【正文】 sit y, V o l. 38, N o. 2, 2004, 38( 2 : 20302034( in Chinese . [ 13] DA WY Z , HA G EN A U ER J , HA N U S , P, et al . M utual info rmat ion based distance measures for classifi cat ion and content r eco gnit ion w ith applications to g enet ics[ C ] . Beijing : ICC 2005, IEEE Inter nat ional Con ence o n Co mmunicatio ns , 2005. fer 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。 P ( C i 和 P ( W k C i 可以從訓練集中估計。 測試結(jié)果表明, 該原型系統(tǒng)能有效地限制內(nèi)部 網(wǎng)絡的重要信息向外部網(wǎng)絡傳輸, 提高內(nèi)部網(wǎng)絡的 信息安全等級。目標表示模 型有多種, 常用的有布爾邏輯型、 向量空間型、 概率 型等。全文關(guān)鍵詞的權(quán)值是詞頻與該詞跨越段數(shù)的函數(shù)。IDF(inverse docum ent frequency稱為“逆文本頻率指數(shù)”,表示了一個詞在文檔中的權(quán)重大小。如果前向和后向最大匹配的切分結(jié)果不同,則以最短路徑的那個結(jié)果為準。其中,涉及到的主要技術(shù)包括:22解放軍理工大學學報(自然科學版第11卷　圖7　典型的文本信息的內(nèi)容識別流程框圖F 　T y pical pro cessing flow of co ntentbasedreco gnition for tex t info rmat ion(1文本信息的預處理在對文本進行特征提取前,需要先進行文本信息的預處理,主要包括英文文檔的Stemm ing處理和中文文檔的詞條切分[13]。圖4　過濾網(wǎng)關(guān)的守護進程的操作流程F 　Pr ocessing of w atching pro cedure in filter ing gatew ay過濾網(wǎng)關(guān)的守護進程操作流程如圖4所示。這些鏈接的內(nèi)容在網(wǎng)關(guān)處都會被攔截。過濾網(wǎng)關(guān)的工作流程如圖3所示。(6當信息通過網(wǎng)絡傳輸時,網(wǎng)絡關(guān)鍵節(jié)點監(jiān)控系統(tǒng)決定是否傳輸。網(wǎng)絡關(guān)鍵節(jié)點是指位于源地址和目的地址中間的關(guān)鍵網(wǎng)絡設(shè)備,可以是防火墻系統(tǒng)、安全服務器、主干網(wǎng)的監(jiān)控設(shè)備或路由器等。在原型系統(tǒng)中,信息的過濾和放行是通過內(nèi)容過濾網(wǎng)關(guān)實現(xiàn)的,信息處理流程如下:(1如果外傳信息中沒有合法的數(shù)字水印(沒有水印、水印被破壞、篡改或無法提取水印,該信息將被過濾不向外網(wǎng)轉(zhuǎn)發(fā),提交由人工進行后處理,進行信息內(nèi)容的甄別 。在內(nèi)部網(wǎng)絡用戶主動向外網(wǎng)發(fā)送信息的情況下,內(nèi)容過濾網(wǎng)關(guān)會根據(jù)信息內(nèi)容實施過濾,防止內(nèi)部網(wǎng)絡用戶未經(jīng)授權(quán)向外網(wǎng)發(fā)送機密信息。(3普遍缺乏網(wǎng)絡信息外傳的安全審計和事后追查手段:內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的信息交互過程處于得不到有效控制和審計的狀態(tài),造成了潛在的失密隱患,且外傳后信息缺乏追蹤認證手段。過濾網(wǎng)關(guān)中圖分類號:T P :A 　　　文章編號:10093443(201001001907Network information secu rity technique based on digital watermark andinformation contentZH U L ei ,　SH EN H uan sheng(Inst itute o f Co mmunicatio ns Eng ineering ,P L A U niv .Sci .amp。通過實驗驗證,本系統(tǒng)可有效地防止內(nèi)部信息的非法發(fā)布與接收。E m ail :zhulei ice.　　盡管各單位的內(nèi)部辦公網(wǎng)絡都已實現(xiàn)了與Internet 的物理隔離,并均已制定了嚴格的網(wǎng)絡安全措施,但不斷出現(xiàn)的各類失竊密事件表明網(wǎng)絡安全形勢依然嚴峻,內(nèi)部網(wǎng)絡信息非法外泄依然是網(wǎng)絡信息安全面臨的主要問題之一。1　原型系統(tǒng)設(shè)計　設(shè)計思想　　基于數(shù)字水印和信息內(nèi)容的內(nèi)容網(wǎng)絡信息內(nèi)容過濾原型系統(tǒng)的設(shè)計思想是:內(nèi)部網(wǎng)絡的信息向外部網(wǎng)絡傳輸前需要嵌入有效的數(shù)字水印,在內(nèi)部網(wǎng)絡出口處設(shè)置內(nèi)容過濾網(wǎng)關(guān),對外傳信息進行內(nèi)容識別和數(shù)字水印檢測?！≡拖到y(tǒng)工作流程原型系統(tǒng)的信息處理流程如下:(1內(nèi)部網(wǎng)絡用戶主動向外部網(wǎng)絡傳輸時在相應的信息中嵌入有效的數(shù)字水印。2　原型系統(tǒng)關(guān)鍵技術(shù)基于數(shù)字水印和信息內(nèi)容的網(wǎng)絡信息內(nèi)容過濾原型系統(tǒng)主要涉及到數(shù)字水印技術(shù)、過濾網(wǎng)關(guān)技術(shù)和基于內(nèi)容的文本信息識別技術(shù)等。(4數(shù)字水印管理中心首先根據(jù)用戶提供的信息確定該用戶的身份與權(quán)限等級,然后由數(shù)字指紋水印生成模塊生成該用戶的數(shù)字指紋水印并在水印數(shù)據(jù)庫中備份,最后數(shù)字水印管理中心將生成的數(shù)字指紋水印發(fā)回到客戶端由該用戶接收保存?！∵^濾網(wǎng)關(guān)技術(shù)過濾網(wǎng)關(guān)位于內(nèi)網(wǎng)的唯一出口上,負責監(jiān)視所有的流入、流出信息,對違反安全要求的信息,采取不予通過、警告、存檔等措施。部門安全管理員向總安全管理員提交信任域?qū)徍苏埱蠡蛴煽偘踩芾韱T根據(jù)流量和服務特點直接請求設(shè)置信任域,在水印管理中心審核通過后設(shè)置信任域,網(wǎng)址內(nèi)容更新后必須重新提請審核。如果某個內(nèi)容因為安全原因不能通過,可以用“本內(nèi)容因安全原因不允許訪問”之類的內(nèi)容替換。圖5　過濾網(wǎng)關(guān)對流入分組的操作流程Fig .5　Pr ocessing inco ming packets in filtering gat eway過濾網(wǎng)關(guān)對每個流出分組執(zhí)行如圖6所示的操作。分詞系統(tǒng)能否達到實用性要求主要取決于2個因素:分詞精度與分析速度,這兩者之間相互制約,難以平衡。傳統(tǒng)的特征提取采用的是詞頻統(tǒng)計法,如TF/ IDF(term fr equency/inverse docum ent fr equency算法。通常情況下,權(quán)重W i較高的詞即可取為關(guān)鍵詞。實驗結(jié)果表明,按此定義所得到的全文關(guān)鍵詞是比較可靠的,更能反映文獻的主題和主要內(nèi)容。 將文本表示成向量后, 對文本信息以 Bay es 分 類器 進行粗分 類, 將文 本信息 歸屬為 不同的 信息 類別。 D j 為未知類別文本。 在原型系統(tǒng) 中, 針對網(wǎng)頁和 Wor d 文件, 采取了外網(wǎng)用戶通過過 濾網(wǎng)關(guān)訪問內(nèi)部文檔和