在数字化内网办公环境下,由于数据内容的管理不善而导致敏感信息被泄露的问题日益突出,这将直接威胁到企事业单位、甚至是国家的安全与利益。内网安全管控系统往往涉及安全路由器、防火墙、身份认证、入侵检测等一系列功能与技术,可应对网络攻击、非法入侵等威胁,但在内容安全方面却略显薄弱。为此,本课题以内网安全管控系统为背景,从文件内容安全管理角度进行了深入地研究。经调研发现,当下内网系统在敏感信息检测方面,往往通过关键字匹配的方法实现,然而自然语言的词与词之间是有语义关联的,不能仅仅通过个别敏感字的匹配成功就说明文件的主题内容是敏感的,并且对于敏感程度没有进一步细分;同时,在明确文件敏感性之后,常常依赖保密体系,侧重严格的加密控制,这不但使文件的正常流转受到了严重的限制,而且忽视了用户对文件的操作行为,一旦泄密事件发生,将让人措手不及。针对以上的不足,本课题设计实现了内容安全管控解决方案:针对内容敏感性检测,研究了多种类型文件的内容解析与提取技术,为了有效地根据敏感程度将文件细分为安全、内部、秘密、机密、绝密等不同级别,并分类标识,研究设计了敏感内容检测算法;针对内容安全审计,制定审计策略,监控、记录与上报用户对特定文件的操作行为,为内容泄密的追查提供了依据,同时对审计事件信息进行归类分析,以评估系统泄密风险状态。随后,基于C/S架构设计实现了文件内容安全管控模型,在服务器端下发策略,客户端根据相应策略执行任务,并将结果反馈给服务器。本文详细论述了对上述关键问题的研究与具体实现,最后对敏感内容检测算法以及文件内容安全管控模型进行了功能和性能的测试。