基于文件格式及内容智能感知的安全网关设计与实现

发布时间：2017-03-31 07:20

  本文关键词：基于文件格式及内容智能感知的安全网关设计与实现，由笔耕文化传播整理发布。

【摘要】：随着信息技术的不断发展,计算机及网络技术提高了人们的工作效率,带来了便利。但是网络安全、信息安全也成为了困扰企事业单位的难题。根据统计数字表明,非常多的安全事件是由内网用户(组织内部的人员)有意或无意的操作造成的。高科技企业的研发数据泄漏多是内部人员有意外泄的。为保护内网的安全,一些企业或单位将内网与外网物理隔离,但是数据总是要进行流转,绝对隔离的网络是不存在的。原本在虚拟化环境中安全的技术资料由于数据流转原因,需要从封闭研发环境输出,含有敏感数据的技术文件在传输过程中无法进行有效的识别,研发人员有可能利用文件输出环节将技术资料泄漏。为解决高科技企业研发过程中遇到的这个信息安全难题,特从文件格式识别和文件内容感知方向进行研究,设计了一个安全网关,对输出的文件进行过滤。并在现有的平台上研究如何提高执行效率。经过研究和实践,本课题已经初步成功,对于研发过程中输入的文件格式和内容特征进行有效识别。如果符合预设的格式要求,则阻止文件传输并进行记录,防止了这些类型的文件输出泄密。通过不断收集补充文件格式和其内容特征数据,将持续提升此安全网关的价值,值得向其他高科技企业进行推广使用。已经与安全产品厂商合作进行后续的开发。根据性能要求的不同,可定制不同价格定位的产品,形成一条丰富的产品线。
【关键词】：信息安全 安全网关 格式识别 内容感知 虚拟化
【学位授予单位】：中国海洋大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08
【目录】：

• 摘要5-6
• Abstract6-10
• 1 绪论10-16
• 1.1 课题来源10-11
• 1.2 选题依据和背景11
• 1.3 课题研究目的11
• 1.4 国内外相关产品现状分析11-13
• 1.4.1 Symantec12
• 1.4.2 Websense12
• 1.4.3 Mcafee12-13
• 1.4.4 中国软件13
• 1.4.5 分析比较结果13
• 1.5 理论意义和实际应用价值13-14
• 1.6 本文完成的主要工作14-16
• 2 相关研究工作16-22
• 2.1 服务器虚拟化16-17
• 2.2 桌面虚拟化17-19
• 2.3 网关19-20
• 2.4 文件格式20-22
• 3 需求分析及安全网关系统的总体设计22-28
• 3.1 需求分析概述22
• 3.2 常见的DLP产品及优缺点22-24
• 3.3 本课题需求与传统DLP产品的不同之处24-25
• 3.4 总体设计25-28
• 3.4.1 系统构思25
• 3.4.2 产品体系架构图25-26
• 3.4.3 关键技术点26-28
• 4 安全网关的硬件构成及设计28-34
• 4.1 x86架构28
• 4.2 NP28-29
• 4.3 ASIC29-30
• 4.4 多核30
• 4.5 硬件方案选择及总结30-34
• 5 安全网关的软件系统设计34-56
• 5.1 数据中心设计34-38
• 5.1.1 内部接口34
• 5.1.2 内部设计34-36
• 5.1.3 接口详细说明36-38
• 5.2 管理中心38-43
• 5.2.1 内部接口38-42
• 5.2.2 内部设计42-43
• 5.3 数据中心与管理中心43-44
• 5.4 用户界面设计44-49
• 5.4.1 系统登录界面44-45
• 5.4.2 主界面45-46
• 5.4.3 系统设置46-47
• 5.4.4 系统审计47-48
• 5.4.5 系统管理48-49
• 5.4.6 用户管理49
• 5.5 运行设计49-50
• 5.5.1 系统初始化49-50
• 5.5.2 运行控制50
• 5.6 主要功能实现50-56
• 5.6.1 数据的转发处理50-51
• 5.6.2 将客户端发来的数据缓存处理后转发到服务器51
• 5.6.3 将服务器发来的数据缓存处理后转发到客户端51-52
• 5.6.4 缓存服务器发来的数据52-53
• 5.6.5 缓存客户端发来的数据到服务器53
• 5.6.6 缓存数据的判断转发53-56
• 6 文件格式识别和文件内容感知功能设计56-64
• 6.1 文件格式识别技术56-58
• 6.2 内容感知关键技术58-64
• 6.2.1 数据分类58-59
• 6.2.2 结构化数据分析59
• 6.2.3 非结构化数据分析59-60
• 6.2.4 本课题格式识别和内容感知的流程60-64
• 7 总结和展望64-66
• 参考文献66-68
• 附录68-76
• 致谢76-78
• 个人简历78
• 发表的学术论文78

【相似文献】

中国期刊全文数据库 前10条

1 嵇海明,杨宗源;PE文件格式剖析[J];计算机应用研究;2004年03期

2 ;多媒体文件格式出台[J];每周电脑报;1998年15期

3 高杰,张海娜,杨树萍,刘晓梅;V文件格式审核系统[J];辽宁气象;2000年04期

4 ;常用文件格式纵览[J];多媒体世界;2000年03期

5 马维建 ,张玉海;电子书文件格式介绍[J];中国电子出版;2001年02期

6 ;常见的文件格式[J];计算机与网络;2001年17期

7 李一晴;浅谈多媒体计算机教学中的文件格式[J];固原师专学报;2003年06期

8 ;PDF劈开合并1.0[J];新电脑;2004年07期

9 强力胶;;只要“2”一下 文件格式变变变 用×××2×××系列工具改变文件格式[J];电脑爱好者;2006年05期

10 郭琼琼;刘冬华;;常见声音文件格式的比较及发展[J];郑州铁路职业技术学院学报;2006年02期

中国重要会议论文全文数据库 前10条

1 蔡成校;;CAM350在SMT过程中的应用[A];2003中国电子制造技术论坛暨展会暨第七届SMT、SMD技术研讨会论文集[C];2003年

2 侯爽;;建立规范化公司文件格式体系的探索[A];兰台撷英——向建党90周年献礼[C];2011年

3 陈三定;;通用文件格式转换工具的设计与实现[A];中国新闻技术工作者联合会2008年学术年会论文集（上）[C];2008年

4 王硕;陈津容;蔺克武;邢翠霞;丁波;郑元伟;;ProTel、CAD软件在标准化工作中的应用与完善[A];第二十五届中国（天津）2011’IT、网络、信息技术、电子、仪器仪表创新学术会议论文集[C];2011年

5 闵友钢;徐达;;浅析MXF文件格式及应用[A];中国新闻技术工作者联合会五届一次理事会暨学术年会论文集（下篇）[C];2009年

6 张贞贞;陈定方;;基于VC的STL文件读取[A];湖北省机械工程学会设计与传动学会、武汉机械设计与传动学会2008年学术年会论文集（1）[C];2008年

7 胡明刚;;SLCAD文件格式转换为PLS-CADD文件格式程序设计[A];2009全国测绘科技信息交流会暨首届测绘博客征文颁奖论文集[C];2009年

8 张禹;;E00文件格式浅析[A];2009全国测绘科技信息交流会暨首届测绘博客征文颁奖论文集[C];2009年

9 薄磊;李立兴;;有关MapInfo数据交换文件格式探讨[A];中国地理信息系统协会第四次会员代表大会暨第十一届年会论文集[C];2007年

10 叶红;徐培红;徐安玉;;软盘稿件处理的分析[A];科技编辑出版研究文集（第五集）[C];1998年

中国重要报纸全文数据库 前10条

1 余波;微软是否应公开Word文件格式？[N];计算机世界;2002年

2 陈晨;常见网络文件格式[N];光明日报;2002年

3 金梓;认识图片文件格式及各自特点[N];中国摄影报;2013年

4 山东 王晓青;Photoshop文件格式总动员[N];中国电脑教育报;2000年

5 辽宁 鸣涧;网络常见文件格式[N];电脑报;2001年

6 李军;电脑动画文件格式[N];中国电脑教育报;2001年

7 云南 王玉洪;轻松编辑VCD[N];电脑报;2002年

8 李军;电脑动画文件格式[N];江苏经济报;2001年

9 辽宁 鸣涧;网络常见文件格式——电子书[N];电脑报;2001年

10 山东 金延强;查找快捷键的诀窍[N];电脑报;2003年

中国硕士学位论文全文数据库 前10条

1 金成;基于文件格式及内容智能感知的安全网关设计与实现[D];中国海洋大学;2015年

2 李春富;辽河油田勘测系统中的文件格式解析[D];吉林大学;2008年

3 周培和;PDF文件格式漏洞挖掘系统的研究及实现[D];电子科技大学;2012年

4 赵宏天;文件格式漏洞检测技术研究[D];电子科技大学;2013年

5 李猛;数字多媒体文件格式与数字多媒体技术未来应用趋势研究[D];东北师范大学;2012年

6 张小伟;移动设备跨平台动画文件格式和播放技术的研究[D];北京邮电大学;2015年

7 陈立锋;基于并行计算的文件格式转换器的研究[D];上海交通大学;2010年

8 杨然;一个通用文件格式转换系统的设计与实现[D];华中科技大学;2011年

9 邵利平;基于PE文件格式的信息隐藏技术研究[D];江西理工大学;2005年

10 王昱哲;基于VRML的分层处理技术研究[D];西安科技大学;2005年

  本文关键词：基于文件格式及内容智能感知的安全网关设计与实现，，由笔耕文化传播整理发布。

本文编号：279158