随着企业业务的发展,具有自主知识产权的核心技术的产品及项目在不断增加；同时,随着网络和业务系统的增加,源于企业内部的安全威胁日渐突出。核心技术信息文档等与公司竞争力相关的资料安全至关重要。所以,除了加强内部管理、控制及规范流程外,一个行之有效的信息防泄露系统是企业巩固核心竞争力的必要选择,用技术手段控制公司文档资料的管理,防止核心资料经由各种渠道外泄。本文通过对信息泄露的根源进行分析,得出信息防泄露系统的关键建设目标,最终通过相应的技术手段和产品构建一个可靠的信息防泄露系统,最大限度地降低信息泄露的风险。大量企业的核心信息资产存放于终端上,因此终端成了信息泄露事件频繁发生的温床,只有解决好终端信息防泄露的关键问题,才’能最大限度遏制企业的经济及声誉方面的损失。为了有效解决这个问题,需要：(1)构建基于强制策略的终端及网络准入控制系统,以确保只有经过企业认证并符合企业安全管理规范的终端才能接入到网络；通过探讨802.1x准入控制认证技术在企业终端安全管理中的应用,并针对企业实际的应用,设计和实现了802.1x准入控制认证系统的各个模块。(2)对于企业核心信息的电子载体——电子文档进行加密,确保载体在传输过程中或者由于各种原因流失所造成的泄露风险大大降低,通过针对终端电子文档加密的各类技术进行的探讨,提出了文档动态透明加解密概念,并对该技术的各个模块进行研究和实现。最后本文对于防止信息泄露的两个关键性技术进行了有机整合,形成一个完整、全面的终端信息防泄露解决方案,能够给企业提供全面的安全保障措施。