的泄漏。
关键词
安全 数据泄漏 防御
Keywords
security data leakage prevention
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 从数据泄漏事件看商业银行信息安全保密
被引量：6
3
作者
丁辉 高松 毛南
机构
中国农业银行软件开发中心
出处
《计算机安全》
2012年第3期53-56,共4页
文摘
首先对近期发生的典型的数据泄漏事件进行了回顾;其次,结合上级监管部门对数据安全监管要求的不断提高和商业银行面临的紧迫形势,提出建立数据泄漏防护体系迫在眉睫;然后对数据泄漏防护体系的建设思路、技术实现方式及实施步骤进行了建议说明。
关键词
数据泄漏 信息安全 保密 数据泄漏 防护(DLP)
Keywords
Dataloss Information security Confidentiality Data loss prevention
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于数据分配策略的数据泄漏检测研究
被引量：1
4
作者
唐昌龙 刘吉强
机构
北京交通大学计算机与信息技术学院
出处
《计算机工程》
CAS
CSCD
北大核心
2015年第4期140-144,共5页
文摘
使用数据分配策略(DAS)能有效检测数据泄露。鉴于此,分别介绍基于第1代和第2代DAS的检测方法。利用过失模型在解决数据泄漏检测问题上的优势,研究基于过失代理模型的数据分配算法,对其中的明确数据请求分配算法、随机假对象分配算法和优化Agent选择算法进行优化,并对代理模型进行实验仿真,结果表明,优化算法在添加伪数据后能明显提高对过失代理的检测率。此外,还给出针对过失模型的研究方向。
关键词
数据 分配策略过失模型 数据泄漏 保护数据 隐私伪数据
Keywords
Data Allocation Strategy（DAS） guilt model Data Leakage Protection（DLP） data privacy pseudo data
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 面向数据泄漏的Web沙箱测试方法
被引量：1
5
作者
孙雅静 赵旭 颜学雄 王清贤
机构
中国人民解放军信息工程大学
出处
《计算机科学》
CSCD
北大核心
2017年第B11期322-328,共7页
文摘
数据泄漏是导致Web沙箱逃逸的重要原因,即在未授权情况下,程序可以访问系统的敏感数据。已有的Web应用安全分析方法不完全适用于发现Web沙箱的数据泄漏。设计一种面向数据泄漏的Web沙箱测试方法,在JavaScript对象建模的基础上,首先,采用深度优先的策略遍历浏览器的原生对象,获取程序可直接访问的对象集合;其次,设计敏感点导向的封装对象测试算法,获取程序间接访问的对象集合;再次,设计了多程序数据泄漏的测试算法,获取程序间可能的通信路径;最后,对比测试结果和Web沙箱的规格,以识别Web沙箱的数据泄漏。设计并实现了Web沙箱测试系统(WSTS),同时测试了不同版本的ADsafe沙箱,实验结果显示,所提方法具有良好的数据泄漏发现能力。
关键词
Web沙箱 JAVASCRIPT 数据泄漏 测试方法
Keywords
Web sandbox, JavaScript,Data leakage,Testing method
分类号
TP311.1
[自动化与计算机技术—计算机软件与理论]
题名 面向虚拟化平台的网络存储数据泄漏防护模型
被引量：2
6
作者
余祥 熊秋犇 李强
机构
国防科技大学计算机学院 解放军 国防科技大学电子对抗学院
出处
《指挥与控制学报》
2019年第3期215-220,共6页
基金
技术基础项目(7216051) 国防科技大学科研基金(KY171012)资助~~
文摘
网络存储数据越来越多,其安全性也受到越来越多的重视.基于主动免疫的可信计算思想,将虚拟化技术与可信计算技术结合,基于KVM构建虚拟可信平台,分别建立客户端和服务端网络存储数据泄漏防护模型,通过vTCM对网络存储数据进行加密,将密钥存放在不同虚拟域隔离保护,提高密钥安全,增强网络存储数据安全.
关键词
数据泄漏 防护虚拟化 可信计算 可信密码模块
Keywords
data leak protection virtualization trusted computing trusted cryptographic module
分类号
TP333
[自动化与计算机技术—计算机系统结构]
题名 云环境下企业敏感数据泄漏的浅析
7
作者
庞姚
机构
四川工商学院计算机学院
出处
《四川工商学院学术新视野》
2017年第2期28-30,共3页
文摘
云计算作为计算机相关新型技术,正迅速在不同领域的各个方面蓬勃发展.近几年,Google、AmaZon、华为等互联网公司都发布了相关的“云服务”平台供其它企业使用.通过这种新型技术,企业可以随时享受“云服务”而不用花费额外的费用去购买服务器也不用花更多时间去管理和维护云平台,这样企业能够很大程度降低运营成本.与此同时,迁移到云端的企业敏感数据的安全就成为企业最为重视的问题.如果敏感数据被泄露,会给企业和社会带来非常严重的后果.本文对“云服务”对企业敏感数据泄漏的潜在问题进行相关的分析与研究.
关键词
云计算 敏感数据 数据泄漏
Keywords
Cloud computing Sensitive data Data Leakage
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 浅析应用数据泄漏系统进行企业数据安全防护的思路
被引量：1
8
作者
丁城峰
机构
国家管网集团西部管道有限责任公司
出处
《信息系统工程》
2021年第6期60-62,共3页
文摘
数据泄漏防护系统已成为各类企业尤其是管道企业信息安全建设的重要组成部分,采取有效措施降低敏感信息泄漏已经成为一种共识。其中,通过网络文件外发是数据泄露的主要途径之一,也是数据泄露防护系统主要针对的目标。根据目前建设中出现的普遍问题,重点解决企业防护什么以及如何防护等困扰,真正保护企业敏感数据安全。
关键词
数据 防泄漏 策略 内容分析
分类号
F270.7
[经济管理—企业管理]
TP309.2
[自动化与计算机技术—计算机系统结构]
题名 一种实现数据主动泄漏防护的扩展中国墙模型
被引量：4
9
作者
马俊 王志英 任江春 伍江江 程勇 梅松竹
机构
国防科学技术大学计算机学院
出处
《软件学报》
EI
CSCD
北大核心
2012年第3期677-687,共11页
基金
国家自然科学基金(60903204)
文摘
中国墙模型具有能够同时提供自主控制和强制控制的特性,因而被广泛应用于商业领域中,以防止有竞争关系的企业之间的信息流动而导致利益冲突.但是由于对读写约束过于严格,因而应用范围有限,特别是在数据泄漏防护的应用中未能发挥其优越性.针对数据泄漏防护对信息流动的控制需求,从数据客体的角度出发,考虑中国墙模型中的利益冲突问题,提出了主动冲突关系的概念,将原来对信息双向流动的约束转换为对单向流动的约束.在此基础上,提出了一种可以实现数据主动泄漏防护的扩展中国墙模型ACWM(aggressive Chinese wall model),并给出了模型的形式化描述和相关定理的证明.分析表明,ACWM模型可以实现传统中国墙模型的安全目标,而约束条件更加灵活,可以实现数据泄漏防护的需求.
关键词
中国墙模型 数据泄漏 防护信息流 利益冲突关系 联盟关系
Keywords
Chinese wall policy data leakage prevention information flow conflict of interest alliance
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 企业数据保护与防泄漏平台的设计与实现
被引量：3
10
作者
刘金锁 从正海 韩勇
机构
国网电力科学研究院
出处
《计算机与现代化》
2013年第6期48-51,共4页
文摘
企业信息化的大力建设,方便地实现了信息和数据共享,各类数据的使用在企业正常生产经营过程中无处不在发生,无论企业处于何种规模,都存在数据泄漏的风险,这些风险会让企业面临安全、知识产权、财产和隐私等多方面的威胁。本文介绍的数据保护与防泄漏平台从数据全生命周期保护出发,通过对数据的分类、识别、检索、保护、监控和分析,建立从基础服务层、保护管理层到监控分析层的全生命周期数据保护体系,从而大幅减少有意识或无意识的数据泄漏,提高企业数据保护能力。
关键词
数据 保护数据泄漏 生命周期 信息安全
Keywords
data protection data leakage life cycle information security
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 数据防泄漏技术在电网信息化建设中的应用规划
被引量：16
11
作者
邓松 林为民 张涛 马媛媛 李伟伟
机构
中国电力科学研究院
出处
《电力信息化》
2013年第1期1-4,共4页
基金
国家高技术研究发展计划(863计划)(2012AA050802) 国家电网公司科技攻关团队项目(SG11034)
文摘
随着电网信息化建设的不断深入推进,保证各类敏感业务数据在产生、传输、存储和销毁的全生命周期中不会被泄露,已成为电网信息化建设过程中的迫切需求和需要思考的问题。文章基于数据防泄漏技术的原理,结合电网信息化建设中对数据全生命周期防护的需求,详细阐述了数据防泄漏技术的概念,提出了电网数据防泄漏体系框架,并给出了电网数据防泄漏技术方案选择的依据。
关键词
智能电网 敏感业务数据 数据 防泄漏 策略管理
Keywords
smart grid sensitive business data data leak prevention policy management
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
题名 电力企业信息化建设中数据防泄漏技术
被引量：3
12
作者
陈功
机构
四川电力设计咨询有限责任公司
出处
《低碳世界》
2019年第7期108-109,共2页
文摘
随着我国的经济快速发展以及社会生活水平的普遍提高,电力企业的信息化建设水平有着显著的提升。电力企业信息化水平在无比庞大的电力系统得到长足的发展以及坚实的落地已经显而易见,并且在该发展过程中,其已经跨入了发展的新阶段。而在该阶段,对于电力企业而言,信息数据是其信息化建设过程中一项极为重要的构成部分,其安全性更是整个电力系统建设的重中之重,并且得到了广大群众的重视。因此,针对电力企业信息化建设的过程中所出现的数据信息泄露的问题,应该在短时间内建立健全有关的管控体系,针对问题采取现阶段最先进的技术手段,这样才能有效避免用电数据的泄露或者盗取。本文就电力企业在实际的信息化建设工作过程中所遇到过的各类情况,进行一定的讨论和研究,以期在今后的电力信息化建设中起到一定的参考作用。
关键词
电力企业 电力信息化 数据 防泄漏 技术
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 浅谈保险行业的数据防泄漏
13
作者
万强
机构
中国太平洋保险(集团)股份有限公司
出处
《科技风》
2013年第12期235-235,共1页
文摘
本文通过简要概述数据泄漏的概念,危害及社会背景,了解数据防泄漏的基本原则和方法应用,从而进一步阐述数据防泄漏在金融保险行业中的特点,阐明保险行业数据防泄漏的具体应用中两个维度进行说明以及其控制要点和未来发展方向。
关键词
数据 防泄漏 DLP(DataLEAKAGE Prevention) 数据泄漏 (DataLoss)
分类号
F842
[经济管理—保险]
题名 一种基于ICAP的实时数据防泄漏方案
被引量：2
14
作者
高翔 武斌 俞学浩 吴赞红
机构
北京邮电大学信息安全中心 北京邮电大学灾备技术国家工程实验室 广东电网电力调度控制中心
出处
《信息网络安全》
2013年第11期49-53,共5页
基金
国家自然基金[61070204 61101108]
文摘
文章介绍了现今数据防泄漏技术的研究现状,分析了现有数据防泄漏技术实现的难点和弱点。在前人的基础上提出并改进了一套基于ICAP协议的实时数据防泄漏方案,弥补了现有技术对HTTPS协议流量进行分析检测的困难和对恶意软件通过加密通道盗取敏感数据无法防御的不足。最后搭建实验环境,测试其运行性能,证明了该系统具有一定的实用价值。
关键词
数据 防泄漏 ICAP 质询响应 透明Web代理
Keywords
DLP ICAP challenge-response transparent Web proxy
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 面向私有云的虚拟化网络密文数据防泄漏模型设计
被引量：4
15
作者
童瀛 周宇 姚焕章 梁剑 薛虎
机构
江苏省公安厅网安总队 南京航空航天大学计算机科学与技术学院
出处
《西安工程大学学报》
CAS
2022年第1期129-135,共7页
基金
安徽省高等学校省级科学研究一般项目(KJ2017A477)。
文摘
为了营造更为安全的网络密文传输环境,避免网络数据信息的无故泄露,提出一种改进的网络密文数据防泄漏模型设计。利用开源云平台构建私有安全信息所需的传输连接环境,部署设施层与网络门户层应用结构方式,认证网络密文数据的身份组件与索引结构,结合数据空间复杂度计算理论,实现密文数据防泄漏模型的设计。实验证明:单位时间内转发量平稳提升至5.8×10^(23),监测时长结束时完整度可达到98%,表明该模型实际应用效果较好,能够解决虚拟化网络数据信息无故泄露的问题,保护网络密文传输环境安全。
关键词
私有云 虚拟化网络 数据 防泄漏 网络安全 网络密文
Keywords
private cloud virtualized networks data leakage prevention network security network ciphertext
分类号
TP391
[自动化与计算机技术—计算机应用技术]
题名 数据防泄漏技术模型的发展方向分析
被引量：7
16
作者
万淼
机构
北京启明星辰信息安全技术有限公司
出处
《信息技术与网络安全》
2019年第8期22-27,共6页
基金
工业互联网数据安全防护及评估技术研究与能力建设(12189100003)
文摘
安全防护的本质是数据,核心数据资产的安全一直是安全产业关注的重点。关注数据安全领域中的数据防泄漏技术模型,对当前主要的数据防泄漏技术路线进行了对比分析,对其面对的困难和挑战进行了阐述,并对国内外数据防泄漏技术模型的两个最主要发展方向进行了介绍和分析。
关键词
数据 防泄漏 DLP 数据 安全治理内部威胁防护
Keywords
data loss prevention DLP data security governance insider threat prevention
分类号
TN915.08
[电子电信—通信与信息系统]
题名 医疗健康大数据分类分级使用标准研究
17
作者
王栋
机构
上海市浦东卫生发展研究院卫生信息事务办公室
出处
《上海信息化》
2024年第10期17-22,共6页
文摘
随着医疗数字化转型不断向纵深发展,医疗机构积淀的海量数据展现出巨大价值,也蕴藏着诸多风险。面对层出不穷的医疗健康数据泄漏问题,如何开展数据安全治理工作?本文通过研究医疗健康大数据分类分级使用标准,引导医疗机构开展数据分类分级工作,对医院的医疗健康数据进行盘点与识别,并逐步试点、推广应用,从而形成完善的健康大数据分类分级使用标准,推动上海医疗健康产业高质量发展。
关键词
数据 安全医疗健康大数据 数据 分类分类分级 数字化转型 数据泄漏 医疗机构 海量数据
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
题名 基于同态加密算法的网址链接数据防泄漏算法
被引量：10
18
作者
包空军 孙占锋
机构
郑州轻工业大学
出处
《计算机仿真》
北大核心
2021年第2期106-109,118,共5页
文摘
为解决数据传输过程中,因第三方平台不稳定或攻击者入侵导致重要信息泄露问题,提出一种网址链接数据防泄漏算法。通过私有公钥加密私有信息用实施,利用全同态性质将函数隐藏,直接处理数据的密文保证云计算环境下用户数据的安全性。通过混沌序列轨迹点平均值得出互相关函数初始值,对用户设定的初始值区间取数提升密文复杂化抗破译性能。将明文和密钥序列作为数据流的字节,设定明文和密钥的值,使其序列符合白噪声,获得密文数据的均匀分布,完成网址链接数据防泄漏。实验结果表明,提出的算法生成不同长度明文的时间较短,入侵检测率优于实验对比方法。
关键词
同态加密算法 动态系统 数据 防泄漏 明文攻击
Keywords
Homomorphic encryption algorithm Dynamic system Data leakage prevention Plaintext attack
分类号
TP392
[自动化与计算机技术—计算机应用技术]
题名 浅谈数据防泄漏技术
被引量：3
19
作者
黄伟
机构
芜湖市消防支队
出处
《科技风》
2015年第22期6-7,共2页
文摘
在互联网高速发展的社会,无论是政府机构、企业单位还是个人,各种电子化的数据已经成为极其重要的资产,这些资产的安全、可靠关系到国家安全;行业、企业的生存与发展;以及个人的生命、财产安全。在数据存储、数据传输和数据交换过程中,如何有效地防范数据丢失、数据泄露、数据滥用成为网络信息安全领域中的重要课题。
关键词
数据 防泄漏 技术虚拟化技术
分类号
TP309.1
[自动化与计算机技术—计算机系统结构]
题名 基于数据防泄漏技术的电网信息化安全控制研究
被引量：3
20
作者
刘雪松
机构
芜湖职业技术学院继续教育学院
出处
《成都工业学院学报》
2020年第4期48-52,共5页
文摘
由于传统安全控制方法缺少对不同层次电网信息的研究,导致控制延迟时间较长,控制效果较差等问题。针对该问题,提出基于数据防泄漏技术的电网信息化安全控制研究。结合数据防泄漏技术应用原理,设计访问层、防护层、对象层的3层电网信息化安全控制防泄漏体系框架,拦截对信息自行操作请求,并采取隔离策略。检查信息内容、信息分类、访问权限矩阵列表、分类结果以及信息具体输出形式后,设计4层技术防护,并采取电网敏感信息闭环管理策略,实现电网信息化安全控制。在VS-20型号虚拟服务器上搭建的实验环境进行实验分析,由得出结果可知,该方法控制延迟时间短且控制效果良好,最高控制效果可达到90%,对于提高电网信息化建设是具有可行性的。
关键词
数据 防泄漏 电网信息 安全控制 虚拟
Keywords
information leaking prevention power grid information security control virtual
分类号
TP309
[自动化与计算机技术—计算机系统结构]
