成果名稱：面向可信管理的文檔主動(dòng)安全防護(hù)系統(tǒng)

　　成果簡(jiǎn)介

　　電子文檔天生具有容易被復(fù)制、修改和傳播的特點(diǎn)，對(duì)其保護(hù)和管理的技術(shù)逐漸成為熱點(diǎn)和難點(diǎn)問(wèn)題。在國(guó)家自然科學(xué)基金支持下，學(xué)校開發(fā)出面向可信管理的文檔主動(dòng)安全防護(hù)系統(tǒng)，系統(tǒng)變電子文檔的被動(dòng)防護(hù)為主動(dòng)防護(hù)，采用了基于虛擬隔離的文檔安全存儲(chǔ)服務(wù)技術(shù)、基于使用預(yù)期的文檔訪問(wèn)控制技術(shù)、基于數(shù)據(jù)流分析的文檔防擴(kuò)散技術(shù)、基于扇區(qū)重組的文檔備份恢復(fù)技術(shù)、基于痕跡檢測(cè)與關(guān)聯(lián)分析的文檔安全審計(jì)技術(shù)等多項(xiàng)關(guān)鍵技術(shù)。其主要包括4個(gè)部分：

　　1.高可信安全存儲(chǔ)介質(zhì)。不僅具有加密優(yōu)盤的功能，而且能夠通過(guò)內(nèi)置的USBKey實(shí)現(xiàn)對(duì)優(yōu)盤的控制。可通過(guò)固化在盤內(nèi)的軟件，軟硬結(jié)合的形式實(shí)現(xiàn)優(yōu)盤數(shù)據(jù)的訪問(wèn)控制和內(nèi)容防泄漏;

　　2.文檔安全可信管理系統(tǒng)服務(wù)端。安裝在單位文檔存儲(chǔ)服務(wù)器上，實(shí)現(xiàn)單位內(nèi)部重要文檔的集中加密存儲(chǔ)和安全策略控制;

　　3.文檔安全可信管理系統(tǒng)客戶端。安裝在員工電腦上，通過(guò)類似網(wǎng)絡(luò)分區(qū)映射的方式提供文檔的分布透明可控使用;

　　4.文檔安全可信管理系統(tǒng)管理端。安裝在各級(jí)管理員電腦上，遠(yuǎn)程實(shí)現(xiàn)用戶、權(quán)限、文檔等管理和安全審計(jì)。

　　系統(tǒng)功能主要有：文檔在服務(wù)器的集中加密封裝;用戶對(duì)文檔訪問(wèn)權(quán)限的細(xì)粒度控制，包括打印、另存和網(wǎng)絡(luò)發(fā)送等;用戶及權(quán)限的定義和配置;內(nèi)部交流的消息機(jī)制;文檔內(nèi)部共享流轉(zhuǎn)和控制;文檔網(wǎng)絡(luò)外發(fā)控制;文檔外帶的離線控制;文檔痕跡檢測(cè)與系統(tǒng)安全審計(jì);文檔備份與恢復(fù)。

　　系統(tǒng)已經(jīng)在多家單位試用，可廣泛應(yīng)用于軍隊(duì)、政府、企業(yè)和個(gè)人計(jì)算機(jī)系統(tǒng)中各種重要電子文檔的安全和保密。

　　聯(lián)系方式：

　　地址 湖南長(zhǎng)沙國(guó)防科技大學(xué)科研部 郵編：410073

　　聯(lián)系人：秦元崗 電話：0731-84572337，13308492604

　　傳真：0731-84572300 E-mail：qyg318@126.com