信息安全技术 俞承杭 CH14信息内容安全技术新.pptVIP

14.3 反垃圾邮件技术 14.3.3 选择反垃圾邮件技术的标准 评估反垃圾邮件解决方案的主要标准是有效性、准确度和易于管理性。先进的解决方案可以提供综合性技术，并减少管理员在部署和持续维护等方面的繁琐工作。 面对众多相互竞争的供应商和解决方案，选择出正确的反垃圾邮件产品是相当艰巨的。评估过程应该从明确了解解决方案的评判标准开始。准确性、有效性和低管理开销目前仍是最重要的决策因素。现场评估（反垃圾邮件解决方案在生产环境中工作）时，应该密切跟踪这些因素。 “治标更要治本”。要抓垃圾邮件的源头，让它根本发不出来，这才是成本最低的治理方法。 * 《信息安全技术》教学课件 V10.03 * 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 内容安全技术 第 14 章 基本内容 内容安全是网络信息安全的最终目标。 上一章介绍的加密技术、各种网络安全技术以及前面介绍的资源访问控制方法等都是为数据内容的安全服务的。 本章从网络传输及应用的角度，介绍信息内容安全的概念和最常见的几种内容安全技术的应用。 14.1 信息内容安全概述 14.1.1 信息内容的定义 “信息内容”涉及动画、游戏、影视、数字出版、数字创作、数字馆藏、数字广告、互联网、信息服务、咨询、移动内容、数字化教育、内容软件等，主要可分为政务型、公益型、商业型三种类型。 信息内容的定义来源于数字内容产业。一般来说，“信息内容产业”指的是基于数字化、网络化，利用信息资源创意、制作、开发、分销、交易的产品和服务的产业。 随着互联网的普及，信息内容的种类与数量急剧膨胀，其中鱼目混杂，反动言论、盗版、淫秽与暴力等不良内容充斥其间。由于信息内容安全涉及国家利益、社会稳定和民心导向，因此，受到各方的普遍关注。 14.1 信息内容安全概述 14.1.2 信息内容安全的宗旨 信息内容安全的严峻挑战： 1）超大流量的内容向现有信息内容安全技术提出了挑战。 2）由于缺乏信息内容分级标准和内容过滤产品，使得保护青少年健康成长问题日渐突出。 3）政务型信息内容的泄密带来严重的后果。对信息资产的安全等级评定、标记、监控技术提出了更高的要求。 4）信息内容的监管越来越突出。 5）大量耗费网络带宽的恶意数据充斥网络空间，如病毒、网络蠕虫、分布式拒绝服务攻击（DDoS）攻击、垃圾邮件等。 14.1 信息内容安全概述 14.1.2 信息内容安全的宗旨 信息内容安全的宗旨在于防止非授权的信息内容进出网络。具体表现在： 1）政治性。防止来自国内外反动势力的攻击、诬陷与西方的和平演变图谋。 2）健康性。剔除色情、淫秽和暴力内容等。 3）必威体育官网网址性。防止国家和企业机密被窃取、泄露和流失。 4）隐私性。防止个人隐私被盗取、倒卖、滥用和扩散。 5）产权性。防止知识产权被剽窃、盗用等。 6）防护性。防止病毒、垃圾邮件、网络蠕虫等恶意信息耗费网络资源。 14.1 信息内容安全概述 14.1.3 信息内容安全领域的主要技术 信息内容安全的技术和产品重点研究： 信息内容分级标准的制定及相应的过滤产品与技术 信息资产的安全等级评定技术及产品 大流量网络信息的实时监控技术与产品 移动终端的防病毒与防泄漏技术与产品 IPv6的信息内容安全技术与产品 骨干网内容过滤技术与产品 基于图像内容监管技术与产品 基于音频的内容监管技术与产品 国家级分布式网络内容监管体系 信息内容的渗透与反渗透技术与产品 网关型网络蠕虫及病毒的查杀技术与产品 14.1 信息内容安全概述 14.1.3 信息内容安全领域的主要技术 信息内容安全的核心技术： 1．信息获取技术 分为主动获取技术和被动获取技术。 主动获取技术通过向网络注入数据包后的反馈来获取信息，特点是接入方式简单，能够获取更广泛的信息内容，但会对网络造成额外的负担。 被动获取技术则在网络出入口上通过镜像或旁路侦听方式获取网络信息，特点是接入需要网络管理者的协作，获取的内容仅限于进出本地网络的数据流，但不会对网络造成额外流量。 14.1 信息内容安全概述 14.1.3 信息内容安全领域的主要技术 信息内容安全的核心技术： 2．信息内容识别技术 信息内容识别是指对获取的网络信息内容进行识别、判断、分类，确定其是否为所需要的目标内容，识别的准确度和速度是其中的重要指标。主要分为文字、音频、图像、图形识别。 目前文字识别技术已得到广泛应用，音频识别也在一定范围内使用，但图像识别的准确性还有待进一步提高离实际应用尚有一定的距离。 14.1 信息内容安全