題-1_100_100.jpg)
基本信息
- 項(xiàng)目名稱：
- 基于文檔深度解析的主機(jī)保密檢查系統(tǒng)
- 來(lái)源：
- 第十二屆“挑戰(zhàn)杯”省賽作品
- 小類：
- 信息技術(shù)
- 大類：
- 科技發(fā)明制作A類
- 簡(jiǎn)介：
- 該系統(tǒng)為個(gè)人及機(jī)關(guān)單位提供了主機(jī)內(nèi)敏感信息的檢查和自查功能，能夠深度地識(shí)別用戶主機(jī)中未知或惡意篡改文件后綴名的文檔、加密文檔；實(shí)現(xiàn)了支持doc/txt/rar/ppt/pdf等多種格式的文檔提取及解析插件同時(shí)也能夠監(jiān)測(cè)用戶主機(jī)中移動(dòng)存儲(chǔ)設(shè)備的接入。 該系統(tǒng)適用于如銀行、政府機(jī)構(gòu)等保密要求較高的單位，便于核心崗位人員的主機(jī)的自查以及保密檢查工作中檢查人員的檢查。
- 詳細(xì)介紹：
- 隨著信息科學(xué)技術(shù)的迅猛發(fā)展，信息安全保密工作面臨著前所未有的巨大挑戰(zhàn)。而現(xiàn)階段保密工作的重點(diǎn)已逐漸轉(zhuǎn)向如何防范連接互聯(lián)網(wǎng)的家庭主機(jī)和機(jī)關(guān)主機(jī)中敏感信息的泄露與丟失。然而，由于各種先進(jìn)的黑客技術(shù)層出不窮，可以說(shuō)一臺(tái)機(jī)器只要經(jīng)常上網(wǎng)，幾乎無(wú)可避免的會(huì)被木馬和病毒入侵。因此我們認(rèn)為防止電腦中敏感信息泄漏的根本方法就是電腦中沒(méi)有敏感信息，這樣就從源頭遏制了失泄密發(fā)生的可能性?；谏鲜龇治觯覀兗夹g(shù)小組針對(duì)主機(jī)內(nèi)敏感信息的監(jiān)查設(shè)計(jì)了基于文檔深度解析的主機(jī)保密檢查系統(tǒng)。該系統(tǒng)為個(gè)人及機(jī)關(guān)單位提供了主機(jī)內(nèi)敏感信息的檢查和自查功能，能夠深度地識(shí)別用戶主機(jī)中未知或惡意篡改文件后綴名的文檔、加密文檔；實(shí)現(xiàn)了支持doc/txt/rar/ppt/pdf等多種格式的文檔提取及解析插件同時(shí)也能夠監(jiān)測(cè)用戶主機(jī)中移動(dòng)存儲(chǔ)設(shè)備的接入。
作品圖片
作品專業(yè)信息
設(shè)計(jì)、發(fā)明的目的和基本思路、創(chuàng)新點(diǎn)、技術(shù)關(guān)鍵和主要技術(shù)指標(biāo)
- 該系統(tǒng)將保密工作中一系列急待解決但卻一直沒(méi)有很好實(shí)現(xiàn)的功能，如惡意逃避檢查的行為發(fā)現(xiàn)（惡意篡改后綴名）、加密和壓縮文檔的正確識(shí)別等強(qiáng)大功能，通過(guò)良好的系統(tǒng)結(jié)構(gòu)整合在一起，并加上完善細(xì)致的審計(jì)分析方法，極大地改善了軍隊(duì)、政府機(jī)關(guān)在保密工作中的“老大難“問(wèn)題，使得保密檢查變?yōu)橐惶紫到y(tǒng)、全面、方便的工作。
科學(xué)性、先進(jìn)性
- 1）基于插件的磁盤(pán)搜索框架：系統(tǒng)以插件式框架為設(shè)計(jì)，在功能上具有極佳的擴(kuò)展性與透明性。2）基于自主知識(shí)產(chǎn)權(quán)的文檔解析插件:作品在插件架構(gòu)的基礎(chǔ)上，針對(duì)目前比較常用的文件格式，以讀取文件二進(jìn)制流的方法，分析設(shè)計(jì)了各種文檔解析插件，包括txt、doc、ppt、rar、pdf等等。3）強(qiáng)大的文檔深度分析能力：作品在實(shí)現(xiàn)文檔解析的同時(shí)，能夠以很高的概率正確識(shí)別出后綴名被惡意篡改的文件和已損壞文件，同時(shí)也能夠自動(dòng)對(duì)rar等壓縮格式文檔的內(nèi)部文件進(jìn)行分析，正確識(shí)別包括doc、ppt、pdf、rar等多種格式類型的加密文檔。由于這類文檔往往有很大可能包含了用戶刻意隱藏的敏感信息，因而作品能夠使得各種逃避保密檢查工作的行為無(wú)處遁形，防止出現(xiàn)保密檢查的盲區(qū)和死角。4）靈敏有效地對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控：作品能夠準(zhǔn)確高效地檢測(cè)是否有移動(dòng)存儲(chǔ)介質(zhì)接入用戶主機(jī)。5）完善細(xì)致的結(jié)果審計(jì)方式：本作品能夠自動(dòng)生成違規(guī)文件信息數(shù)據(jù)庫(kù)和搜索日志。全方位、多角度地為日后審計(jì)分析工作提供支持。
獲獎(jiǎng)情況及鑒定結(jié)果
- 該作品在2010年度解放軍信息工程大學(xué)第三屆軟件設(shè)計(jì)大賽中獲得一等獎(jiǎng)
作品所處階段
- 已完成
技術(shù)轉(zhuǎn)讓方式
- 專利申請(qǐng)權(quán)轉(zhuǎn)讓
作品可展示的形式
- 現(xiàn)場(chǎng)演示
使用說(shuō)明,技術(shù)特點(diǎn)和優(yōu)勢(shì),適應(yīng)范圍,推廣前景的技術(shù)性說(shuō)明,市場(chǎng)分析,經(jīng)濟(jì)效益預(yù)測(cè)
- 針對(duì)當(dāng)前保密檢查工作的嚴(yán)峻形勢(shì)，各大軍事院校、部隊(duì)、銀行、政府機(jī)關(guān)等部門(mén)急需要一款能夠貼近相關(guān)工作的實(shí)際情況，功能強(qiáng)大完備的保密檢查系統(tǒng)。由于本作品充分吸取了市場(chǎng)上同類作品的優(yōu)點(diǎn)和不足，細(xì)致的分析了保密檢查工作中最關(guān)鍵、最薄弱和最容易受到忽視的環(huán)節(jié)，并對(duì)這些問(wèn)題進(jìn)行了有針對(duì)性的功能的設(shè)計(jì)與研究。最重要的是，本系統(tǒng)以純商業(yè)軟件模式進(jìn)行開(kāi)發(fā)，已經(jīng)是一套比較成熟和完善的系統(tǒng)，無(wú)需再進(jìn)行任何加工和包裝即可馬上發(fā)行并投入使用，基于自主知識(shí)產(chǎn)權(quán)的文檔解析插件使得軟件不會(huì)存在相關(guān)的產(chǎn)權(quán)問(wèn)題。本系統(tǒng)現(xiàn)已應(yīng)用于本單位的一線保密檢查工作，出色的完成了本單位一系列保密檢查工作的開(kāi)展。同時(shí)，通過(guò)用戶的使用反饋，我們積累了大量寶貴實(shí)用的相關(guān)經(jīng)驗(yàn)。因此，本作品在同類產(chǎn)品的競(jìng)爭(zhēng)中將擁有獨(dú)特且突出的優(yōu)勢(shì)，具有良好的市場(chǎng)前景。對(duì)于當(dāng)前有關(guān)單位的保密檢查工作具有重要的意義。
同類課題研究水平概述
- 市場(chǎng)上有不少與保密檢查相關(guān)的軟件系統(tǒng)。這些軟件在功能和使用上基本可以分為兩個(gè)大類： 1） 使用痕跡檢查類 代表軟件：“獵隼”計(jì)算機(jī)保密檢查系統(tǒng)，“中國(guó)兵器”保密檢查系統(tǒng)。 痕跡檢查類軟件主要用于檢查涉密主機(jī)內(nèi)有關(guān)上網(wǎng)痕跡、使用記錄等內(nèi)容的檢查。在主機(jī)本身已經(jīng)涉密的情況下，使用該類軟件檢查用戶是否有違規(guī)操作。通過(guò)分析當(dāng)前保密工作的實(shí)際需要可知，對(duì)于越來(lái)越嚴(yán)格的保密規(guī)定而言，“涉密主機(jī)不聯(lián)網(wǎng)，聯(lián)網(wǎng)主機(jī)不涉密”的做法基本已經(jīng)落實(shí)，因此這樣的檢查方式顯得意義不大。使用該類軟件容易造成定期的保密檢查工作成為“走形式”，不能真正達(dá)到檢查的目的。 2） 文檔內(nèi)容檢索類 代表軟件：Google Desktop search、MSN search。 桌面檢索類軟件在功能上即為完成用戶對(duì)主機(jī)內(nèi)的相關(guān)文檔內(nèi)容的提取和關(guān)鍵字的匹配。該類軟件在一定程度上滿足了保密檢查對(duì)于敏感信息的簡(jiǎn)單搜索和匹配要求。然而，此類軟件在需求定位上僅僅是面向一般用戶，用于日常文檔搜索用途的。對(duì)于用戶來(lái)說(shuō)，只要進(jìn)行一些簡(jiǎn)單的操作，比如篡改文件后綴名或?qū)ξ臋n進(jìn)行加密、壓縮，就可以輕松繞過(guò)這些軟件的檢索。另外，該類軟件需要花費(fèi)十幾分鐘甚至幾十分鐘來(lái)對(duì)主機(jī)磁盤(pán)內(nèi)的文件建立文件索引。上述缺點(diǎn)對(duì)于一定規(guī)模的保密檢查工作而言，在功能上和速度上均不符合要求，因此不能很好的完成保密檢查的任務(wù)。 針對(duì)上述兩大類保密檢查軟件的功能分析和實(shí)際應(yīng)用效果來(lái)看，一款符合保密檢查需求的軟件系統(tǒng)，應(yīng)從以下三個(gè)方面入手進(jìn)行改進(jìn)和研究： 1） 在系統(tǒng)功能類別上，應(yīng)從檢查用戶使用痕跡類，向文檔內(nèi)容檢索類的方向轉(zhuǎn)變。不但如此，還應(yīng)在完善桌面搜索功能的基礎(chǔ)上，加強(qiáng)對(duì)于文檔內(nèi)容的深度分析能力。防止各種惡意逃避保密檢查的行為出現(xiàn)。 2） 對(duì)于用戶日常的操作而言，僅僅以主動(dòng)檢索的方式來(lái)進(jìn)行保密安全檢查是遠(yuǎn)遠(yuǎn)不夠的，軟件還應(yīng)具備對(duì)移動(dòng)存儲(chǔ)設(shè)備接入的實(shí)時(shí)監(jiān)控能力，以便能夠及時(shí)發(fā)現(xiàn)主機(jī)內(nèi)新出現(xiàn)的敏感信息，做到主機(jī)與敏感文件“絕緣”。 3） 對(duì)于保密工作中常見(jiàn)的取證難、審查難等問(wèn)題，需要設(shè)計(jì)一套完善的結(jié)果保存和審計(jì)方法，以便于相關(guān)部門(mén)對(duì)保密檢查結(jié)果的取證、提交和保存。
