СИСТЕМА ДЛЯ ОБНАРУЖЕНИЯ И ПРЕДОТВРАЩЕНИЯ УТЕЧЕК ИНФОРМАЦИИ

Предлагаемая полезная модель относится к области вычислительной техники и предназначена для использования в системах мониторинга распространения через Интернет представляющей ценность информации.
В качестве ближайшего аналога предлагаемого технического решения выбрана система управления доступом к ресурсам сети Интернет, описанная в патенте на изобретение RU 2368004 (публикация 20.09.2009).
Данная система включает модуль библиотеки перехвата потока данных, соединенный с модулем анализа информации и средствами пользовательского интерфейса. Известная из RU 2368004 система обеспечивает быстрый поиск и локализацию доступа к нежелательным документам в сети Интернет, однако такая система не предусматривает анализа текстов пересылаемых сообщений и содержания документов, кроме того в системе не предусмотрены средства удаленного контроля за ее работой.
В отличие от известного решения предлагаемая полезная модель устраняет указанные выше недостатки и обеспечивает:
- мониторинг содержания передаваемых сообщений и документов (помимо мониторинга содержания пакетов информации);
- управление всеми компонентами системы через удаленный веб-интерфейс с наглядным (графики, таблицы, гистограммы) представлением информации.
Указанный технический результат достигается при использовании предложенной системы для обнаружения и предотвращения утечек информации, включающая блок библиотеки перехвата потока данных, соединенный с блоком анализа информации, и блок пользовательского интерфейса. Согласно полезной модели система дополнительно содержит блок декодеров, блок сопоставления с образцом, блок библиотеки журнала и настроек и блок тестирования, при этом блок библиотеки перехвата потока данных подключен к коммутатору рабочих станций локальной вычислительной сети и канала доступа в Интернет, блок анализа информации соединен с блоком декодеров, блоком сопоставления с образцом, блоком библиотеки журнала и настроек, а блок библиотеки журнала и настроек подключен к блоку пользовательского интерфейса и блоку тестирования.
Система для обнаружения и предотвращения утечек информации поясняется схемой, на которой приведены блоки системы, а также взаимосвязь между блоками.
Система включает блок библиотеки перехвата потока данных 1, подключенный к коммутатору рабочих станций локальной вычислительной сети и канала доступа в Интернет 9. Блок библиотеки перехвата потока данных 1 соединен с блоком анализа информации 2. Блок анализа информации 2 соединен с блоком библиотеки журнала и настроек 3, блоком декодеров 6, блоком сопоставления с образцом 5. Блок библиотеки журнала и настроек 3 соединен с блоком поиска 4, блоком пользовательского интерфейса 7, блоком тестирования. Блоки 1-6, обеспечивающие работу системы, могут быть выполнены функционально самостоятельными, либо могут быть выполнены в виде отдельных участков памяти вычислительного устройства. При выполнении блоков функционально самостоятельными каждый блок представляет собой отдельную рабочую станцию, обеспечивающую выполнение заданных функций. При выполнении блоков в качестве отдельных участков памяти вычислительного устройства, само устройство представляет собой единый сервер, блоки 1-6 представляют собой участки памяти и/или микросхемы, характеризующиеся своей логическое схемой и обеспечивающие выполнение заданных функций блока. При этом блок поиска 4 может включать аппаратно выделенное устройство записи информации. Блок пользовательского интерфейса представляет 7 собой набор оборудования обычно используемого для взаимодействия пользователя с вычислительными сетями, в большинстве случаев блок 7 будет состоять из клавиатуры, мыши и монитора, помимо клавиатуры и мыши могут быть использованы любые другие средства ввода данных. Блок тестирования 8 представляет собой выделенное автоматизированное рабочее место (стационарное или мобильное), включающее компьютер и средства подключения к тестируемым блокам.
Работа предложенной системы основана на детальном анализе пакетов сетевого трафика, включая анализ обращений к сайтам, анализ содержания сообщений электронной почты и иных сообщений, включая анализ содержания вложенных файлов. Мониторинг и фильтрация информации ведется по IР адресу отправителя и получателя, по доменному имени, имени интернет-сайта, заданным ключевым словам. В итоге система обеспечивает мониторинг распространения информации, блокировку ее утечек, мониторинг активности пользователей вычислительной сети, контроль доступа и ограничение потребления сетевых ресурсов. Информация обо всех выявленных нарушениях отображается средствами интерфейса, например, отображается на мониторе с формированием сводной статистики в виде таблиц и гистограмм.
В ходе своей работы система подключается к коммутатору (switch) 9 локальной вычислительной сети, который обеспечивает связь между рабочими станциями (компьютерами) локальной вычислительной сети и сетью Интернет. Передаваемые через каналы связи локальной вычислительной сети и коммутатор 9 пакеты информации поступают в блок библиотеки перехвата потока данных 1 и передаются в блок анализа информации 2, в котором проверяется выполнимость установленных для передаваемых пакетов данных правил. Блок анализа информации 2 обращается к блоку декодеров 6, где информация, содержащаяся в файлах различных форматах, преобразуется в обычный текст. Далее блок анализа информации 2 обращается к блоку сопоставления с образцом 5, где сообщения, преобразованные в простую текстовую форму, сопоставляются с образцами, для хранения которых может быть использовано выделенное устройство записи информации (жесткий диск, твердотельное энергонезависимое запоминающее устройство), и проверяются на соответствие заданным условиям. Блок библиотеки журнала и настроек 3 получает от блока анализа информации 2 сведения о передаваемых подозрительных данных и статистику загруженности блока анализа информации 2 с выработкой управляющих воздействий. Для поиска по архиву данных блок библиотеки журнала и настроек обращается к блоку поиска 4. Блок пользовательского интерфейса 7 (монитор, клавиатура и т.п.) обеспечивает управление системой, настройку правил, формирование отчетности о работе системы. Для контроля качества работы и ввода настроек система использует блок тестирования 8, подключаемый к блоку библиотеки журнала и настроек 3. Программное обеспечение компьютера блока тестирования 8 обеспечивает имитацию ситуаций, возникающих при работе системы, и вынесение решений о состоянии системы.
Предусматривается работа системы в исключительно в режиме мониторинга (подозрительные данные заносятся в архив блока поиска 4) или исключительно в режиме блокировки (подозрительные данные блокируются и заносятся в архив блока поиска 4, «чистые» данные передаются из блока анализа информации 2 обратно в блок библиотеки перехвата данных 1).
Таким образом, предложенное техническое решение обеспечит мониторинг содержания передаваемых сообщений и документов с управление всеми компонентами системы через удаленный веб-интерфейс.