[发明专利]一种非涉密环境下涉密地理数据的高效检测发现系统

说明书

技术领域

本发明涉及一种检测发现系统，具体是一种非涉密环境下涉密地理数据的高效检测发 现系统。

背景技术

信息安全是当今网络化时代、信息化时代人们普遍关注的一个重要问题。涉密地理数 据是国家重要的战略性信息资源，广泛应用于经济建设、社会发展、国防建设各领域，特 别是测绘、地质、矿产、林业、军事等行业，一旦出现泄露将严重危及经济安全和国家安 全。目前，各行业的测绘相关企事业单位在涉密测绘成果的存储、分发、使用等方面依然 存在一定安全隐患，一旦泄密，会造成严重后果。因此，应需要加强对非涉密环境下的涉 密地理数据的检测与发现，快速区分普通文件与涉密地理数据。

常见的基于倒排索引的搜索技术仅适用于文本型地理信息(如地名文本文件)，对于 以二进制格式存在的地理数据文件和地理数据库，如何快速地发现其中蕴含的地理对象并 进行内容分析，是一个较大的技术难点；

同时，地理空间信息的涉密判定一方面要考虑数据文件的格式、名称等基本特征，但 更重要的是要根据数据文件的内容。根据文件格式对地理空间数据进行判定本身就非常困 难，而根据内容进行判定则难度更大。据不完全统计，目前地理数据专有格式已有逾百种， 而且还存在大量易于与其他文件混淆的通用格式。进而言之，在两者基础上还存在众多的 地理空间数据衍生格式。

随着技术的发展，地理数据的存储形式越来越多，数据量也越来越大，文件格式多种 多样，涉密地理数据涵盖矢量、栅格、地名地址、数据库等多种格式，多为非结构化和半 结构化，对地理数据的检查的要求也越来越高。

当前对地理信息数据的分析与检索主要是基于地理信息语义分析技术，包括常见的语 义分析、词法分析、句法分析等分析技术，还包含了面向地理对象的语义分析(相似度、 相关度)和多模式地理信息解析与自动分类等技术。而就地理信息语义分析方面，其研究 重点主要集中在基于自然语言分析的相似性计算和基于本体论思想的语义分类，而顾及地 理信息空间特征、时间特征和尺度特征的研究成果(理论、模型和软件)还非常少，无法 有效满足大规模地理信息数据分析和处理的需要。一方面，单一的方法识别地理信息的准 确性较低，需要结合多种方法以精准识别地理信息。另一方面，如何将进一步提高地理信 息识别的效率是需要进一步解决的问题。

常见的保密检查软件多基于涉密关键词索引的搜索技术，仅适用于txt、doc、pdf等 文档。与之相比，本发明更侧重非涉密环境下地理涉密数据的高效检测发现，参照国家测 绘行业标准，结合涉密数据使用与检查经验，针对矢量数据和栅格数据的涉密特征，同时 以地理空间数据有其特定的数据本体和语义描述为基础，从语义的层面上设计建立基于专 家知识的标靶库和涉密规则库，快速甄别地理涉密数据，分析涉密风险并判定风险等。

现有技术不足主要有以下几个方面：

(1)缺乏针对地理信息数据的检测

现有技术较多的是实现对文本类型数据(如Office、PDF、TXT等)的涉密关键字审 查，而地理信息数据多以二进制数据格式存储为主，以文本格式存储的极少，现有技术并 不支持对于多种地理信息数据格式的检测。特别是地理空间数据具有空间特征、属性特征、 时间特征，包括矢量数据结构、栅格数据结构、三维数据结构等，含有空间拓扑信息、专 题属性信息，分类编码、数据分层、空间坐标系、元数据、空间索引等特性，而且文件格 式众多。现有的技术并不支持对于多种地理信息数据格式的甄别及检测。

(2)缺乏有效的涉密特征库和判定规则库

现有涉密检查软件主要是采用关键词模式匹配算法，基于特征匹配，常用的模式匹配 算法思想主要有基于字符比较、基于自动机、基于hash查找、基于位逻辑运算和基于Tries 树型结构搜索。没有基于专家知识建立针对涉密地理数据的特征库和涉密判定规则库。

(3)缺少对局域网环境下的支持

传统单机版检查工具虽能有效完成深度性检测，但缺少对多网络环境下的支持，特别 是在有限的检查时间内，针对众多的单机终端的安全检查缺乏时效性，而且耗时长、人员 投入大，无法完成海量数据中快速涉密扫描，更无法形成有效的数据统计分析。

发明内容

本发明的目的在于提供一种非涉密环境下涉密地理数据的高效检测发现系统，以解决 上述背景技术中提出的问题。