基于可信隔离运行环境的信息资产保护系统  

作　　者：缪嘉嘉[1] 尹小虎[2] 温研[3] 冷健 

机构地区：[1]中国人民解放军理工大学指挥自动化学院 [2]71375部队装备部 [3]北京系统工程研究所 [4]南京新模式软件集成有限公司

出　　处：《信息网络安全》2009年第10期35-37,40,共4页Netinfo Security

基　　金：江苏省自然科学基金(BK2009485);总装预研项目(9140A06040107JB8101);装备预研重点基金项目(9140A06010408JB8101);国家863项目(编号:2007AA01Z126)

摘　　要：针对目前日益严峻的企业信息资产泄漏问题,构建了基于基于可信隔离运行环境的信息资产保护系统,采用本地虚拟化技术实现工作环境与宿主机的运行环境安全隔离,确保核心信息资产不在宿主机存储,其中卷快照和硬件配置迁移技术能保障宿主机环境复现;通过企业核心信息资产集中存放和基于特征行为模式的访问控制技术有效的控制信息资产的访问,避免电子信息流传的随意性,能够在不改变用户操作习惯的同时达到信息资产防泄漏的目的。

关 键 词：隔离运行环境 本地虚拟化 信息资产保护 动态迁移 卷快照 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]