随着计算机技术和互联网技术的发展,电子文件已经深入人们生活的方方面面,成为生活中信息的重要载体。与此同时,从企业到个人,电子文件网络泄露事件导致的重要信息被窃取时有发生,造成的经济损失愈发严重。如何防护电子文件的网络泄露,已经成为文件安全领域的研究重点之一。本文以流出内网主机的数据流作为研究对象,基于数据流分析的防电子文件网络机制,提出基于路由器的电子文件安全防护思想,主要工作如下:1、分析各种常见协议网络传输各种格式和类型的电子文件的数据包,提取出http协议、ftp协议、tftp协议、smtp协议、tcp协议网络传输电子文件的特征值,然后通过提取到的特征值设计和构建出了特征数据库,最后设计了特征数据库匹配数据流的思路,作为路由器端电子文件安全防护的特征匹配依据。2、分析在路由器上面实现电子文件安全防护的方案,搭建OpenWRT+SQLite路由器平台环境,实现将特征数据库嵌入到路由器上。3、对基于路由器的电子文件安全防护进行整体分析和功能划分,通过搭建了基于路由器的PHP+Nginx服务器平台,实现了对特征数据库的操作和查看日志的web页面。4、通过使用Linux内核的网络协议栈对流出路由器的数据包进行捕获;使用基于端口映射的协议识别技术实现了数据流的识别和特征提取;使用AC多模式匹配算法实现数据流特征和数据库特征值进行对比和匹配;利用Netflter框架实现数据流的网络阻断;利用SQLite实现电子文件网络泄露日志记录。