【正文】 sit y, V o l. 38, N o. 2, 2004, 38( 2 : 20302034( in Chinese . [ 13] DA WY Z , HA G EN A U ER J , HA N U S , P, et al . M utual info rmat ion based distance measures for classifi cat ion and content r eco gnit ion w ith applications to g enet ics[ C ] . Beijing : ICC 2005, IEEE Inter nat ional Con ence o n Co mmunicatio ns , 2005. fer 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。 P ( C i 和 P ( W k C i 可以從訓(xùn)練集中估計(jì)。 測(cè)試結(jié)果表明, 該原型系統(tǒng)能有效地限制內(nèi)部 網(wǎng)絡(luò)的重要信息向外部網(wǎng)絡(luò)傳輸, 提高內(nèi)部網(wǎng)絡(luò)的 信息安全等級(jí)。目標(biāo)表示模 型有多種, 常用的有布爾邏輯型、 向量空間型、 概率 型等。全文關(guān)鍵詞的權(quán)值是詞頻與該詞跨越段數(shù)的函數(shù)。IDF(inverse docum ent frequency稱為“逆文本頻率指數(shù)”,表示了一個(gè)詞在文檔中的權(quán)重大小。如果前向和后向最大匹配的切分結(jié)果不同,則以最短路徑的那個(gè)結(jié)果為準(zhǔn)。其中,涉及到的主要技術(shù)包括:22解放軍理工大學(xué)學(xué)報(bào)(自然科學(xué)版第11卷　圖7　典型的文本信息的內(nèi)容識(shí)別流程框圖F 　T y pical pro cessing flow of co ntentbasedreco gnition for tex t info rmat ion(1文本信息的預(yù)處理在對(duì)文本進(jìn)行特征提取前,需要先進(jìn)行文本信息的預(yù)處理,主要包括英文文檔的Stemm ing處理和中文文檔的詞條切分[13]。圖4　過濾網(wǎng)關(guān)的守護(hù)進(jìn)程的操作流程F 　Pr ocessing of w atching pro cedure in filter ing gatew ay過濾網(wǎng)關(guān)的守護(hù)進(jìn)程操作流程如圖4所示。這些鏈接的內(nèi)容在網(wǎng)關(guān)處都會(huì)被攔截。過濾網(wǎng)關(guān)的工作流程如圖3所示。(6當(dāng)信息通過網(wǎng)絡(luò)傳輸時(shí),網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)監(jiān)控系統(tǒng)決定是否傳輸。網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)是指位于源地址和目的地址中間的關(guān)鍵網(wǎng)絡(luò)設(shè)備,可以是防火墻系統(tǒng)、安全服務(wù)器、主干網(wǎng)的監(jiān)控設(shè)備或路由器等。在原型系統(tǒng)中,信息的過濾和放行是通過內(nèi)容過濾網(wǎng)關(guān)實(shí)現(xiàn)的,信息處理流程如下:(1如果外傳信息中沒有合法的數(shù)字水印(沒有水印、水印被破壞、篡改或無(wú)法提取水印,該信息將被過濾不向外網(wǎng)轉(zhuǎn)發(fā),提交由人工進(jìn)行后處理,進(jìn)行信息內(nèi)容的甄別 。在內(nèi)部網(wǎng)絡(luò)用戶主動(dòng)向外網(wǎng)發(fā)送信息的情況下,內(nèi)容過濾網(wǎng)關(guān)會(huì)根據(jù)信息內(nèi)容實(shí)施過濾,防止內(nèi)部網(wǎng)絡(luò)用戶未經(jīng)授權(quán)向外網(wǎng)發(fā)送機(jī)密信息。(3普遍缺乏網(wǎng)絡(luò)信息外傳的安全審計(jì)和事后追查手段:內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的信息交互過程處于得不到有效控制和審計(jì)的狀態(tài),造成了潛在的失密隱患,且外傳后信息缺乏追蹤認(rèn)證手段。過濾網(wǎng)關(guān)中圖分類號(hào):T P :A 　　　文章編號(hào):10093443(201001001907Network information secu rity technique based on digital watermark andinformation contentZH U L ei ,　SH EN H uan sheng(Inst itute o f Co mmunicatio ns Eng ineering ,P L A U niv .Sci .amp。通過實(shí)驗(yàn)驗(yàn)證,本系統(tǒng)可有效地防止內(nèi)部信息的非法發(fā)布與接收。E m ail :zhulei ice.　　盡管各單位的內(nèi)部辦公網(wǎng)絡(luò)都已實(shí)現(xiàn)了與Internet 的物理隔離,并均已制定了嚴(yán)格的網(wǎng)絡(luò)安全措施,但不斷出現(xiàn)的各類失竊密事件表明網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻,內(nèi)部網(wǎng)絡(luò)信息非法外泄依然是網(wǎng)絡(luò)信息安全面臨的主要問題之一。1　原型系統(tǒng)設(shè)計(jì)　設(shè)計(jì)思想　　基于數(shù)字水印和信息內(nèi)容的內(nèi)容網(wǎng)絡(luò)信息內(nèi)容過濾原型系統(tǒng)的設(shè)計(jì)思想是:內(nèi)部網(wǎng)絡(luò)的信息向外部網(wǎng)絡(luò)傳輸前需要嵌入有效的數(shù)字水印,在內(nèi)部網(wǎng)絡(luò)出口處設(shè)置內(nèi)容過濾網(wǎng)關(guān),對(duì)外傳信息進(jìn)行內(nèi)容識(shí)別和數(shù)字水印檢測(cè)?！≡拖到y(tǒng)工作流程原型系統(tǒng)的信息處理流程如下:(1內(nèi)部網(wǎng)絡(luò)用戶主動(dòng)向外部網(wǎng)絡(luò)傳輸時(shí)在相應(yīng)的信息中嵌入有效的數(shù)字水印。2　原型系統(tǒng)關(guān)鍵技術(shù)基于數(shù)字水印和信息內(nèi)容的網(wǎng)絡(luò)信息內(nèi)容過濾原型系統(tǒng)主要涉及到數(shù)字水印技術(shù)、過濾網(wǎng)關(guān)技術(shù)和基于內(nèi)容的文本信息識(shí)別技術(shù)等。(4數(shù)字水印管理中心首先根據(jù)用戶提供的信息確定該用戶的身份與權(quán)限等級(jí),然后由數(shù)字指紋水印生成模塊生成該用戶的數(shù)字指紋水印并在水印數(shù)據(jù)庫(kù)中備份,最后數(shù)字水印管理中心將生成的數(shù)字指紋水印發(fā)回到客戶端由該用戶接收保存。　過濾網(wǎng)關(guān)技術(shù)過濾網(wǎng)關(guān)位于內(nèi)網(wǎng)的唯一出口上,負(fù)責(zé)監(jiān)視所有的流入、流出信息,對(duì)違反安全要求的信息,采取不予通過、警告、存檔等措施。部門安全管理員向總安全管理員提交信任域?qū)徍苏?qǐng)求或由總安全管理員根據(jù)流量和服務(wù)特點(diǎn)直接請(qǐng)求設(shè)置信任域,在水印管理中心審核通過后設(shè)置信任域,網(wǎng)址內(nèi)容更新后必須重新提請(qǐng)審核。如果某個(gè)內(nèi)容因?yàn)榘踩虿荒芡ㄟ^,可以用“本內(nèi)容因安全原因不允許訪問”之類的內(nèi)容替換。圖5　過濾網(wǎng)關(guān)對(duì)流入分組的操作流程Fig .5　Pr ocessing inco ming packets in filtering gat eway過濾網(wǎng)關(guān)對(duì)每個(gè)流出分組執(zhí)行如圖6所示的操作。分詞系統(tǒng)能否達(dá)到實(shí)用性要求主要取決于2個(gè)因素:分詞精度與分析速度,這兩者之間相互制約,難以平衡。傳統(tǒng)的特征提取采用的是詞頻統(tǒng)計(jì)法,如TF/ IDF(term fr equency/inverse docum ent fr equency算法。通常情況下,權(quán)重W i較高的詞即可取為關(guān)鍵詞。實(shí)驗(yàn)結(jié)果表明,按此定義所得到的全文關(guān)鍵詞是比較可靠的,更能反映文獻(xiàn)的主題和主要內(nèi)容。 將文本表示成向量后, 對(duì)文本信息以 Bay es 分 類器 進(jìn)行粗分 類, 將文 本信息 歸屬為 不同的 信息 類別。 D j 為未知類別文本。 在原型系統(tǒng) 中, 針對(duì)網(wǎng)頁(yè)和 Wor d 文件, 采取了外網(wǎng)用戶通過過 濾網(wǎng)關(guān)訪問內(nèi)部文檔和