企业敏感信息自动化发现关键技术研究

摘要

近年来，随着社会信息化进程的不断推进，企业数据不仅在数量上呈现递增的趋势，且具有类别多样、变化频繁、环境复杂化等特点。企业数据大都被分散存放在内部网络的不同数据仓库中，其中不乏高值敏感数据，给数据规范化管理造成一定难度，如管理者对数据分布情况很难完整把控。然而，内部网络中数据的存储形式、分布状况、类型、敏感与否对于管理者而言是极为重要的。因为这些信息可以帮助他们发现潜在风险、及时应对相关法律法规的监管，并在资源有限的情况下有选择的对关键数据采取对应的保护措施。这些问题主要是对数据源和信息敏感性进行分析。
　　目前，与这个问题相关的研究主要集中在对数据库中具体内容进行关联性挖掘，并不关注数据表的类别和数据分布情况，为了解决这一问题，本文提出了一种企业敏感信息自动化发现方法。本研究的工作主要有：
　　1、首先调研了已有的信息分类、敏感信息定义相关文献，在此基础上提出了“内容元素空间”这一概念，并阐述了用于归纳内容元素空间的过程。同时，基于信息泄露时个人和组织的利益损失概率以及损害程度提出了一种信息敏感度分级标准。
　　2、介绍并分析了数据挖掘相关技术，然后基于Apriori关联规则算法，提出了一种识别数据表类别的方法，并详细描述了该分类方法以及格式化保存其输出结果的方式。
　　3、根据所提出的信息分类分级标准和识别方法，本文设计并实现了一套企业敏感信息自动化发现系统。该系统包括两个部分，一是用来从异构数据源中收集并分析相关信息的探侦端子系统；二是统计分析和展示的汇聚端子系统，主要是用来汇总所有探侦端子系统上传的分析结果并以图表的形式将数据分布情况展示给用户。

目录

声明

第一章 绪论

1.1 研究背景

1.2 课题研究目标及意义

1.3 相关技术发展现状

1.4 论文主要工作与结构

第二章 技术背景

2.1 数据挖掘相关理论与技术

2.2 软件与网络相关技术

2.3 本章小结

第三章 敏感信息发现关键技术研究

3.1 敏感信息的分类分级方法

3.2 敏感信息发现方法

3.3 本章小结

第四章 敏感信息自动化发现系统的设计

4.1 系统需求分析

4.2 系统总体设计

4.3 探侦端子系统详细设计

4.4 汇聚端子系统详细设计

4.5 系统核心流程

4.6 本章小结

第五章 敏感信息自动化发现系统的实现

5.1 探侦端子系统实现

5.2 汇聚端子系统实现

5.3 本章小结

第六章 系统测试

6.1 测试环境

6.2 系统测试与分析

6.3 本章小结

第七章 总结与展望

7.1 本文工作总结

7.2 研究方向展望

致谢

参考文献