一种基于虚拟化技术的数据防泄露系统的设计与实现

• 作 者: 李想
• 机 构: 北京大学
• 出 处: 北京大学
• 发表日期: 2012年期
• 关键词: 虚拟化技术 数据防泄露系统 移动存储设备 授权用户

随着信息化的日益普及和不断发展，数据的电子化趋势非常显著，但随之而来的数据安全问题也变得愈发突出。无论是国家、地区、企业、单位，还是家庭、个人，对数据的保密性、完整性和可用性的要求都越来越高。尤其是涉及个人隐私、商业或军事机密的数据，一旦泄露，后果不堪设想。移动存储设备由于其便携性被广泛使用，但在方便了组织、人员之间数据流动的同时，其易丢、易被盗、难监控的特点也使其成为了目前数据泄露的最大风险来源。　　本文对现有的典型数据泄露防护技术进行了调研和分析，有的技术是关注数据传输过程中的数据泄露，有的技术是关注数据存储过程的泄露问题，从分析中发现，现有防护技术在防护强度、应用程序兼容性、性能、个性化定制等方面还存在着一些不足之处，并且对数据使用时造成的数据泄露问题还缺少有效的支持，尤其是缺乏对移动存储设备的专门支持。　　本文阐述了一种基于虚拟化技术的数据防泄露系统的设计与实现。系统对移动存储设备中的数据提供全生命周期的安全防护，确保只有授权用户才能访问和使用数据，并且所有的访问操作都处在系统的监控之下。为此，本文设计并实现了一个专有文件系统，并构建了一个虚拟化运行环境，实现进程控制、文件访问权限控制、用户认证、数据加解密、注册表访问控制、剪贴板控制等安全措施，为用户提供设备初始化、加解密、用户认证、访问控制、文件、日志审计等功能，并支持用户定制个性化数据泄露防护策略。