一种改进的网络数据泄漏检测方案研究

作     者：赵根林 李华 ZHAO Genlin;LI Hua

作者机构：常熟理工学院计算机科学与工程学院江苏常熟215500 湖南大学计算机与通信学院长沙410082 

基　　金：国家自然科学基金(No.61300217/F020702) 

出 版 物：《计算机工程与应用》 (Computer Engineering and Applications)

年 卷 期：2016年第52卷第2期

页      码：96-104页

摘      要：防止机密数据流出网络是网络运营商面临的一个重要问题。随着云计算技术的发展,这一问题显得更加复杂。当前的数据防泄漏方案主要依赖在外传数据中进行关键词通用搜索,导致数据流控制不够精细,虚警率较高。鉴于此,设计了一种基于白名单的数据防泄漏(DLP)架构,在此基础上,提出了一种基于文件指纹和Bloom滤波器的数据泄露检测算法。该算法通过使用动态规划来计算最优检测位置,最大限度地降低了内存开销,并支持高速部署。仿真实验结果表明,该算法可以用非常低的代价,实现大量数据的在线指纹检测。例如,对1 TB的文件,该解决方案只需340 MB内存就可实现1 000 Byte的最差检测延迟期望(泄露的长度)。

主 题 词：数据泄露 云计算 白名单 虚警率 指纹检测 Bloom滤波器 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

D　O　I：10.3778/j.issn.1002-8331.1401-0185

馆 藏 号：203138187...