近年來，數(shù)據(jù)泄漏事件層出不窮，2011年3月，谷歌郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，大約15萬Cmail用戶所有郵件被刪，部分用戶賬戶被重置。2013年3月，Evemote遭到黑客入侵，用戶名、用戶郵箱地址及加密后的密碼等信息被黑客竊取，Evemote還因此迫使約5 000萬名用戶重置密碼。敏感信息的丟失給用戶和企業(yè)帶來了巨大的損失，因此保護敏感信息的機密性和完整性是研究者急需解決的問題。

　　針對當(dāng)前非集中式信息流控制（ DIFC）系統(tǒng)無法對主機與網(wǎng)絡(luò)敏感數(shù)據(jù)進行一體化有效監(jiān)控的問題，提出一種基于軟件定義網(wǎng)絡(luò)（SDN）的DIFC系統(tǒng)設(shè)計框架-S-DIFC。首先，在主機平面利用DIFC模塊對主機中文件及進程進行細粒度的監(jiān)控；然后，利用標(biāo)簽信息轉(zhuǎn)換模塊攔截網(wǎng)絡(luò)通信，將敏感數(shù)據(jù)標(biāo)簽添加到網(wǎng)絡(luò)流中；其次，在網(wǎng)絡(luò)平面的SDN控制器中，對帶有機密信息的流進行多級別的訪問控制；最后，在目標(biāo)主機DIFC系統(tǒng)上，恢復(fù)敏感數(shù)據(jù)所攜帶的敏感信息標(biāo)記。實驗結(jié)果表明，該系統(tǒng)對主機CPU負載影響在10%以內(nèi)，對內(nèi)存影響在0.3%以內(nèi)，與依賴加解密處理的Dstar系統(tǒng)大于15 s的額外時延相比，有效地減輕了分布式網(wǎng)絡(luò)控制系統(tǒng)對通信的負擔(dān)。該框架能夠適應(yīng)下一代網(wǎng)絡(luò)對敏感數(shù)據(jù)安全的需求，同時分布式的方法能夠有效增強監(jiān)控系統(tǒng)的靈活性。