Resumen

Un sistema de prevención de pérdida de datos (DLP, por sus siglas en inglés) generalmente coloca monitores de red en el límite de la red para realizar la captura de tráfico de red, el análisis de archivos y los procedimientos de coincidencia de estrategias. La coincidencia de estrategias es un proceso clave para evitar que los documentos relacionados con secretos corporativos se filtren. Este documento adopta el método de detección de similitud de huellas dactilares de documentos basado en el principio de SimHash y personaliza la huella dactilar KbS (basada en palabras clave), la huella dactilar PbS (basada en párrafos) y la huella dactilar SoP (SimHash de párrafo), tres algoritmos de SimHash de extracción de características diferentes para la coincidencia de estrategias para detectar. Los datos no estructurados analizados se almacenan en formato de archivo .txt, y luego se genera una huella dactilar de archivo. Al comparar la biblioteca de documentos sensibles establecida para calcular la distancia de

• Materias:Redes de radio Sistemas de información Comunicaciones inalámbricas Cifrado de bloques
• Subjects:Radio Networks Information systems Wireless communications Block ciphers
• Palabras claves:Prevención de pérdida de datos; Monitores de red; Coincidencia de estrategias; Huella digital de documentos; Principio SimHash; Datos sensibles
• Keywords:Data loss prevention; Network monitors; Strategy matching; Document fingerprint; SimHash principle; Sensitive data