随着数字化办公的普及,电子文档在带来许多便利的同时也存在着许多安全隐患。如果不对机密文档的使用和传递加以限制,就极有可能给企业甚至国家带来各种麻烦。因此,数据防泄露已经成为当前关注和研究的热点问题。首先,分析了国内外主流的数据防泄露产品,发现大多数产品只能提供单一的数据防泄露手段,无法实现对文档数据的全方位保护。因此,提出了一个“事前透明保护、事中行为管控、事后审查追责”的整体解决方案的理念。通过对Windows文件系统和网络结构的分析,采用过滤驱动技术来实现对文档数据的全方位保护。其次,根据实际的网络环境,利用软件的分层思想,设计了系统的层次结构,提出了一个具有控制端、服务器端和客户端的数据透明监控与防护系统模型。在控制端统一的进行管控策略的制定和下发;服务器端负责采集行为数据并存储,以及处理系统间的I/O数据;客户端在用户不可感知和不改变操作习惯的前提下,实现对机密文档的保护和用户行为的管控。同时依据协同工作的理念,设计了系统的策略下发和数据采集的工作流程。最后,根据提出的模型,实现了数据透明监控与防护系统。在控制端,实现了对管控策略和采集数据的处理;在服务器端,通过完成端口和ADO数据接口,实现了高性能I/O数据处理和数据操作;在客户端,通过Minifilter驱动框架和Windows过滤平台,实现了文档数据的透明保护和用户行为管控。