通过流量检测实现组织数据丢失/泄露检测与预防的安全系统部署
密码学与安全
2020-12-29 v1 网络与互联网体系结构
摘要
数据丢失/泄露预防（DLP）仍然是许多大型组织面临的主要问题。不断涌现的安全攻击场景和无数的应对解决方案层出不穷。当今企业的主要顾虑是保护机密信息，因为危及机密数据的泄露意味着敏感信息落入竞争对手之手。不同类型的数据需要得到保护。然而，我们的研究仅关注动态数据（DIM），即通过网络传输的数据。本文的研究与场景展示了一项关于信息与数据泄露事件的最新调查，揭示了其重要性，并提出了一种模型解决方案，该方案将以往的方法与基于机器学习的高级内容检查器实现的新模式匹配方法相结合，以保护组织内的数据并据此采取相应行动。本文还提出了一种在网关级别的 DLP 部署设计，展示了数据在到达最终目的地之前如何通过中间通道进行传输，其中使用了 squid 代理服务器和 ICAP 服务器。
引用
@article{arxiv.2012.14111,
title = {Implementation of Security Systems for Detection and Prevention of Data Loss/Leakage at Organization via Traffic Inspection},
author = {Mir Hassan and Chen Jincai and Adnan Iftekhar and Adnan Shehzad and Xiaohui Cui},
journal= {arXiv preprint arXiv:2012.14111},
year = {2020}
}