成果名稱：面向可信管理的文檔主動安全防護系統

　　成果簡介

　　電子文檔天生具有容易被復制、修改和傳播的特點，對其保護和管理的技術逐漸成為熱點和難點問題。在國家自然科學基金支持下，學校開發出面向可信管理的文檔主動安全防護系統，系統變電子文檔的被動防護為主動防護，采用了基于虛擬隔離的文檔安全存儲服務技術、基于使用預期的文檔訪問控制技術、基于數據流分析的文檔防擴散技術、基于扇區重組的文檔備份恢復技術、基于痕跡檢測與關聯分析的文檔安全審計技術等多項關鍵技術。其主要包括4個部分：

　　1.高可信安全存儲介質。不僅具有加密優盤的功能，而且能夠通過內置的USBKey實現對優盤的控制?？赏ㄟ^固化在盤內的軟件，軟硬結合的形式實現優盤數據的訪問控制和內容防泄漏;

　　2.文檔安全可信管理系統服務端。安裝在單位文檔存儲服務器上，實現單位內部重要文檔的集中加密存儲和安全策略控制;

　　3.文檔安全可信管理系統客戶端。安裝在員工電腦上，通過類似網絡分區映射的方式提供文檔的分布透明可控使用;

　　4.文檔安全可信管理系統管理端。安裝在各級管理員電腦上，遠程實現用戶、權限、文檔等管理和安全審計。

　　系統功能主要有：文檔在服務器的集中加密封裝;用戶對文檔訪問權限的細粒度控制，包括打印、另存和網絡發送等;用戶及權限的定義和配置;內部交流的消息機制;文檔內部共享流轉和控制;文檔網絡外發控制;文檔外帶的離線控制;文檔痕跡檢測與系統安全審計;文檔備份與恢復。

　　系統已經在多家單位試用，可廣泛應用于軍隊、政府、企業和個人計算機系統中各種重要電子文檔的安全和保密。

　　聯系方式：

　　地址 湖南長沙國防科技大學科研部 郵編：410073

　　聯系人：秦元崗 電話：0731-84572337，13308492604

　　傳真：0731-84572300 E-mail：qyg318@126.com