內容安全ppt課件-資料下載頁
2025-01-08 22:01本頁面
【正文】 數據調整處理模塊 網絡報文處理流程 數據調整 ? 數據調整主要指針對數據獲取模塊（主要是協(xié)議棧）提交的應用層數據進行 篩選、組合、解碼以及文本還原 等工作，數據調整的輸出結果用于敏感特征搜索等。 數據分別存在于不同的 TCP包內，需要整合 數據經過特殊編碼，需要解碼 包含特殊格式的數據需要去掉格式信息， word格式等 敏感特征搜索 ? 敏感特征搜索 ：依據實現定義好的敏感特征策略，在待查內容中識別所包含的敏感特征值，搜索的結果可以作為違規(guī)判定的依據。 ? 敏感特征值 ：文本字符串、圖像特征、音頻特征等，它們分別用于不同信息載體的內容的敏感特征識別。 ? 模式匹配 ? 單模式匹配 ：在一個文本串中查找某個特定的子串，如果找到則匹配成功，否則失敗。 ? 多模式匹配 ：在一個文本串中查找某些特定的子串。 ? 敏感特征一般包含多個關鍵字，多模式匹配算法多見。 違規(guī)判定及處理 ? 違規(guī)判定程序的設計思想 ? 將敏感特征 搜索結果 與 違規(guī)定義 相比較，判斷該網絡信息內容是否違規(guī)。 ? 違規(guī)定義 是說明違規(guī)內容應具有的特征，即敏感特征。 ? 每個敏感特征由敏感 特征值 和特征值 敏感度 （某特征值對違規(guī)的影響程度）兩個屬性來描述。 ? 敏感特征的搜索結果具有 敏感特征值的廣度 （包含相異敏感特征值的數量）和 敏感特征值的深度 （包含同一個特征值的數量）兩個指標。 ? 違規(guī)處理采用的方法 ? 報警 就是通知有關人員違規(guī)事件的具體情況 ? 封鎖 IP一般是指利用防火墻等網絡設備阻斷對有關 IP地址的訪問 ? 攔截連接 則是針對某個特定訪問連接實施阻斷，向通訊雙方發(fā)送RST數據包阻斷 TCP連接就是常用的攔截方法 垃圾郵件處理 ? 垃圾郵件 ：未經用戶許可強行發(fā)送到用戶郵箱中的電子郵件 ? 良性 垃圾郵件：對收件人影響不大的信息郵件 (宣傳廣告等 )。 ? 惡性 垃圾郵件：具有破壞性的電子郵件。 ? 處理垃圾郵件的技術 ? 過濾 （ Filter）技術：最簡單、最直接的垃圾郵件處理技術，主要用于郵件接收系統(tǒng)來辨別和處理垃圾郵件。 ? 驗證查詢 技術：通過密碼驗證及查詢等方法來判斷郵件是否為垃圾郵件 ? 包括反向查詢、雅虎的 DKIM技術、 Microsoft的 SenderID技術、 IBM的 FairUCE技術以及郵件指紋技術等。 ? 基于挑戰(zhàn)的反垃圾技術 是指通過延緩郵件處理過程，來阻礙發(fā)送大量郵件。 基于過濾技術的反垃圾郵件系統(tǒng) 系統(tǒng)配置在網絡連接設備 (防火墻 ) 可信任的發(fā)送者的 IP地址或者郵件地址列表 已知的垃圾郵件發(fā)送者的IP地址或郵件地址列表 針對郵件的收發(fā)件人地址、標題、正文及附件的內容進行搜索，是否包含垃圾郵件特征信息 ? 關鍵詞過濾技術： 創(chuàng)建與垃圾郵件關聯(lián)的單詞表，在郵件內容中進行搜索是否包含單詞表中的關鍵詞。前提必須創(chuàng)建一個可以準確標識垃圾郵件特征的關鍵詞列表。 ? 基于規(guī)則的過濾技術： 建立一個過濾規(guī)則庫，可以用單詞、詞組、附件、位置等特征信息形成過濾規(guī)則。 郵件處理 ? 配置在郵件服務器端或郵件客戶端的垃圾郵件系統(tǒng) ? 垃圾郵件 ：直接丟棄或存進垃圾郵件文件夾、填寫日志及黑名單列表 ? 正常郵件 ：傳遞給相關軟件處理 ? 配置以網絡設備的數據流復制為數據源 ? 垃圾郵件 ：需要進一步實施措施，如攔截郵件、填寫日志及黑名單列表等 ? 正常郵件 ：停止相關處理
試題試卷相關推薦
鄂ICP備17016276號-1