信息安全技术之内容安全.pptVIP

内容安全技术 网页防篡改技术 美术馆大楼 工作人员 读者 内容安全技术 网页防篡改技术 外挂轮巡技术 优点：结构无关√ 缺点：忙不胜忙 x 内容安全技术 网页防篡改技术 核心内嵌技术 优点：万无一失√ 缺点：影响效率 x 内容安全技术 网页防篡改技术 事件触发技术 优点：反应迅速√ 缺点：小人难防 x 内容安全技术 网页防篡改技术 WebKeeper WebKeeper网站监测与自动修复系统是“启明星辰”网络安全产品系列中专门针对WWW 服务器的网页安全问题而设计的一款产品。它结合了实时阻断、实时触发扫描和定时比较扫描等技术的优点，采用贴近操作系统内核方式的控制技术，实现了对WEB 文件内容的实时监控，并提供友好的用户界面以便用户查看、使用，有效地保证了WEB 文件的安全性和真实性，为您的网站提供实时自动的安全监护。 内容安全技术 内容过滤技术 概述 互联网的使用极大地方便了信息的传递与交流，但同时为黄色、反动等敏感信息提供了传播渠道；对于单位或个人机密数据的保护也有了一个外泄的窗口。内容过滤系统就是为了控制这些信息的传送而使用的。 含： 网页内容过滤技术 实时信息过滤 内容安全技术 内容过滤技术 典型产品介绍 1．Webfilter系统 上海基网的Webfilter系统是一套Web 页面内容过滤系统。本系统通过对网络信息流中中文信息内容进行过滤和分析，实现对网络用户浏览或传送非法、黄色、反动等敏感信息进行监控和封杀。同时通过强大的用户管理功能，实现对用户的分组管理、分时管理和分内容管理，只要是在物理网络内的用户，系统可以对其上网情况和内容进行监控，并可根据不同级别的用户制定不同的访问规则。 内容安全技术 内容过滤技术 2．Message Filter 系统 上海基网的Message Filter系统主要是控制局域网中的即时短消息通信，所支持的协议包括 MSN6～MSN9。后续产品将支持更多的协议。本产品采用类似于 Sniffer 的技术实现，系统必须要能捕获到网络上所有的 IP 包，因此系统在局域网中必须连接在 HUB（广播式网络）或主交换机的Mirror Port上（交换网络）。对服务器在局域网内部的短消息系统的控制不在本产品的功能范围之内。 典型产品介绍 内容安全技术 内容分级管理技术 进行内容分级管理的意义 由于互联网、数字电视的高速发展，数字内容产品的种类与数量急剧膨胀，其中鱼目混杂，反动言论、盗版、淫秽与暴力等不良内容充斥其间，如果相应的信息内容安全标准与技术手段不能及时跟上，必将造成内容产业无序发展的混乱局面。同时由于内容安全涉及国家安全、社会稳定和民心导向，受到国家、社会和公众普遍关注，这些都要求我们拿出有效的方法手段来对信息内容进行监管。 内容安全技术 内容分级管理技术 内容安全分级监管是一种主动的安全技术，它旨在内容发布前，在内容中嵌入分级标识，随后的各种监管措施基于分级标识进行。这种监管技术可以对信息提供的过程（信源、信息服务和信息的中转等环节）实施主动的监管，以避免不必要的信息及不良信息的传播，通过监管来净化网络环境。 内容安全技术 内容分级管理技术 基于分级标签的内容分级管理框架： 内容发布源 嵌入标签 公共网络 监控 过滤 分级管 理配置 分级标准 分级、生 成标签 内容接收者 内容安全技术 内容分级管理技术 分级标准体系： 分级标准体系 分级词汇表 分级标记 分级操作方法 暴力程度、性描写、国家机密 关键词汇简称+对应的量化数字 文字规范形式； 嵌入标签制定软件 内容安全技术 PGP加密传输软件 PGP的使用 密钥管理（PGPkeys） 管理界面如图所示。可新建、导入、导出密钥，建立相互间信任链。 内容安全技术 PGP加密传输软件 PGP的使用 PGP的主要功能 （1）加/解密文件 在“资源管理器”中直接在你需要加密的文件上点右键，选择“PGP Desktop”菜单组，进入该菜单组，如图所示，可通过口令（PassPhrase）或密钥（key）加密文件、生成PGP Zip文件等。 内容安全技术 PGP加密传输软件 5.2.3 PGP的使用 PGP的主要功能 (2)剪贴板信息的加解密 右击系统区PGP图标，选择菜单“Clipboard”，可实现剪贴板信息的加密、认证、加密并认证、解密等操作。加密的结果可插入到文件或MSN窗口中进行交换，由接收方解密后使用。 (3)当前窗口信息的加解密 右击系统区PGP图标，选择菜单（Current Window），可实现当前窗口信息的加密、认证、加密并认证、解密等操作。加密后的信息示例如