文檔統(tǒng)一管理平臺的設(shè)計與實現(xiàn).pdf

1、隨著計算機和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，越來越多的信息以電子形式存儲在個人和商用電腦中，并且通過網(wǎng)絡(luò)進行廣泛地傳遞，在大量的信息存儲和交換中，信息的安全問題越來越引起人們的重視。數(shù)據(jù)泄露防護(Data leakage prevention，DLP)，也稱為“信息泄漏防護”(Information leakage prevention，ILP)，是通過一定的技術(shù)手段，防止企業(yè)的指定數(shù)據(jù)或信息資產(chǎn)以違反安全策略規(guī)定的形式流出企業(yè)的一種策略。

2、　　本項目的目標(biāo)是在現(xiàn)有的北京億賽通科技發(fā)展有限公司的DLP軟件的基礎(chǔ)上，根據(jù)客戶提出的需求，對系統(tǒng)進行設(shè)計和分析，并開發(fā)出一個統(tǒng)一的文檔安全管理平臺系統(tǒng)。本人主要參與了升級模塊、文件動態(tài)加解密模塊、準(zhǔn)入網(wǎng)關(guān)模塊和流轉(zhuǎn)工具模塊的設(shè)計和開發(fā)工作。其一，升級模塊，最大程度地減少了手工設(shè)置參數(shù)，可以有效，快速，安全，可靠的完成升級文件打包，解壓，自動安裝的操作，使本平臺系統(tǒng)更易于更新維護，更易于管理;其二，文件動態(tài)加解密，獲取加密目錄，掃描文

3、件或啟動監(jiān)控，發(fā)送加解密消息給加密模塊，調(diào)用接口方法對指定目錄進行加解密;其三，安全準(zhǔn)入網(wǎng)關(guān)模塊，將分析得到的網(wǎng)關(guān)準(zhǔn)入密鑰和策略數(shù)組通過驅(qū)動接口傳輸給驅(qū)動，并啟動驅(qū)動按照策略進行準(zhǔn)入控制，有效的降低了數(shù)據(jù)泄露的風(fēng)險;其四，流轉(zhuǎn)工具，通過策略和用戶權(quán)限的控制，對指定目錄或文件進行密鑰的轉(zhuǎn)換，實現(xiàn)了文檔在企業(yè)不同部門之間的流轉(zhuǎn)，保證了數(shù)據(jù)的安全性。
　　最終建設(shè)成具有多種功能的文檔統(tǒng)一管理平臺，形成了完整的DLP解決方案，進一步實現(xiàn)完