文檔型數(shù)據(jù)安全問(wèn)題研究

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

　　文件管理系統(tǒng)分析文檔型數(shù)據(jù)泄密的主要途徑是什么。分析了傳統(tǒng)加密算法的不足，提出了一種更適合文檔數(shù)據(jù)加密的密文碎片加密方法。

　　1 電子文檔失泄密的主要途徑

　　電子文檔失泄密的途徑主要有2個(gè)方面：①被動(dòng)泄密;②主動(dòng)泄密。

　　1，1被動(dòng)泄密

　　被動(dòng)泄密也稱(chēng)為無(wú)意泄密，主要是指內(nèi)部人員在不知情的情況下將涉密電子文檔泄露。無(wú)意泄密最常見(jiàn)的就是內(nèi)部計(jì)算機(jī)非法外聯(lián)和移動(dòng)存儲(chǔ)介質(zhì)交叉使用。有的人缺乏安全知識(shí)，將處理過(guò)涉密電子文檔的計(jì)算機(jī)重新安裝后接入互聯(lián)網(wǎng)，就有可能被情報(bào)人員將涉密文檔還原。移動(dòng)存儲(chǔ)介質(zhì)未經(jīng)授權(quán)在內(nèi)部計(jì)算機(jī)使用，內(nèi)部移動(dòng)存儲(chǔ)介質(zhì)被帶出在外部使用。移動(dòng)存儲(chǔ)介質(zhì)發(fā)生故障維修時(shí)，里面存儲(chǔ)的涉密文檔被還原，等都會(huì)造成內(nèi)部涉密文檔泄露。移動(dòng)存儲(chǔ)介質(zhì)帶來(lái)的隱患還包括攻擊者利用移動(dòng)存儲(chǔ)介質(zhì)對(duì)內(nèi)網(wǎng)進(jìn)行擺渡攻擊，從而竊取更多的涉密電子文檔。涉密載體丟失而形成的失泄密事件。涉密電子文檔加密后在網(wǎng)絡(luò)傳輸過(guò)程中被破譯導(dǎo)致的泄密等等。

　　1，2主動(dòng)泄密

　　主動(dòng)泄密也稱(chēng)人為泄密，主要是某些內(nèi)部人員為了個(gè)人利益主動(dòng)竊取秘密。他們通過(guò)各種途徑獲得涉密電子文檔，并主動(dòng)傳遞出去。由于電子文檔一般比較小。很容易通過(guò)U盤(pán)或者光盤(pán)復(fù)制很容易攜帶出去且不易發(fā)現(xiàn)，而且內(nèi)部人員獲取電子文檔的途徑很多，而且很難防范。

　　2 目前防止文檔泄密的主要措施

　　目前防止電子文檔泄密主要從以下3個(gè)方面人手。

　　(1)加強(qiáng)對(duì)于涉密計(jì)算機(jī)和涉密網(wǎng)絡(luò)的管理，制定防止失泄密規(guī)章制度，規(guī)范操作，如涉密文檔登記制度、禁止涉密計(jì)算機(jī)或涉密內(nèi)網(wǎng)系統(tǒng)插入U(xiǎn)盤(pán)、禁止攜帶含有機(jī)密文檔載體的介質(zhì)外出、對(duì)涉密電子文檔的拷貝與打印進(jìn)行實(shí)名登記等等。

　　(2)加強(qiáng)對(duì)涉密人員的安全教育與管理。

　　(3)利用加密軟件或加密系統(tǒng)對(duì)文檔進(jìn)行加密。

　　加密是網(wǎng)絡(luò)數(shù)據(jù)安全的很重要的一個(gè)部分，其作用就是防止有價(jià)值的信息在網(wǎng)絡(luò)上被攔截和竊取。目前許多加密軟件系統(tǒng)主要是針對(duì)外部泄密，而如何防止內(nèi)部人員主動(dòng)泄密是一個(gè)亟待解決的問(wèn)題。