基于可信隔离运行环境的信息资产保护方法

摘要

本发明公开了一种基于可信隔离运行环境的信息资产保护方法，首先采用安全文件服务器将信息资产集中存储，确保信息资产不在用户终端存放，然后在用户访问时，采用增强身份认证技术进行访问控制，确保访问用户的合法性，最后在用户终端采用基于本地虚拟化技术的隔离运行环境，形成工作环境和一般环境的隔离，即工作环境中访问的涉密文档无法保存到本地磁盘，从而整体达到防止信息资产被无意或恶意泄漏的目的。本发明信息资产可靠性更高；不改变用户原有网络拓扑结构；不改变用户原有操作习惯。