基于内容的信息安全技术.docVIP

基于内容的信息安全技术 摘要： 全球网络化的发展，改变了信息交换与传递的时间和空间，由此产生的信息边界问题改变了由领土、领海、领空构成的国家空间的结构。Internet的开放性带来的安全问题越来越严重，网络信息安全事关重大，它危及国家政治、文化、经济、军事等各个方面，甚至对国家安全构成威胁。 对基于信息内容的信息安全技术的研究，旨在防止非授权的信息内容进出网络，从政治性、健康性、保密性、隐私性、产权性和防护性等多方面加以防护，进而加强了对网络信息安全乃至国家安全的保护。 内容提纲： 1、信息内容安全的概述； 2、基于内容的信息安全技术研究事例； 3、基于内容的信息安全技术的实现； 4、基于内容的信息安全技术的应用； 信息内容安全的概述： 信息内容的定义： “信息内容”涉及动画、游戏、影视、数字出版、数字创作、数字馆藏、数字广告、互联网、信息服务、咨询、移动内容、数字化教育、内容软件等，主要可分为政务型、公益型、商业型三种类型。 定义来源： 信息内容的定义来源于数字内容产业。一般来说，“信息内容产业”指的是基于数字化、网络化，利用信息资源创意、制作、开发、分销、交易的产品和服务的产业。 信息内容的重要性： 随着互联网的普及，信息内容的种类与数量急剧膨胀，其中鱼目混杂，反动言论、盗版、淫秽与暴力等不良内容充斥其间。由于信息内容安全涉及国家利益、社会稳定和民心导向，因此，受到各方的普遍关注。 信息安全的含义： 为了防止未经授权就对知识、实事、数据或能力进行使用、滥用、修改、破坏、拒绝使用或使信息被非法系统辨识、控制而采取的措施。 信息内容安全的含义： 数字信息资源内容的安全性—— 需要保护合法信息资源（包括：动画、游戏、影视、数字出版、数字创作、数字馆藏、数字广告、互联网、信息服务、咨询、移动内容、数字化教育、内容软件等等）的版权和应得的利益； 对有害信息资源内容的可控性—— 网上充斥着宣扬反动、色情、暴力、犯罪的内容，对社会和谐构成威胁，需要进行控制； 信息内容安全的宗旨在于防止非授权的信息内容进出网络。具体表现在： 1）政治性。防止来自国内外反动势力的攻击、诬陷与西方的和平演变图谋。 2）健康性。剔除色情、淫秽和暴力内容等。 3）保密性。防止国家和企业机密被窃取、泄露和流失。 4）隐私性。防止个人隐私被盗取、倒卖、滥用和扩散。 5）产权性。防止知识产权被剽窃、盗用等。 6）防护性。防止病毒、垃圾邮件、网络蠕虫等恶意信息耗费网络资源。 信息安全图示—— 信息安全领域的主要技术简介： 1．信息获取技术 分为主动获取技术和被动获取技术。 主动获取技术通过向网络注入数据包后的反馈来获取信息，特点是接入方式简单，能够获取更广泛的信息内容，但会对网络造成额外的负担。 被动获取技术则在网络出入口上通过镜像或旁路侦听方式获取网络信息，特点是接入需要网络管理者的协作，获取的内容仅限于进出本地网络的数据流，但不会对网络造成额外流量。 2．信息内容识别技术 信息内容识别是指对获取的网络信息内容进行识别、判断、分类，确定其是否为所需要的目标内容，识别的准确度和速度是其中的重要指标。主要分为文字、音频、图像、图形识别。 3．控制/阻断技术 对于识别出的非法信息内容，阻止或中断用户对其访问，成功率和实时性是两个重要指标。 4．信息内容分级 网络“无时差、零距离”的特点使得不良内容以前所未有的速度在全球扩散，网络不良内容甚至还会造成青少年生理上的伤害。应该建立自己的网上内容分级标准，让父母保护他们的孩子远离互联网上有潜在危害的内容。 5．图像过滤 一些不良网络信息的提供者采取了回避某些敏感词汇，将文本嵌入到图像文件中，或直接以图像文件的形式出现等方法，从而可以轻易地通过网络过滤和监测系统。为此，需要对网页中的图像进行分析和理解实现网络过滤。目前这一技术还没有达到实用系统的要求。 6．信息内容审计 信息内容审计的目标就是真实全面地将发生在网络上的所有事件记录下来，为事后的追查提供完整准确的资料。通过对网络信息进行审计，政府部门可以实时监控本区域内Internet的使用情况，为信息安全的执法提供依据。虽然审计措施相对网上的攻击和窃密行为是有些被动，它对追查网上发生的犯罪行为起到十分重要的作用，也对内部人员犯罪起到了威慑作用。 基于内容的信息安全技术研究实例： 电子邮件加密技术——PGP软件： PGP的全称是Pretty Good Privacy，它是Internet上一个著名的共享加密软件，与具体的应用无关，可独立提供数据加密、数字签名、密钥管理等功能，适用于电子邮件内容的加密和文件内容的加密；也可作