课件：CH内容安全技术.ppt

5.3 反垃圾邮件技术 5.3.1 引言 2．垃圾邮件的危害性(续) 4）成为病毒、木马程序的载体，影响计算机的正常使用。 5）被黑客利用进行网络攻击。 6）严重影响公司的服务形象。 7）垃圾邮件宣传的多半是各种广告以及色情、反动非法言论，等。这类垃圾邮件已经对现实社会造成了极大的危害。 归纳起来主要指：侵犯了消费者的隐私权、通讯自由权，由于给消费者造成的损失也侵犯了其财产权；对ISP来说，作为受害者被侵犯了财产权，名誉权等，但如果给垃圾邮件制造商提供了邮件地址，有可能其也违反合同的诚信原则；从整个网络社会环境来看，公共的安全被侵犯，公共的利益也受到了严重侵犯。 5.3 反垃圾邮件技术 5.3.2 反垃圾邮件技术 反垃圾邮件的对策就是将垃圾邮件从系统中分离出来并且过滤掉，即我们常说的电子邮件过滤技术。不同的反垃圾邮件产品采用的技术有所不同，但总体来说，不外乎以下几种技术，其中，针对垃圾邮件的核心技术有贝叶斯智能分析、垃圾邮件评分、垃圾邮件指纹识别。 1．关键字 7．意图检测 2．IP黑/白名单 8．DNS反向查找 3．贝叶斯算法 9．防止字典攻击 4．垃圾邮件评分 10．垃圾邮件防火墙 5．指纹识别 11．邮件域名过滤 6．实时黑名单列表 …… 5.3 反垃圾邮件技术 5.3.3 选择反垃圾邮件技术的标准 评估反垃圾邮件解决方案的主要标准是有效性、准确度和易于管理性。先进的解决方案可以提供综合性技术，并减少管理员在部署和持续维护等方面的繁琐工作。 面对众多相互竞争的供应商和解决方案，选择出正确的反垃圾邮件产品是相当艰巨的。评估过程应该从明确了解解决方案的评判标准开始。准确性、有效性和低管理开销目前仍是最重要的决策因素。现场评估（反垃圾邮件解决方案在生产环境中工作）时，应该密切跟踪这些因素。 “治标更要治本”。要抓垃圾邮件的源头，让它根本发不出来，这才是成本最低的治理方法。 5.3 反垃圾邮件技术 5.3.4 Mailscanner邮件过滤系统 Mailscanner系统是上海基网电脑技术有限公司开发的一套服务端E-mail内容安全过滤系统，可以对垃圾邮件、病毒邮件、mail的主题、内容、附件及收发件人进行安全检测及内容过滤。适应企业、网站、公安局、部队、电信、政府对E-mail使用情况和内容监控的不同需求，针对控制与鉴别内容和受限内容提出的一整套解决方案。 部署方案： 5.4 网页防篡改技术 5.4.1 简介 在随着电子商务的全球推广，各公司、学校及政府部门都建立了自己的网站，作为与公众交互的窗口，网站因此需要被公众访问而暴露于因特网上，容易成为黑客的攻击目标。其中黑客和不法分子对网站的网页（主页）内容的篡改是时常发生，而这类事件对公众产生的负面影响又是非常严重的。据统计，因特网中的各大网站都受到过黑客的攻击，尤其在重大的政治活动期间。 网页篡改者利用操作系统的漏洞和网站管理的缺陷进行攻击，而目前大量的安全措施（如安装防火墙、入侵检测）集中在网络层上，它们无法有效阻止网页篡改事件发生。 5.4 网页防篡改技术 5.4.1 简介 大多数网站的内容安全的监控还处于手工阶段，从而无法及时有效的侦测到网站被攻击，网页被篡改和BBS和Chatroom中的不良信息，从而造成不良的政治影响。另外，网站内部人员一旦疏忽发布了敏感信息，各监管部门又难以及时发现，这样必将造成重大损失。因此，对于影响力强，浏览人数众多的网站，特别是权威的政府和媒体网站来说，它们所发布的消息都是与普通老百姓的生活息息相关的，要是网站上哪一环节出了差错，势必对公众造成不良后果，这就需要一款专门的网页防篡改系统来保护自己网站和网页内容的安全。 据CNCERT/CC 2007年的统计，网页篡改已成为因特网最主要的攻击事件之一。 5.4 网页防篡改技术 5.4.2 网页防篡改系统 网页防篡改系统是这样的一种网络安全软件，它实时监控Web站点，当Web站点上的文件受到破坏时，能迅速恢复被破坏的文件，并及时提交报告给系统管理员，从而保护Web站点的数据安全。 网页防篡改系统的核心技术有网站监控功能、网站发布功能、内容过滤功能及数字水印技术。 5.4 网页防篡改技术 5.4.3 WebKeeper WebKeeper网站监测与自动修复系统是“启明星辰”网络安全产