信息外泄报警系统产品白皮书.pdf

全

球

眼

信

息

外

泄

报

警

系

统

白皮书

目录

一、网络安全背景.

二、信息外泄报警系统设计思想.

三、信息外泄报警系统的体系架构.

四、信息外泄报警系统主要功能.

4.1、核心功能.

4.2、报表统计.

4.3、客户端管理.

4.4、查询.

五、信息外泄报警系统的特性.

5.1、隐蔽性.

5.2、针对性.

5.3、穿透性.

5.4、准确性.

六、信息外泄报警系统的优势.

6.1、现有的防间谍软件系统.

6.2、和传统防间谍软件进行比较.

6.3、信息外泄报警系统的优势.

七、产品的实际应用与适用范围.

7.1、产品的实际应用.

7.2、产品的适应范围.

一、网络安全背景

在当前复杂的国际形势和国际网络安全形势下，网络由于具有全球性、隐蔽

性、灵活性、高速性和便捷性等特点，因此被越来越多的组织和个人用于开展间

谍活动。区别于传统的间谍活动，这种新型的网络间谍活动有以下两个特征：

首先，计算机网络间谍隐蔽性好、不易暴露。用计算机网络窃取情报几乎不

留任何痕迹，通常也不会对目标计算机网络造成损害，因此很难被发现和分辨出

来。

其次，计算机网络间谍工作效率高、威胁大，一旦计算机网络间谍侵入重要

的计算机系统，特别是获得访问特权，他们就能够以此为基地，源源不断地获得

大量的高度机密的信息，而受害者一方往往还不清楚自己所受的损失。计算机网

络间谍受空间、时间限制小，工作十分灵活。国际互联网遍布全球，可以从网络

的任一终端甚至通过公用电话进入目标计算机网络。从理论上讲，计算机网络间

谍可以从世界上任何一个有计算机网络的地方尝试进入敌方计算机网络。

如今，计算机及其网络以极快的速度渗透到社会的各个部门，越发达的国家

越依赖于计算机网络。而计算机网络恰恰是机密最集中的地方。随着计算机网络

的广泛使用，大量机密信息在计算机网络中存储或传输。网络安全的重要性可见

一斑。

二、信息外泄报警系统设计思想

信息时代，计算机网络为间谍提供了快速、高效的手段，同时也引发了一场

“反间谍”手段的革命。信息外泄报警系统正是由此而设计。

根据积极防御的战略思想，信息外泄报警系统采用“诱敌深入”、“人不犯

我我不犯人，人若犯我我必犯人”的方针。针对网络间谍活动的特点，运用了一

系列的监视、追踪和控制的技术与手段，只要间谍活动的触角伸过来，就能使他

行踪毕露，显出原形。

信息外泄报警系统的战术策略是发现但不拦截，秘密收集对方间谍行为特征

并实施反跟踪；采用“将计就计”，“放长线钓大鱼”的办法，使网络攻防战中

的“敌在暗我在明”的被动地位调转成“我在暗他在明”的主动地位。

提问：信息外泄报警系统好像不阻止间谍软件运行？

回答：信息外泄报警系统的设计思路是“积极防御”，这就是在处理小

偷和间谍的不同之处了，如果我们在间谍还未开始动作之前，先阻止了，

那我们就无法发现他的后续行动，这台终端是阻止了，但是其它终端有

可能被绕过了，看似安全了，实际上，还是非常危险。“不入虎穴焉得

虎子”。但信息外泄报警系统还是会提供阻止策略，但默认情况下是不

使用的。

三、信息外泄报警系统的体系架构

信息外泄报警系统由客户端、控制台、应用服务器和升级服务器四个部分组

成（如图1）：

1.升级服务器：位于第一级，主要是升级间谍软件特征和应用程序，接收

攻击信息和收集的软件特征，增强系统发现和处理隐藏风险的能力；

2.应用服务器：位于第二级，主要是查看客户端的使用情况，并且作为升

级服