计算机网络与信息内容安全技术.pptVIP

5.3 反垃圾邮件技术 5.3.3 选择反垃圾邮件技术的标准 评估反垃圾邮件解决方案的主要标准是有效性、准确度和易于管理性。先进的解决方案可以提供综合性技术，并减少管理员在部署和持续维护等方面的繁琐工作。 面对众多相互竞争的供应商和解决方案，选择出正确的反垃圾邮件产品是相当艰巨的。评估过程应该从明确了解解决方案的评判标准开始。准确性、有效性和低管理开销目前仍是最重要的决策因素。现场评估（反垃圾邮件解决方案在生产环境中工作）时，应该密切跟踪这些因素。 “治标更要治本”。要抓垃圾邮件的源头，让它根本发不出来，这才是成本最低的治理方法。 5.3 反垃圾邮件技术 5.3.4 Mailscanner邮件过滤系统 Mailscanner系统是上海基网电脑技术有限公司开发的一套服务端E-mail内容安全过滤系统，可以对垃圾邮件、病毒邮件、mail的主题、内容、附件及收发件人进行安全检测及内容过滤。适应企业、网站、公安局、部队、电信、政府对E-mail使用情况和内容监控的不同需求，针对控制与鉴别内容和受限内容提出的一整套解决方案。 部署方案： 5.4 网页防篡改技术 5.4.1 简介 在随着电子商务的全球推广，各公司、学校及政府部门都建立了自己的网站，作为与公众交互的窗口，网站因此需要被公众访问而暴露于因特网上，容易成为黑客的攻击目标。其中黑客和不法分子对网站的网页（主页）内容的篡改是时常发生，而这类事件对公众产生的负面影响又是非常严重的。据统计，因特网中的各大网站都受到过黑客的攻击，尤其在重大的政治活动期间。 网页篡改者利用操作系统的漏洞和网站管理的缺陷进行攻击，而目前大量的安全措施（如安装防火墙、入侵检测）集中在网络层上，它们无法有效阻止网页篡改事件发生。 5.4 网页防篡改技术 5.4.1 简介 大多数网站的内容安全的监控还处于手工阶段，从而无法及时有效的侦测到网站被攻击，网页被篡改和BBS和Chatroom中的不良信息，从而造成不良的政治影响。另外，网站内部人员一旦疏忽发布了敏感信息，各监管部门又难以及时发现，这样必将造成重大损失。因此，对于影响力强，浏览人数众多的网站，特别是权威的政府和媒体网站来说，它们所发布的消息都是与普通老百姓的生活息息相关的，要是网站上哪一环节出了差错，势必对公众造成不良后果，这就需要一款专门的网页防篡改系统来保护自己网站和网页内容的安全。 据CNCERT/CC 2007年的统计，网页篡改已成为因特网最主要的攻击事件之一。 5.4 网页防篡改技术 5.4.2 网页防篡改系统 网页防篡改系统是这样的一种网络安全软件，它实时监控Web站点，当Web站点上的文件受到破坏时，能迅速恢复被破坏的文件，并及时提交报告给系统管理员，从而保护Web站点的数据安全。 网页防篡改系统的核心技术有网站监控功能、网站发布功能、内容过滤功能及数字水印技术。 5.4 网页防篡改技术 5.4.3 WebKeeper WebKeeper网站监测与自动修复系统是“启明星辰”网络安全产品系列中专门针对WWW 服务器的网页安全问题而设计的一款产品。它结合了实时阻断、实时触发扫描和定时比较扫描等技术的优点，采用贴近操作系统内核方式的控制技术，实现了对WEB 文件内容的实时监控，并提供友好的用户界面以便用户查看、使用，有效地保证了WEB 文件的安全性和真实性，为您的网站提供实时自动的安全监护。 5.5 内容过滤技术 5.5.1 概述 互联网的使用极大地方便了信息的传递与交流，但同时为黄色、反动等敏感信息提供了传播渠道；对于单位或个人机密数据的保护也有了一个外泄的窗口。内容过滤系统就是为了控制这些信息的传送而使用的。 含： 网页内容过滤技术 实时信息过滤 5.5.2 典型产品介绍 1．Webfilter系统 上海基网的Webfilter系统是一套Web 页面内容过滤系统。本系统通过对网络信息流中中文信息内容进行过滤和分析，实现对网络用户浏览或传送非法、黄色、反动等敏感信息进行监控和封杀。同时通过强大的用户管理功能，实现对用户的分组管理、分时管理和分内容管理，只要是在物理网络内的用户，系统可以对其上网情况和内容进行监控，并可根据不同级别的用户制定不同的访问规则。 5.5 内容过滤技术 2．Message Filter 系统 上海基网的Message Filter系统主要是控制局域网中的即时短消息通信，所支持的协议包括 MSN6～MSN9。后续产品将支持更多的协议。本产品采用类似于 Sniffer 的技术实现，系统必须要能捕获