在信息技术大量普及的今天,越来越多的纸质文档开始被电子文档所代替,其中大量的涉密数据都是企业的经济命脉所在,一旦丢失,就可能给企业带来意想不到的损失;因此,针对数据的泄密问题,急需有一种解决方案能够对企业内的涉密文件加以保护。目前,在数据泄露的问题上,许多已经被研究的方案,它们能一定程度上保护这些数据,但是系统的安全性和易用性仍然存在很大的问题。针对此问题,本文提出了一套基于应用层审计技术与驱动层透明加密技术结合的数据防护系统的新模型,并加以详细设计与实现。一方面,结合应用审计技术与透明加解密技术,给数据提供双层保护。另一方面,针对第一代单缓存加密技术以及后来的双缓存加密技术均存在的不足,本文也设计了新的缓存管理方案,既避免了因缓存明文而导致的泄密,同时也实现了缓存的同步问题。同时,对于用户合法身份认证,以及密钥的管理都提出了较新的设计。最终,从实验数据上可以得出,此系统的实现,不仅更好地满足了文件的加解密防护,对于用户操作的易用性也有较大改善,同时,对于企业管理者而言,该系统的实现也更加易于管理和控制企业内部的数据泄密事件的发生。