CN104008330A - 基于文件集中存储及隔离技术的数据防泄漏系统及其方法 - Google Patents

基于文件集中存储及隔离技术的数据防泄漏系统及其方法 Download PDF

Info

Publication number
CN104008330A
CN104008330A CN201410220823.5A CN201410220823A CN104008330A CN 104008330 A CN104008330 A CN 104008330A CN 201410220823 A CN201410220823 A CN 201410220823A CN 104008330 A CN104008330 A CN 104008330A
Authority
CN
China
Prior art keywords
file
module
centralized stores
application program
virtual
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410220823.5A
Other languages
English (en)
Other versions
CN104008330B (zh
Inventor
唐威
廖巍
景奕昕
韩敏
余鹏飞
罗秀玲
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
WUHAN KINESISK LABORERS ANDING INFORMATION TECHNOLOGY Co Ltd
Original Assignee
WUHAN KINESISK LABORERS ANDING INFORMATION TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by WUHAN KINESISK LABORERS ANDING INFORMATION TECHNOLOGY Co Ltd filed Critical WUHAN KINESISK LABORERS ANDING INFORMATION TECHNOLOGY Co Ltd
Priority to CN201410220823.5A priority Critical patent/CN104008330B/zh
Publication of CN104008330A publication Critical patent/CN104008330A/zh
Application granted granted Critical
Publication of CN104008330B publication Critical patent/CN104008330B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033—Test or assess software
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种基于文件集中存储及隔离技术的数据防泄漏系统及其方法，包括客户端和服务器端；通过操作系统桌面登录安全桌面，向用户提供操作第二应用程序的入口；安全桌面还包括文件传输模块，用以通过文件传输协议向服务器端的集中存储模块进行文件传输，并通过所述集中存储模块对文件进行集中存储和管理；系统接口解释层，用于截获并识别第二应用程序发起的进程；操作系统层包含进程监控模块，用以监控第二应用程序发起的进程，并对所述的进程进行操作监控，以监视或拦截可能造成文件内容外泄的操作。采用本发明，能够使应用程序对文件的访问在安全的环境中进行，防止应用程序泄露文件内容，从而保障了文件的存储和应用的安全。

Description

基于文件集中存储及隔离技术的数据防泄漏系统及其方法
技术领域
本发明涉及信息安全和数据防护技术，尤其涉及一种基于文件集中存储及隔离技术的数据防泄漏系统及其方法。
背景技术
信息化建设在带来一系列工作便利的同时，也带来了前所未有的安全隐患，依靠传统的网络防护、主机访问和应用层安全防护以及服务器层安全防护的理念已难以应对日益增长的电子数据的安全防护要求，因此数据的防泄漏已经成为信息安全领域中的重要热点问题。
概括地讲，数据的泄露威胁主要来自三个方面：数据存储、数据传输和数据使用过程中的泄露。目前主流的防泄漏技术主要分为“身份认证”、“访问控制”、“加密”和“审计”四类，这些技术单独或组合的解决了一些典型的数据泄露问题，但却无法在数据的整个生命周期中进行有效的保护。
随着虚拟化技术的出现和不断发展，借助虚拟化原理建立隔离环境来保护数据，成为了数据防泄漏的一种有效方式。一般解决方案的做法是：建立虚拟桌面，将需保护的文件加密存储于虚拟桌面下的虚拟磁盘映射的原始磁盘中。但这种方式可能造成如下问题：其一，文件依然存储于本地磁盘，存在分散存储难于共享的问题；其二，缺乏全程的进程监控机制，存在通过虚拟桌面中的应用拷贝粘贴文件内容至外部应用的漏洞；其三，对文件的读写操作于本地保留有痕迹，存在较大的泄漏风险。
发明内容
有鉴于此，本发明的主要目的在于提供一种基于文件集中存储及隔离技术的数据防泄漏系统及其方法，利用文件集中存储、应用隔离、进程监控等方式，在服务器端进行文件集中存储管理和在客户端建立安全桌面环境，使得应用程序对文件的访问在完全隔离和安全的环境中进行，防止了安全桌面环境以外的应用程序访问文件，从而保障电子文件的存储和应用的安全。
为达到上述目的，本发明的技术方案是这样实现的：
一种基于文件集中存储及隔离技术的数据防泄漏系统，包括客户端和服务器端；所述客户端包括安全桌面、系统接口解释层和操作系统层；所述服务器端包括集中存储模块；其中，
所述安全桌面通过操作系统桌面登录，用以向用户提供操作第二应用程序的入口；所述安全桌面还包括文件传输模块，用以通过文件传输协议向服务器端的集中存储模块进行文件传输，并通过所述集中存储模块对文件进行集中存储和管理；
所述系统接口解释层，用于截获并识别第二应用程序发起的进程；
所述操作系统层包含进程监控模块，用以监控第二应用程序发起的进程，并对所述的进程进行操作监控，以监视或拦截可能造成文件内容外泄的操作。
其中，该系统还包括硬件层，所述硬件层进一步包括本地加密存储模块和文件同步模块；其中，
本地加密存储模块，用以无网络连接时，通过安全桌面环境调用第二应用程序所需要存储的文件进行加密后保存；
文件同步模块，用于恢复网络连接时，通过文件同步协议将所述加密后的文件从本地加密存储模块传送到服务器端的集中存储模块。
通过所述操作系统桌面能够对多个第一应用程序进行操作。
所述多个第一应用程序包含第二应用程序。
一种基于文件集中存储及隔离技术的数据防泄漏方法，包括如下步骤：
A、启动安全桌面环境进行初始化过程，客户端发起文件操作请求，并判断应用类型和网络连接状况，如果客户端与服务器端存在网络连接，则执行步骤B，否则，执行步骤C；
B、系统接口解释层接收由安全桌面环境中的应用程序发起的请求后，启动虚拟文件系统驱动，将虚拟网络磁盘挂载至虚拟盘符，并通过文件传输模块对服务器端的集中存储模块的文件进行读写操作；
C、系统接口解释层接收由安全桌面环境中的应用程序发起的请求后，将虚拟本地磁盘挂载至虚拟盘符，针对读文件操作，将存储在本地加密存储模块中的文件解密后，供虚拟应用使用；针对写文件操作，将文件加密后保存在本地加密存储模块中。
步骤C进一步包括：待客户端与服务器端恢复网络连接时，将加密后保存在本地加密存储模块中的文件利用文件同步模块传送到所述服务器端的集中存储模块中保存。
本发明所提供的基于文件集中存储及隔离技术的数据防泄漏系统及其方法，具有以下优点：
本发明通过将文件集中存储在服务器端，在客户端建立安全桌面环境，截获并识别应用类型，并根据客户端当前的网络连接情况，采取不同的虚拟磁盘设备挂载方式，能够有效实现数据的防泄露保护。
附图说明
图1为本发明基于文件集中存储及隔离技术的数据防泄漏系统示意图；
图2为本发明实施例的基于文件集中存储及隔离技术的数据防泄漏方法流程图。
具体实施方式
下面结合附图及本发明的实施例对本发明基于文件集中存储及隔离技术的数据防泄漏系统及其方法作进一步详细的说明。
图1为本发明基于文件集中存储及隔离技术的数据防泄漏系统示意图。如图1所示，该系统分为客户端和服务器端两部分。客户端的架构从底层到高层依次分为硬件层、操作系统层、系统接口解释层和应用层。其中：
所述应用层进一步分为操作系统桌面和安全桌面。所述安全桌面建立于操作系统桌面之上，用以向用户提供操作内部程序的入口。所述操作系统桌面包括第一应用程序（为外部应用，可以有多个），所述的安全桌面下包括第二应用程序（为内部应用，亦可有多个）和文件传输模块。所述操作系统桌面和安全桌面的区别在于，进入安全桌面打开所述的第二应用程序之前需通过操作系统桌面登录。在操作系统桌面环境下，可对安装有该数据防泄漏系统的计算机进行正常操作，只是在有数据防泄漏的需求时才通过登录安全桌面环境进行操作，并将产生的文件保存在集中存储模块中。所述的第一应用程序包括第二应用程序。
所述系统接口解释层，用于截获并识别第二应用程序发起的进程。
所述操作系统层还包括进程监控模块，通过该进程监控模块，可以监控进程，并对安全桌面环境中的进程进行操作监控，以监视或拦截拷贝、粘贴等可能造成文件内容外泄的操作。
该数据防泄漏系统通过文件传输模块对设置在服务器端的集中存储模块对文件进行集中存储和管理。
在客户端的硬件层设置本地加密存储模块和文件同步模块，通过所述的安全桌面环境可访问所述本地加密存储模块，以应对客户端与服务器端之间无网络连接的情况。此时，通过安全桌面调用第二应用程序，将需要存储的文件进行加密后存储在所述本地加密存储模块中，待有网络连接时，通过所述文件同步模块将该文件传送到服务器端的集中存储模块中。此外，通过安全桌面调用第二应用程序进行读文件操作时，还可以将存储在本地加密存储模块中的文件解密后，供第二应用程序使用。
本发明的数据防泄漏系统通过在服务器端设置的所述集中存储模块对文件进行集中存储和管理。通过在客户端设置的安全桌面，在服务器端与安全桌面环境之间通过文件传输模块建立通信链路和进行文件传输。
这样，服务器端通过集中存储模块，将文件集中存储在服务器端进行统一管理，既可以改变以往客户端分散存储文件的现状，又解决了将文件分散存储带来的文件操作不可控等问题。在保持网络连接的情况下，安全桌面环境中的第二应用程序对文件的操作则直接作用于服务器端集中存储模块中的文件本身。
此外，在客户端建立的安全桌面环境，除了安全桌面、系统接口解释层、本地加密存储模块之外，还包括虚拟内核资源、虚拟文件系统、虚拟本地磁盘和虚拟网络磁盘等资源。所有对集中存储文件的操作都必须通过安全桌面环境中的第二应用程序发起才有效。
在安全桌面环境和服务器端之间进行数据通信，需要通过文件通信协议，所述文件通信协议包括文件传输协议和文件同步协议。其中，通过文件传输协议可实现虚拟网络磁盘与服务器端集中存储之间的文件传输；通过文件同步协议，在有网络连接的情况下，能够实现本地加密存储模块与服务器端集中存储模块之间的文件同步传送。
当客户端发起文件操作请求时，该系统先判断应用类型和网络连接状况，然后执行如下的响应策略：
步骤11：该数据防泄漏系统的系统接口解释层判断应用请求是否由安全桌面环境中的应用程序发起，如果否，则转入步骤12；是，则转入步骤13。
步骤12：按照一般的文件访问流程，启动文件系统驱动、系统磁盘驱动，按照明文读写原始磁盘中的文件。
步骤13：启动虚拟文件系统驱动，判断客户端当前是否进行了网络连接，如果否，则转入步骤14；如果是，则转入步骤15。
步骤14：将虚拟本地磁盘挂载至虚拟盘符，针对读文件操作，将存储在本地加密区的文件解密后，供虚拟应用使用；针对写文件操作，将文件加密后存储在本地加密存储区。
步骤15：将虚拟网络磁盘挂载至虚拟盘符，针对文件的读写操作直接作用于存储在服务器端的文件本身。
通过对安全桌面环境中的所有进程进行监控，可有效防止通过安全桌面环境中的应用将文件拷贝、粘贴至外部环境。
本发明的突出特点是，通过将文件集中存储在服务器端，在客户端建立安全桌面环境，截获并识别应用类型，并根据客户端当前的网络连接情况，采取不同的虚拟磁盘设备挂载方式，进而实现数据的防泄露保护。
图2为本发明实施例的基于文件集中存储及隔离技术的数据防泄漏方法流程图。如图2所示，通过安全桌面环境中的第二应用程序访问文件的流程包括如下步骤：
步骤201：用户进入操作系统后，启动安全桌面的用户身份验证程序执行用户登录，验证通过后，启动安全桌面环境的初始化过程，再由客户端发起文件操作请求，并判断应用类型和网络连接状况。
步骤202：启动程序调用CreateToolhelp32Snapshot遍历当前所有进程，检查运行环境是否正常，非正常环境下直接退出，正常环境则执行下一步。
步骤203：读取策略配置文件，截获ntdll内核对象创建函数NtOpenMutant、NtOpenSemaphore、NtLoadDriver、NtGetPlugPlayEvent、NtDeviceIoControlFile、等21个内核函数进行内核资源的虚拟化，包括虚拟注册表，虚拟文件系统，虚拟端口等内核对象资源。
步骤204：设置进程环境变量，当创建虚拟进程时调用Createprocess()设置LPVOID lpEnvironment变量添加到进程环境块。
步骤205：初始化共享内存服务，用于虚拟子进程与服务进行资源调度通信。
步骤206：启动虚拟磁盘挂载服务，服务依据网络连接状态来虚拟不同类型的磁盘设备。如果网络连接正常，则启动StartService（）网络设备驱动，加载虚拟网络磁盘设备，DefineDosDevice（）设置虚拟磁盘盘符，并建立磁盘与远程服务器的加密连接通道；如果网络连接不正常，则StartService（）启动本地虚拟磁盘驱动，加载虚拟磁盘设备，调用DefineDosDevice（）设置虚拟磁盘盘符，并设置磁盘加密密钥。
步骤207：完成资源虚拟化后，调用PsSetCreateProcessNotifyRoutine（）注册回调函数，并启动进程监控服务进程，检查系统变量，注入服务线程获取权限，并准备创建虚拟子系统根进程。
步骤208：由根进程复制自身的PID和TID句柄，并初始化PEB，通知CSRSS创建进程自身。
步骤209：根进程创建结束后，将从虚拟注册表中读取服务配置信息，同时设置进程PEB，创建虚拟桌面主进程，桌面主进程依据读取的服务配置信息依次创建进程树，并根据用户个性配置，生成用户桌面窗口。
步骤210：操作系统创建应用程序时，系统接口解释层将捕获其系统创建系统通知，并进行TRAP指令替换，并调用GetEnvironmentStrings（）判断其进程环境是否为真实桌面环境，如果为真实桌面环境，则执行正常的系统调用，读写原始的系统数据。
步骤211：如果进程执行环境为安全桌面环境，则通知虚拟根进程，让子系统建立自己的进程线程管理块。
当虚拟根进程接收到该消息时候执行下面的处理：
（1）复制一份该进程和线程句柄；
（2）设置进程优先级；
（3）分配进程块；
（4）把新进程的异常处理端口绑定到Csrss中，这样当该进程发生异常时，Csrss将会接收到异常消息；
（5）分配和初始化核心线程块；
（6）把线程插入到进程的线程列表中；
（7）把进程插入到核心的线程列表中。
开始执行初始线程(如果创建时候指定了线程的CREATE_SUSPENDED状态则线程暂时挂起不执行)。到这里安全桌面虚拟运行环境已经建立完毕。
当用户打开虚拟进程进行文件操作时，安全桌面此时会访问虚拟存储设备。这里以网络虚拟磁盘为例进行说明，网络虚拟磁盘内核驱动模块实现了和虚拟文件系统的对接，内核模块将为所有IRP请求建立任务队列，同时，内核驱动模块实现了一个可以被应用态空间打开的设备，当虚拟文件系统发来文件操作请求之后，它将该请求转化为特定格式，并通过设备传递给应用态空间，应用态空间进程在接收到请求后，根据不同的IRP格式，例如，IRP_CREATE，IRP_READ，IRP_WRITE将其转换成对应REST接口，通过超文本传输协议（HTTP）方式发向服务器，待服务器处理完请求后，将结果返回给内核驱动模块，内核模块再将其还原为IRP需要的格式，并返回给虚拟文件系统。通过此种模式，安全桌面环境内的所有进程操作的文件都直接访问远程服务器，从而达到本地无痕办公的目的。
此外，在无网络连接的情况下，安全桌面将访问本地虚拟磁盘，待网络环境允许下，将本地数据同步到服务器端，并将DefineDosDevice（）调用磁盘设备切换到网络磁盘设备。
以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (6)

1.一种基于文件集中存储及隔离技术的数据防泄漏系统，其特征在于，包括客户端和服务器端；所述客户端包括安全桌面、系统接口解释层和操作系统层；所述服务器端包括集中存储模块；其中，
所述安全桌面通过操作系统桌面登录，用以向用户提供操作第二应用程序的入口；所述安全桌面还包括文件传输模块，用以通过文件传输协议向服务器端的集中存储模块进行文件传输，并通过所述集中存储模块对文件进行集中存储和管理；
所述系统接口解释层，用于截获并识别第二应用程序发起的进程；
所述操作系统层包含进程监控模块，用以监控第二应用程序发起的进程，并对所述的进程进行操作监控，以监视或拦截可能造成文件内容外泄的操作。
2.根据权利要求1所述基于文件集中存储及隔离技术的数据防泄漏系统，其特征在于，该系统还包括硬件层，所述硬件层进一步包括本地加密存储模块和文件同步模块；其中，
本地加密存储模块，用以无网络连接时，通过安全桌面环境调用第二应用程序所需要存储的文件进行加密后保存；
文件同步模块，用于恢复网络连接时，通过文件同步协议将所述加密后的文件从本地加密存储模块传送到服务器端的集中存储模块。
3.根据权利要求1所述基于文件集中存储及隔离技术的数据防泄漏系统，其特征在于，通过所述操作系统桌面能够对多个第一应用程序进行操作。
4.根据权利要求1或3所述基于文件集中存储及隔离技术的数据防泄漏系统，其特征在于，所述多个第一应用程序包含第二应用程序。
5.一种基于文件集中存储及隔离技术的数据防泄漏方法，其特征在于，包括如下步骤：
A、启动安全桌面环境进行初始化过程，客户端发起文件操作请求，并判断应用类型和网络连接状况，如果客户端与服务器端存在网络连接，则执行步骤B，否则，执行步骤C；
B、系统接口解释层接收由安全桌面环境中的应用程序发起的请求后，启动虚拟文件系统驱动，将虚拟网络磁盘挂载至虚拟盘符，并通过文件传输模块对服务器端的集中存储模块的文件进行读写操作；
C、系统接口解释层接收由安全桌面环境中的应用程序发起的请求后，将虚拟本地磁盘挂载至虚拟盘符，针对读文件操作，将存储在本地加密存储模块中的文件解密后，供虚拟应用使用；针对写文件操作，将文件加密后保存在本地加密存储模块中。
6.根据权利要求5所述基于文件集中存储及隔离技术的数据防泄漏方法，其特征在于，步骤C进一步包括：待客户端与服务器端恢复网络连接时，将加密后保存在本地加密存储模块中的文件利用文件同步模块传送到所述服务器端的集中存储模块中保存。
CN201410220823.5A 2014-05-23 2014-05-23 基于文件集中存储及隔离技术的数据防泄漏系统及其方法 Active CN104008330B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410220823.5A CN104008330B (zh) 2014-05-23 2014-05-23 基于文件集中存储及隔离技术的数据防泄漏系统及其方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410220823.5A CN104008330B (zh) 2014-05-23 2014-05-23 基于文件集中存储及隔离技术的数据防泄漏系统及其方法

Publications (2)

Publication Number Publication Date
CN104008330A true CN104008330A (zh) 2014-08-27
CN104008330B CN104008330B (zh) 2017-06-27

Family

ID=51368980

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410220823.5A Active CN104008330B (zh) 2014-05-23 2014-05-23 基于文件集中存储及隔离技术的数据防泄漏系统及其方法

Country Status (1)

Country Link
CN (1) CN104008330B (zh)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104318154A (zh) * 2014-11-14 2015-01-28 深圳市中兴移动通信有限公司 应用的安全防护方法及装置
CN106254332A (zh) * 2016-07-29 2016-12-21 北京北信源软件股份有限公司 一种安全桌面数据流转的方法、装置及服务器
CN106446698A (zh) * 2016-08-31 2017-02-22 杭州华途软件有限公司 一种基于mtp协议的移动终端数据防泄漏方法
CN106612280A (zh) * 2016-12-26 2017-05-03 北京鼎普科技股份有限公司 一种终端设备虚拟化管理的方法及系统
CN106778291A (zh) * 2016-11-22 2017-05-31 北京奇虎科技有限公司 应用程序的隔离方法及隔离装置
CN107925664A (zh) * 2015-08-31 2018-04-17 尤尼斯康通用身份控制股份有限公司 用于安全且高效地访问连接数据的方法
CN108287988A (zh) * 2017-12-25 2018-07-17 武汉华工安鼎信息技术有限责任公司 用于移动终端文件的安全管理系统及方法
CN109656679A (zh) * 2018-11-06 2019-04-19 新华三云计算技术有限公司 一种虚拟机的存储访问方法及装置
CN110908775A (zh) * 2018-09-14 2020-03-24 中兴通讯股份有限公司 应用的冻结控制方法及装置，存储介质及电子设备
CN111078508A (zh) * 2019-12-31 2020-04-28 杭州当虹科技股份有限公司 一种基于用户态文件系统的监控方法
CN111919198A (zh) * 2018-04-06 2020-11-10 北京嘀嘀无限科技发展有限公司 内核函数回调的方法和系统
CN112202710A (zh) * 2020-08-25 2021-01-08 奇安信科技集团股份有限公司 一种防止数据泄露的方法、装置、电子设备和存储介质
CN112269986A (zh) * 2020-10-29 2021-01-26 深信服科技股份有限公司 进程管理方法、装置及存储介质
CN114090096A (zh) * 2022-01-21 2022-02-25 成都云祺科技有限公司 一种网络虚拟文件系统实现方法、系统及存储介质

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102214127B (zh) * 2010-11-15 2013-01-09 上海安纵信息科技有限公司 一种基于操作系统虚拟化原理的数据集中存储及备份方法
CN102662741B (zh) * 2012-04-05 2014-04-02 华为技术有限公司 虚拟桌面的实现方法、装置和系统
CN102999728B (zh) * 2012-11-27 2016-01-20 深圳市深信服电子科技有限公司 基于安全桌面的数据存储方法及装置
CN103324868B (zh) * 2013-06-09 2016-05-11 四川文轩教育科技有限公司 版权保护音视频云应用系统
CN103491082A (zh) * 2013-09-16 2014-01-01 北京网秦天下科技有限公司 安全桌面呈现方法、移动终端以及服务器

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104318154A (zh) * 2014-11-14 2015-01-28 深圳市中兴移动通信有限公司 应用的安全防护方法及装置
CN107925664A (zh) * 2015-08-31 2018-04-17 尤尼斯康通用身份控制股份有限公司 用于安全且高效地访问连接数据的方法
CN107925664B (zh) * 2015-08-31 2021-10-01 尤尼斯康通用身份控制股份有限公司 用于安全且高效地访问连接数据的方法
CN106254332A (zh) * 2016-07-29 2016-12-21 北京北信源软件股份有限公司 一种安全桌面数据流转的方法、装置及服务器
CN106446698A (zh) * 2016-08-31 2017-02-22 杭州华途软件有限公司 一种基于mtp协议的移动终端数据防泄漏方法
CN106778291A (zh) * 2016-11-22 2017-05-31 北京奇虎科技有限公司 应用程序的隔离方法及隔离装置
CN106778291B (zh) * 2016-11-22 2019-09-17 北京安云世纪科技有限公司 应用程序的隔离方法及隔离装置
CN106612280A (zh) * 2016-12-26 2017-05-03 北京鼎普科技股份有限公司 一种终端设备虚拟化管理的方法及系统
CN106612280B (zh) * 2016-12-26 2019-10-22 北京鼎普科技股份有限公司 一种终端设备虚拟化管理的方法及系统
CN108287988A (zh) * 2017-12-25 2018-07-17 武汉华工安鼎信息技术有限责任公司 用于移动终端文件的安全管理系统及方法
CN111919198A (zh) * 2018-04-06 2020-11-10 北京嘀嘀无限科技发展有限公司 内核函数回调的方法和系统
CN111919198B (zh) * 2018-04-06 2024-05-03 北京嘀嘀无限科技发展有限公司 内核函数回调的方法和系统
CN110908775A (zh) * 2018-09-14 2020-03-24 中兴通讯股份有限公司 应用的冻结控制方法及装置，存储介质及电子设备
CN109656679B (zh) * 2018-11-06 2020-12-08 新华三云计算技术有限公司 一种虚拟机的存储访问方法及装置
CN109656679A (zh) * 2018-11-06 2019-04-19 新华三云计算技术有限公司 一种虚拟机的存储访问方法及装置
CN111078508A (zh) * 2019-12-31 2020-04-28 杭州当虹科技股份有限公司 一种基于用户态文件系统的监控方法
CN111078508B (zh) * 2019-12-31 2022-07-26 杭州当虹科技股份有限公司 一种基于用户态文件系统的监控方法
CN112202710A (zh) * 2020-08-25 2021-01-08 奇安信科技集团股份有限公司 一种防止数据泄露的方法、装置、电子设备和存储介质
CN112202710B (zh) * 2020-08-25 2023-08-04 奇安信科技集团股份有限公司 一种防止数据泄露的方法、装置、电子设备和存储介质
CN112269986A (zh) * 2020-10-29 2021-01-26 深信服科技股份有限公司 进程管理方法、装置及存储介质
CN114090096A (zh) * 2022-01-21 2022-02-25 成都云祺科技有限公司 一种网络虚拟文件系统实现方法、系统及存储介质

Also Published As

Publication number Publication date
CN104008330B (zh) 2017-06-27

Similar Documents

Publication Publication Date Title
CN104008330A (zh) 基于文件集中存储及隔离技术的数据防泄漏系统及其方法
US10956321B2 (en) Secure management of operations on protected virtual machines
US10361998B2 (en) Secure gateway communication systems and methods
US9246948B2 (en) Systems and methods for providing targeted data loss prevention on unmanaged computing devices
US9311504B2 (en) Anti-identity-theft method and hardware database device
CN113220398B (zh) 一种智能的多架构融合型安全桌面云系统
CN106687971A (zh) 用来减少软件的攻击面的自动代码锁定
US20200356536A1 (en) Method and devices for enabling data governance using policies triggered by metadata in multi-cloud environments
US20140096230A1 (en) Method and system for sharing vpn connections between applications
CN101411163A (zh) 跟踪网格系统中的安全执行的系统和方法
DE112014000965T5 (de) Verarbeiten eines Gastereignisses in einem hypervisorgesteuerten System
JP2011048661A (ja) 仮想サーバ暗号化システム
US10108809B2 (en) Applying rights management policies to protected files
CN104268484A (zh) 一种基于虚拟隔离机制的云环境下数据防泄漏方法
Onarlioglu et al. Privexec: Private execution as an operating system service
US9942268B1 (en) Systems and methods for thwarting unauthorized attempts to disable security managers within runtime environments
CN106612280B (zh) 一种终端设备虚拟化管理的方法及系统
CN109657490B (zh) 一种办公文件透明加解密方法及系统
US20090007233A1 (en) System and methods for defending against root
US20220129593A1 (en) Limited introspection for trusted execution environments
Kilic et al. iDeFEND: Intrusion detection framework for encrypted network data
Salehi et al. Welcome to Binder: A kernel level attack model for the Binder in Android operating system
WO2018000537A1 (zh) 网络环境下虚拟机安全隔离系统
Pan et al. The design and implementation of secure cloud desktop system
Blanc et al. Mandatory access control with a multi-level reference monitor: PIGA-cluster

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant