Windows環(huán)境下文件防擴散系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機和通信技術的發(fā)展，企業(yè)信息安全問題受到越來越多的關注。企業(yè)除了要抵御來自外界攻擊和破壞，同時還要防止來自內部的有意或無意的泄密。僅依靠完善管理制度很難從根本上杜絕泄密事件的發(fā)生，因此必須從技術上為企業(yè)內部重要文檔提供安全保障。 文件防擴散系統(tǒng)應運而生，能有效保障企業(yè)內部電子文件的安全性。本文在詳盡的需求分析基礎上，通過對Windows系統(tǒng)下文件向外擴散方式的探討，給出了Windows系統(tǒng)下文件防擴散系統(tǒng)(FNS)的設計

2、和實現(xiàn)。該系統(tǒng)包含控制臺端和受控端軟件，管理者可通過控制臺對企業(yè)內所有受控的機器進行統(tǒng)一管理。在裝有FNS系統(tǒng)的企業(yè)內部環(huán)境下，文件可自由流通，用戶操作不受任何干擾。而當文件由企業(yè)內部機器向外傳輸時，系統(tǒng)將截獲傳輸中的文件并對其加密后再向外發(fā)送，從而保障了文件一旦離開企業(yè)，僅以密文的形式存在，竊取者無法得到所需的明文數據。 系統(tǒng)綜合運用APIHook、網絡通信、數據加密和多線程程序設計技術實現(xiàn)了相關功能。通過文件過濾器驅動對US