网络内容安全技术课件.pptVIP

王 岩; 课程内容; 信息内容安全概述; 信息内容安全概述; 信息内容安全概述; 课程内容; ;写意版 宏观交流用; ; ;;把网站基于行为后果分类; ;600+协议库;用特征标识出应用;从各种传输途径抽取内容;动态关联用户信息和IP地址;最后将用这样的方式管理互联网; 课程内容;10G 吞吐硬件基础架构;用户管理;用户管理;身份识别;身份识别;身份识别;身份识别;系统 进程;终端准入;用户管理;用户访问控制;写意版 宏观交流用;应用访问控制;写意版 宏观交流用;网页访问控制;传输内容控制审计;用户管理;流量管理;;;用户管理;写意版 宏观交流用;写意版 宏观交流用;风险告警;; 课程内容;;数据获取 网络环境下的数据获取 （推荐Linux下的Tcpdump） 从网络收集数据，是后续进行分析的基础，网络信息的获取有主动获取和被动获取两种。 主动获取 --- 直接从站点中采集或下载数据，网络爬虫 被动获取 --- 网卡监听，将网卡直接连接到网络的特定部位进行数据获取，这样，网卡监听设备接收所有流经它的数据包 ;数据获取 用户级数据包捕获机制 将数据包按照网卡、设备驱动层、数据链路层、网络层、传输层、应用层的顺序依次向上传输。 包捕获机制就是在数据链路层额外增加一个对于数据包的过滤、缓冲内存，将数据包送到应用程序进行分析 ;协议分析 协议分析，就是利用目前互联网协议的规范性，将捕获到数据包进行逐层协议和分析，根据协议分析的用途，将分析结果进行协议异常比较或者显示。 目前的协议分析技术，分为无状态分析与有状态分析。 无状态分析，是指对于每一个数据包来根据系统中内置的规则集来进行检查，如数据包的端口信息等。 有状态分析，在分析时会提取与连接有关的状态信息，保持这些信息并与其他数据包关联，如以TCP连接来说，协议的三次握手状态 ; ;应用数据还原与内容审计 应用数据还原，也称为协议还原技术，是对协议分析技术的一种升级，它在对底层协议进行解析的基础上，主要对于应用层的协议进行分析，并且不止是针对某一个数据包，而主要针对由某些数据包组成的应用层会话，将整个会话过程以一种比较清晰的方式显现出来。 过程： 协议分析 ---- 数据包重组 ----- 应用层会话分析 ---- 会话还原 ;应用数据还原与内容审计 数据包重组 ： 把会话中包含的数据包片段提取出来，并进行重组、排序。 会话还原： 还原和显示某一个会话的具体内容 例：打开浏览器，访问这个动作，通过应用数据还原技术，可以得出这个URL，还可以得出百度返回的这个页面的信息内容 ;网络信息内容审计技术 内容审计技术，是从网络数据包中提取出内容，从而对与信息内容进行监控与监管 的技术。 内容审计目前主要主要应用领域在于：对于邮件信息的审计、对于上网外发信息（如发帖内容的审计）、对于聊天信息的审计等等  ; 网络信息内容审计技术 ---- 邮件审计 ; 从中我们可以看到，由于网络中的信息以明文方式传输，使得我们的信息暴露，内容审计技术，如应用得当，可以做为网络管理的有效工具，如被黑客等非法分子应用，则可作为信息窃取的工具。 加密信息为信息保护的有效途径，但是目前针对加密信息，同样存在中间人攻击技术，可以对于加密信息进行拦截并获取内容 ; END 感谢