網絡環(huán)境下數據泄露防御的研究.pdf

1、數據泄露防御技術是通過一定的技術或管理手段，防止企業(yè)的指定數據或信息資產以違反安全策略規(guī)定的形式流出企業(yè)。現有的網絡數據泄露防御方案主要基于關鍵詞內容過濾、擴展名過濾、信息等級過濾，這些方案都存在一定的局限性和效率的問題。而基于指紋算法對數據流進行檢測，可以提高執(zhí)行效率，同時對防御內容有很高的匹配率，能夠有效地阻止網絡數據的外泄。
　　 本文對數據泄露防御技術進行研究，以保證企業(yè)信息資產的安全為目標，基于Winnowing算法，

2、提出了一種新的數據泄露防御算法。該算法以指紋模式來匹配文件，能以較少的資源消耗完成對資源的監(jiān)控過程。所采用的指紋算法對需防御的數據進行矩陣求解，之后生成這段防御數據的“指紋”。當用戶向外發(fā)送相關信息時，系統會提取部分數據流，通過指紋算法生成這段數據流的“指紋”，然后將兩個指紋進行比較，如果達到預定的相似度則對數據流進行攔截，否則就允許數據發(fā)送出去。在實現方面，這種新的基于指紋的數據泄露防御算法可以高效地完成數據的對比過程，同時有較高的匹