随着计算机技术的逐渐成熟,计算机在各个行业都变成了不可或缺的一部分,由于计算机技术所具有的革命性优势,各行业相继完成了信息化的过程,计算机和网络已成为日常办公、通讯交流和协作互动的必备工具和途径。计算机技术在改变人们生活的同时所产生的数据信息,成为了二十一世纪至关重要的资源。在过去的十几年里,数据的重要性逐渐被认识到,正如2012年初的达沃斯世界经济论坛上,一份题为《大数据,大影响》(Big Data,Big Impact)的报告所述,数据已经成为一种新的资产类别,就像货币和黄金一样。然而,数据丢失甚至泄露的情况却屡屡发生。一些机密数据的丢失会造成公司的巨大损失,而个人隐私数据的泄露更可能会造成人身安全的威胁,数据防泄漏已经迫在眉睫。本系统设计的目的是为了针对内部人员无意或者有意数据泄露。本系统在企业内部设置代理服务器并在代理服务器上进行数据监控,在不影响企业对于信息交换和正常的公司员工对于电脑的使用的前提下阻止数据通过浏览器或者邮件方式泄露到外部,并由客户端监控终端机器本地的文件复制,检测并阻止有意或无意的、非授权的复制、发送敏感数据的操作。总体上,本系统包括系统管理、终端监控和网络监控三个部分。在系统管理方面,本系统使用B/S软件架构,采用前后端分离的开发方式,选用Vue+Flask+MongoDB进行开发工作。具体的业务管理使用基于策略的系统管理方式,对不同的企业角色定制不同的策略,这里的策略指的是对于每个用户所使用的终端的各种数据传输权限的详细数据。在终端监控方面,系统选用C/S架构,使用minifilter文件过滤微框架开发。在网络监控方面,本系统使用squid、postfix等前沿的代理服务器设置网络代理,使用icap协议进行过滤器与squid间的信息交换。系统的数据监控是基于内容过滤的,本系统通过解析各种协议的报文和多种文件传输格式实现了包括qq邮箱、163邮箱等多种邮箱传输的内容还原,使用tika的文件格式解析,能够解析几乎现在市面上所有的文件格式,甚至在压缩后的文件,文件的匹配基于NFA正则内容匹配,在以后考虑优化,支持文件MD5值匹配、基于余弦相似度算法的文本相似度算法匹配等多种功能。经过不断的探索,本系统经历了从过滤驱动和网络代理模型的提出到模型的实现,再到实际应用的漫长过程。经过汲取国内外数据泄露防护方案的优点,形成了基于网络代理的代理和过滤驱动的数据泄漏防护方案。本系统所涉及到的语言、框架众多,开发环境比较复杂,对实时性和安全性的要求也较高,经过为期一年左右的设计开发工作,基本完成了用户需求。现在系统运行稳定,基本满足用户对于数据泄露防护的需求。本系统后续会持续进行改善和优化,功能将不断完善。