计算机网络与信息安全技术俞承杭CH05内容安全技术课件教学.pptVIP

5.3 反垃圾邮件技术 5.3.4 Mailscanner邮件过滤系统 Mailscanner系统是上海基网电脑技术有限公司开发的一套服务端E-mail内容安全过滤系统，可以对垃圾邮件、病毒邮件、mail的主题、内容、附件及收发件人进行安全检测及内容过滤。适应企业、网站、公安局、部队、电信、政府对E-mail使用情况和内容监控的不同需求，针对控制与鉴别内容和受限内容提出的一整套解决方案。 部署方案： 5.4 网页防篡改技术 5.4.1 简介 在随着电子商务的全球推广，各公司、学校及政府部门都建立了自己的网站，作为与公众交互的窗口，网站因此需要被公众访问而暴露于因特网上，容易成为黑客的攻击目标。其中黑客和不法分子对网站的网页（主页）内容的篡改是时常发生，而这类事件对公众产生的负面影响又是非常严重的。据统计，因特网中的各大网站都受到过黑客的攻击，尤其在重大的政治活动期间。 网页篡改者利用操作系统的漏洞和网站管理的缺陷进行攻击，而目前大量的安全措施（如安装防火墙、入侵检测）集中在网络层上，它们无法有效阻止网页篡改事件发生。 5.4 网页防篡改技术 5.4.1 简介 大多数网站的内容安全的监控还处于手工阶段，从而无法及时有效的侦测到网站被攻击，网页被篡改和BBS和Chatroom中的不良信息，从而造成不良的政治影响。另外，网站内部人员一旦疏忽发布了敏感信息，各监管部门又难以及时发现，这样必将造成重大损失。因此，对于影响力强，浏览人数众多的网站，特别是权威的政府和媒体网站来说，它们所发布的消息都是与普通老百姓的生活息息相关的，要是网站上哪一环节出了差错，势必对公众造成不良后果，这就需要一款专门的网页防篡改系统来保护自己网站和网页内容的安全。 据CNCERT/CC 2007年的统计，网页篡改已成为因特网最主要的攻击事件之一。 5.4 网页防篡改技术 5.4.2 网页防篡改系统 网页防篡改系统是这样的一种网络安全软件，它实时监控Web站点，当Web站点上的文件受到破坏时，能迅速恢复被破坏的文件，并及时提交报告给系统管理员，从而保护Web站点的数据安全。 网页防篡改系统的核心技术有网站监控功能、网站发布功能、内容过滤功能及数字水印技术。 5.4 网页防篡改技术 5.4.3 WebKeeper WebKeeper网站监测与自动修复系统是“启明星辰”网络安全产品系列中专门针对WWW 服务器的网页安全问题而设计的一款产品。它结合了实时阻断、实时触发扫描和定时比较扫描等技术的优点，采用贴近操作系统内核方式的控制技术，实现了对WEB 文件内容的实时监控，并提供友好的用户界面以便用户查看、使用，有效地保证了WEB 文件的安全性和真实性，为您的网站提供实时自动的安全监护。 5.5 内容过滤技术 5.5.1 概述 互联网的使用极大地方便了信息的传递与交流，但同时为黄色、反动等敏感信息提供了传播渠道；对于单位或个人机密数据的保护也有了一个外泄的窗口。内容过滤系统就是为了控制这些信息的传送而使用的。 含： 网页内容过滤技术 实时信息过滤 5.5.2 典型产品介绍 1．Webfilter系统 上海基网的Webfilter系统是一套Web 页面内容过滤系统。本系统通过对网络信息流中中文信息内容进行过滤和分析，实现对网络用户浏览或传送非法、黄色、反动等敏感信息进行监控和封杀。同时通过强大的用户管理功能，实现对用户的分组管理、分时管理和分内容管理，只要是在物理网络内的用户，系统可以对其上网情况和内容进行监控，并可根据不同级别的用户制定不同的访问规则。 5.5 内容过滤技术 2．Message Filter 系统 上海基网的Message Filter系统主要是控制局域网中的即时短消息通信，所支持的协议包括 MSN6～MSN9。后续产品将支持更多的协议。本产品采用类似于 Sniffer 的技术实现，系统必须要能捕获到网络上所有的 IP 包，因此系统在局域网中必须连接在 HUB（广播式网络）或主交换机的Mirror Port上（交换网络）。对服务器在局域网内部的短消息系统的控制不在本产品的功能范围之内。 5.5.2 典型产品介绍 5.5 内容过滤技术 信息隐藏是指将某一信号（一般称之为签字信号，Signature Signal）嵌入（embedding）另一信号（一般称之为主信号，Host Signal，或称之为掩护媒体，cover-media）的过程，掩护媒体经嵌入信息后变成一个伪装媒体（stegano-media）。 需要满足： 签字信号