分布式信息资源安全使用监控技术是近年来的研究热点。一般企事业单位的系统管理员,通常将资料存储于服务器中以方便用户下载使用。但是,如果对资料的内容和用户行为不加以控制,将造成信息的大量流失,甚至保密信息的泄漏。因此,加强对网络带宽、服务器、以及各类信息资源的使用控制,对于保护国家信息资产有着重要的意义。论文首先分析了各种传统访问控制模型的特点和不足,然后系统地研究了下一代访问控制模型UCON,综合分析了该模型的访问控制机制和不足之处;针对用户下载行为的控制问题,研究了网络数据包捕获技术、协议分析技术和通信阻断技术,设计了UCONpreA1OnB2模型,实现了防恶意下载子系统,可实时监控用户下载行为;针对服务器进程的访问控制问题,研究了WDM驱动模型和文件系统过滤驱动技术,设计了针对文件服务器监控的UCONpreA0模型,实现了文件服务器监控子系统,可主动拦截非法进程对文件的操作;针对文件防泄密需求,研究了复合文档结构、Word文档和Excel文档结构,提出了基于有限自动机的双层解析方法,在此基础上设计并实现了资源安全过滤子系统,实现了基于内容的文件过滤。实验结果表明,防恶意下载子系统能够主动阻断超量下载的用户,监控并规范用户下载行为;文件服务器监控子系统能够监控服务器自身进程的访问行为,可有效地保护目标文件;资源安全过滤子系统能够高效解析常用格式的文件,实现文件内容的安全检测,可有效的防范涉密文件外泄和违法文件上传。目前,三个子系统已投入使用,性能稳定,工作可靠。