公开(公告)号：CN101520833B

公开(公告)日：2010-12-01

申请号：CN200910061564.5

申请日：2009-04-10

Applicant: 武汉大学

Inventor： 王丽娜 ,  余荣威 ,  李永一 ,  周凯 ,  柯晋 ,  匡波 ,  尹磊

IPC: G06F21/24 ,  G06F9/455

Abstract: 本发明公开了基于虚拟机的数据防泄漏系统与方法，利用虚拟机技术，通过在操作系统下层的虚拟机监控层中添加防泄漏监控模块，对数据输出行为进行全面的监控和过滤；当客户虚拟机要求输出访问时，通过虚拟机监控层的访问控制机制，对客户虚拟机的数据输出请求进行分析跟踪，对不符合输出控制策略的请求进行拦截，并且将非法行为记录在日志中，从而防止数据泄漏行为的发生。本发明还提供了模块化系统实现方案，采用防泄漏决策模块、安全日志模块、防泄漏监控模块、防泄漏策略缓存模块和通知模块构建数据防泄漏系统，便于实施。本发明利用了虚拟机监控层对于操作系统的透明性，避免病毒、木马恶意软件对防泄漏模块的破坏，具有高安全性和可靠性的优点。

公开(公告)号：CN101520833A

公开(公告)日：2009-09-02

申请号：CN200910061564.5

申请日：2009-04-10

Applicant: 武汉大学

Inventor： 王丽娜 ,  余荣威 ,  李永一 ,  周凯 ,  柯晋 ,  匡波 ,  尹磊

IPC: G06F21/24 ,  G06F9/455

Abstract: 本发明公开了基于虚拟机的数据防泄漏系统与方法，利用虚拟机技术，通过在操作系统下层的虚拟机监控层中添加防泄漏监控模块，对数据输出行为进行全面的监控和过滤；当客户虚拟机要求输出访问时，通过虚拟机监控层的访问控制机制，对客户虚拟机的数据输出请求进行分析跟踪，对不符合输出控制策略的请求进行拦截，并且将非法行为记录在日志中，从而防止数据泄漏行为的发生。本发明还提供了模块化系统实现方案，采用防泄漏决策模块、安全日志模块、防泄漏监控模块、防泄漏策略缓存模块和通知模块构建数据防泄漏系统，便于实施。本发明利用了虚拟机监控层对于操作系统的透明性，避免病毒、木马恶意软件对防泄漏模块的破坏，具有高安全性和可靠性的优点。