一种终端主机文件涉密检查及流转跟踪实时监控系统

目前,网络安全防护重点集中在诸如部署防火墙等边界防护手段。边界防护对外部攻击起到了很好的防护作用,但造成更大安全威胁的终端存储安全问题并没有得到解决,涉密或标涉文件因越级存储导致泄漏和被窃取的现象仍然十分严重。笔者设计并实现了一种终端主机文件涉密检查及流转跟踪实时监控系统,能够实时检查终端主机新增文件或修改文件的文件内容和密级标识,及时发现可能导致文档泄漏和被窃取的不安全因素。     

本月要闻

2003年9月12日富士施乐在北京发布一款文件管理解决方案应用软件——DocuWorks(中文版),该软件的最大特点在于其能够实现纸张和数字文件的无缝合并,不仅可以统一电子文件和纸文件格式,在文件编辑、管理、保存以及查找等方面也具备易用、高效等特点,极大提升了文件管理效率和信息编辑处理速度。富士施乐强调,该软件旨在为所有办公用户提供更为开放、安全、高效的文件     

基于智能客户端的文件监控系统设计

根据中小型企业文件管理的实际情况,结合当前计算机技术和网络技术的发展趋势,分析在企业文件管理管理领域采用基于智能客户端的文件监控系统的优点,说明了企业文件管理的主要业务逻辑,对企业文件管理系统的工作流程设计和功能模块设计进行了详细阐述,并最终提出系统总体设计思路和解决方案。     

基于物联网的涉密设备出入管控系统设计

针对涉密设备安全管理与监控的需要,提出一种全面、连续、实时的监控一定区域内涉密设备出入安全管理的解决方案;主要思想是基于物联网技术,采用有源射频识别(RFID)方法设计和开发了一套涉密设备出入管理系统;首先介绍了系统的总体结构和功能,然后详细描述了涉密设备出入管理系统的软硬件设计方法和系统管理流程,最后给出了新增涉密设备、设备正常带出、设备非法带出、设备报废的系统主要流程的测试结果;测试结果表明系统能够实现所设计的各项功能并具有运行稳定、可扩展性强、可维护性好的特点。     

面向android手机的涉密短信监控与分析系统的设计与实现

当今手机短信不仅给人们带来了方便,同时也带来了安全隐患,主要安全问题体现在手机使用者安全防范意识不强,短信内容涉及一些安全敏感信息,如企业内部资料信息,政府保密资料等。该文主要介绍了一个面向android手机的涉密短信监控与分析系统的设计与实现,该系统采用了一种积极主动的防御思想,构建了由手机客户端的短信安全监测子系统和服务端的涉密短信监控与分析子系统构成的短信监控和分析平台,如何对手机短信的发送情况进行有效的监控和管理,实现高效访问是本文的研究重点。     

涉密文档实时监管与无线网络阻断在信息安全中的应用

计算机网络技术的高速发展大幅提高了人们的工作效率和信息获取量,但是提供便利的同时也隐藏着安全隐患。各地保密部门始终高度重视涉密文件、机密数据及个人隐私的安全防护,以防患于未然。因此针对堵截涉密信息泄露扩散的最佳时机研制出监测涉密文档监控系统,对于无线网络的安全防护提出无线网络阻断系统,该系统通过信号干扰来达到阻断目的。     

涉密网文件安全检测解决方案

随着计算机技术和网络技术的迅速发展、成熟以及信息化建设步伐的加快,信息安全问题越发突出。特别是对于政府机关、军队、科研机构等涉密单位的工作人员无意之中而将涉密文件乱存、乱放于内部网计算机中的行为,如何构建一个涉密文件安全检测系统是一个急需解决的问题。该文首先对涉密文件存在的安全威胁进行分析;接着详细地分析了涉密文件的特征和涉密文件安全检测的工作机理,并在此基础上进行了该系统总体架构的设计。     

涉密文档违规处理系统在保密部门的应用

计算机网络技术的高速发展大幅提高了人们的工作效率和信息获取量,但是提供便利的同时也隐藏着安全隐患。各地保密部门始终高度重视涉密文件、机密数据及个人隐私的安全防护,以防患于未然。因此针对堵截涉密信息泄露扩散的最佳时机研制出监测涉密文档监控系统。系统可通过安装在外网客户端上的监控程序,对客户机上文档的编辑工作进行监控,将编辑的文档标题自动发送给监视控制台或保密局等主管单位,并对编辑的文档自动进行涉密分析,一旦发现该文档可能包含有涉密信息,即刻屏蔽该机的网络连接,并立即报警。     

涉密载体安全防护研究

研究采用RFID技术来实现对涉密载体进行管理和监控,实现涉密载体监控、预防流失管理和盘点等,能够有效地防止涉密资产的外漏,对涉密载体及重要文件实行管理及监督定位。采用RFID读写器和射频卡实现远距离识别监控功能,集安全控制、移动轨迹、跟踪定位、日常管理等一体的综合性运用。     

涉密载体安全管理模式的研究与实践

针对国防军工单位涉密载体管理中存在的诸多问题,典型的如自动化程度不高带来的效率不高、精细化程度低,过程中各环节过多人员介入带来的保密管理风险等,提出了基于信息系统的安全文件管理模式。该模式在统一标准基础上,利用条形码、打印控制、安全审计监控、身份认证和数据库等技术,引入自助服务的形式,在做好安全管理的同时有效提升了生产效率,对军工单位的涉密载体管理有非常好的参考价值和现实意义。     

一种带有密钥的. EXE文件隐秘传输方法

为解决电子商务中各种文件的隐秘传输问题,在分析可执行文件特点的基础上,结合空域信息隐藏原理,设计实现了一种带有密钥的.EXE文件隐密传输方法.该方法在密钥的作用下,将.EXE文件的比特流,隐藏在载体图像较低的3个比特位上.方法已采用Matlab编程实现,实验表明采用该方法进行可执行文件隐藏时,嵌入前后图像的PSNR大于30dB,人类的视觉根本无法区分.而且恢复的可执行文件同正常文件一样,其运行未受任何影响.算法的隐藏效果较好,可以满足文件的隐秘传输需要.     

基于过滤驱动的文件保护系统

数据的安全保护是当前网络安全领域研究的热点,本文提出了一种基于文件系统过滤驱动的文件保护系统。该文件保护系统在操作系统内核状态下实现了对文件的透明加/解密,并提供了访问控制、密钥管理等功能。加/解密算法可以灵活采用并且不公开,提高了加密的有效性。文件以密文的形式保存,且只能被合法用户以非常安全的方式访问。用户使用起来非常方便,只需提供自己的私钥即可。     

基于Android手机远程文件备份系统设计与实现

设计并实现一种基于Android操作系统的手机文件备份系统。利用Android手机客户端应用程序将需备份的文件进行差异计算,根据差异计算的结果将差异文件发送到备份服务器,实现远程文件同步。测试结果表明,该系统能够实现Android手机文件备份到远程服务器,并对网络带宽的消耗较小。     

采用信任管理的分布式文件系统TrustFs

在传统的分布式文件系统中用户无法判断文件的可信任性,针对此问题提出采用信任管理的分布式文件系统TrustFs,使用数字签名对文件的发布者进行认证,通过信任管理技术评估发布者的可信任度,从而达到帮助用户识别不安全文件的目的。TrustFs使用可堆叠文件系统的技术实现,可以移植到所有的Unix系统,并具有良好的扩展性。     

连接XML与数据库的中间件的实现

主要讨论连接XML与Web数据库的中间件的实现。实现了一个虚拟的XML文件系统，解决了如何利用JavaServer Page和JavaBean的Web Servet端技术实现用户对虚拟XML文件的访问接口的问题以及在关系数据库中如何存储XML文件的问题。     

核电厂维修文件管理系统的研发

核电厂维修工作的重要性不言而喻,而维修文件是维修工作的参考依据.但核电厂维修文件种类很多,为了能够正确地选择维修活动的依据文件,有必要对电厂所有的维修文件进行相互关联,并建立一套维修文件管理系统.该系统不仅能够实现数据的导入、导出、查询、修改等功能,还能够链接某项维修活动相关的所有维修文件,方便维修人员选择,同时实现了维修规程编制计划、工作任务提醒、权限分配及用户管理等功能.     

基于PHP技术的网络文件管理系统设计

针对当前网络文件管理系统发展的需要,V2PHP和MySQL技术为重点,设计了一种基于PHP才支术的网络文件管理系统,以提供文件上传、下载等存储服务和文件浏览、更新、分类、分享等管理服务。该系统操作界面友好,处理效率高,并具有良好的安全性设计,可为用户进行文件在线存储、管理以及用户之间的文件共享等提供方便可靠的途径。     

一种基于DSP的可循环读写文件系统设计

针对以DSP为核心的嵌入式系统缺乏有效的文件管理和数据存储的问题,在研究文件系统基本架构、存储空间管理的基础上,设计了一种可循环读写的文件系统。实践证明,该文件系统有效实现了文件管理、文件的可循环读写等功能。另外,针对文件系统的资源消耗和可靠性的问题作了专门的设计,具有较高的可靠性和操作效率。     

计算机取证中Office文件的调查

Office系列文件是计算机取证中遇到频率最多的文件之一,除了文件内容对调查取证有帮助之外,其中内嵌的丰富信息,由于其不可篡改,有着很高的证据效力。由于Office文件的封闭性,这些信息不容易被解析和分析。文章通过解析Office文件的组织结构,详细阐述这些对计算机取证有帮助的Offlce文件解析方法。     

基于工作流和本体建模的GMP文档管理系统研究

GMP(药品生产质量管理规范)是制药行业质量管理的依据,对GMP文档进行管理是制药企业的一项重要任务.然而,目前采用的一些基于手工方式或利用传统的GMP文档管理系统来管理GMP文档,还存在业务流程不能与文档的紧密相关、系统的重构性和可扩充性较差等问题.为解决这些问题,首先讨论了GMP文档管理的特点和复杂性及现有一些方法的不足,然后提出一种基于工作流和本体建模的GMP文档管理系统框架,接着详细分析了各组成部分主要功能及各子系统的具体实现.