分布式資源安全監(jiān)控系統(tǒng)的研究.pdf

1、分布式信息資源安全使用監(jiān)控技術(shù)是近年來(lái)的研究熱點(diǎn)。一般企事業(yè)單位的系統(tǒng)管理員，通常將資料存儲(chǔ)于服務(wù)器中以方便用戶下載使用。但是，如果對(duì)資料的內(nèi)容和用戶行為不加以控制，將造成信息的大量流失，甚至保密信息的泄漏。因此，加強(qiáng)對(duì)網(wǎng)絡(luò)帶寬、服務(wù)器、以及各類信息資源的使用控制，對(duì)于保護(hù)國(guó)家信息資產(chǎn)有著重要的意義。
　　 論文首先分析了各種傳統(tǒng)訪問控制模型的特點(diǎn)和不足，然后系統(tǒng)地研究了下一代訪問控制模型UCON，綜合分析了該模型的訪問控制機(jī)制

2、和不足之處；針對(duì)用戶下載行為的控制問題，研究了網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)、協(xié)議分析技術(shù)和通信阻斷技術(shù)，設(shè)計(jì)了UCONpreA1OnB2模型，實(shí)現(xiàn)了防惡意下載子系統(tǒng)，可實(shí)時(shí)監(jiān)控用戶下載行為；針對(duì)服務(wù)器進(jìn)程的訪問控制問題，研究了WDM驅(qū)動(dòng)模型和文件系統(tǒng)過濾驅(qū)動(dòng)技術(shù)，設(shè)計(jì)了針對(duì)文件服務(wù)器監(jiān)控的UCONpreA0模型，實(shí)現(xiàn)了文件服務(wù)器監(jiān)控子系統(tǒng)，可主動(dòng)攔截非法進(jìn)程對(duì)文件的操作；針對(duì)文件防泄密需求，研究了復(fù)合文檔結(jié)構(gòu)、Word文檔和Excel文檔結(jié)構(gòu)，提