《内容安全技术》ppt课件

《《内容安全技术》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章内容安全技术本章主要学习内容：信息内容安全概述信息内容安全概述反垃圾邮件技术网页防篡改和内容过滤技术信息隐藏技术数据备份与恢复10.1信息内容安全概述内容安全是网络信息安全的最终目标。“信息内容”涉及动画、游戏、影视、数字出版、数字创作、数字馆藏、数字广告、互联网、信息服务、咨询、移动内容、数字化教育、内容软件等，主要可分为政务型、公益型、商业型三种类型。信息内容安全涉及国家利益、社会稳定和民心导向，因此，受到各方的普遍关注。10.1信息内容安全概述信息内容安全的严峻挑战主要体现在以下几个方面：1）超大流量的信息流向

2、现有的信息内容安全技术提出了更大的挑战。2）缺乏信息内容分级标准和内容过滤产品，使得保护青少年健康成长问题日渐突出。3）政务型信息内容的泄密将带来严重的后果，因此，对信息资产的安全等级评定、标记、监控技术提出了更高的要求。4）信息内容的监管问题越来越突出。比如，大容量信息的实时监控、治理等都是必须解决的问题。5）大量耗费网络带宽的恶意数据充斥网络空间，如病毒、网络蠕虫、分布式拒绝服务攻击（DDoS）攻击、垃圾邮件等，亟待从骨干网的层面加以过滤和剔除，从全局角度确保网络资源的合理利用。10.1信息内容安全概述信息内容安全的宗旨

3、：1）政治性。防止来自国内外反动势力的攻击、诬陷与西方的和平演变图谋。2）健康性。剔除色情、淫秽和暴力内容等。3）保密性。防止国家和企业机密被窃取、泄露和流失。4）隐私性。防止个人隐私被盗取、倒卖、滥用和扩散。5）产权性。防止知识产权被剽窃、盗用等。6）防护性。防止病毒、垃圾邮件、网络蠕虫等恶意信息耗费网络资源。10.1信息内容安全概述信息内容安全的技术和产品重点研究：信息内容分级标准的制定及相应的过滤产品与技术信息资产的安全等级评定技术及产品大流量网络信息的实时监控技术与产品移动终端的防病毒与防泄漏技术与产品IPv6的信息

4、内容安全技术与产品骨干网内容过滤技术与产品基于图像内容监管技术与产品基于音频的内容监管技术与产品国家级分布式网络内容监管体系信息内容的渗透与反渗透技术与产品网关型网络蠕虫及病毒的查杀技术与产品10.1信息内容安全概述信息内容安全的核心技术：1．信息获取技术分为主动获取技术和被动获取技术。主动获取技术通过向网络注入数据包后的反馈来获取信息，特点是接入方式简单，能够获取更广泛的信息内容，但会对网络造成额外的负担。被动获取技术则在网络出入口上通过镜像或旁路侦听方式获取网络信息，特点是接入需要网络管理者的协作，获取的内容仅限于进出本

5、地网络的数据流，但不会对网络造成额外流量。10.1信息内容安全概述信息内容安全的核心技术：2．信息内容识别技术信息内容识别是指对获取的网络信息内容进行识别、判断、分类，确定其是否为所需要的目标内容，识别的准确度和速度是其中的重要指标。主要分为文字、音频、图像、图形识别。目前文字识别技术已得到广泛应用，音频识别也在一定范围内使用，但图像识别的准确性还有待进一步提高离实际应用尚有一定的距离。10.1信息内容安全概述信息内容安全的核心技术：3．控制/阻断技术对于识别出的非法信息内容，阻止或中断用户对其访问，成功率和实时性是两个重要

6、指标。从阻断依据上分为基于IP地址阻断、基于内容的阻断；从实现方式上分为软件阻断和硬件阻断；从阻断方法上分为数据包重定向和数据包丢弃。具体地，在垃圾邮件剔除、涉密内容过滤、著作权盗用的取证、有害及色情内容的阻断和警告等方面已经投入使用。10.1信息内容安全概述信息内容安全的核心技术：4．信息内容分级网络“无时差、零距离”的特点使得不良内容以前所未有的速度在全球扩散，网络不良内容甚至还会造成青少年生理上的伤害。应该建立自己的网上内容分级标准，让父母保护他们的孩子远离互联网上有潜在危害的内容。10.1信息内容安全概述信息内容安全

7、的核心技术：5．图像过滤一些不良网络信息的提供者采取了回避某些敏感词汇，将文本嵌入到图像文件中，或直接以图像文件的形式出现等方法，从而可以轻易地通过网络过滤和监测系统。为此，需要对网页中的图像进行分析和理解实现网络过滤。目前这一技术还没有达到实用系统的要求。10.1信息内容安全概述信息内容安全的核心技术：6．信息内容审计信息内容审计的目标就是真实全面地将发生在网络上的所有事件记录下来，为事后的追查提供完整准确的资料。通过对网络信息进行审计，政府部门可以实时监控本区域内Internet的使用情况，为信息安全的执法提供依据。虽然

8、审计措施相对网上的攻击和窃密行为是有些被动，它对追查网上发生的犯罪行为起到十分重要的作用，也对内部人员犯罪起到了威慑作用。采用的主要技术是以旁路方式捕获受控网段内的数据流，通过协议分析、模式匹配等技术手段对网络数据流进行审计，并对非法流量进行监控和取证。10.1信息内容安全概述信息内容安全