內(nèi)容安全技術(shù)-資料下載頁(yè)
2025-08-01 12:48本頁(yè)面
【正文】 這樣必將造成重大損失 。 因此 ， 對(duì)于影響力強(qiáng) ， 瀏覽人數(shù)眾多的網(wǎng)站 ， 特別是權(quán)威的政府和媒體網(wǎng)站來(lái)說(shuō) ， 它們所發(fā)布的消息都是與普通老百姓的生活息息相關(guān)的 ， 要是網(wǎng)站上哪一環(huán)節(jié)出了差錯(cuò) ， 勢(shì)必對(duì)公眾造成不良后果 ， 這就需要一款專門的網(wǎng)頁(yè)防篡改系統(tǒng)來(lái)保護(hù)自己網(wǎng)站和網(wǎng)頁(yè)內(nèi)容的安全 。 據(jù) CNCERT/CC 2022年的統(tǒng)計(jì) ， 網(wǎng)頁(yè)篡改已成為因特網(wǎng)最主要的攻擊事件之一 。 34 網(wǎng)頁(yè)防篡改技術(shù) 網(wǎng)頁(yè)防篡改系統(tǒng) 網(wǎng)頁(yè)防篡改系統(tǒng)是這樣的一種網(wǎng)絡(luò)安全軟件，它實(shí)時(shí)監(jiān)控 Web站點(diǎn)，當(dāng) Web站點(diǎn)上的文件受到破壞時(shí)，能迅速恢復(fù)被破壞的文件，并及時(shí)提交報(bào)告給系統(tǒng)管理員，從而保護(hù) Web站點(diǎn)的數(shù)據(jù)安全。 網(wǎng)頁(yè)防篡改系統(tǒng)的核心技術(shù)有網(wǎng)站監(jiān)控功能、網(wǎng)站發(fā)布功能、內(nèi)容過(guò)濾功能及數(shù)字水印技術(shù)。 35 網(wǎng)頁(yè)防篡改技術(shù) WebKeeper WebKeeper網(wǎng)站監(jiān)測(cè)與自動(dòng)修復(fù)系統(tǒng)是 “ 啟明星辰 ” 網(wǎng)絡(luò)安全產(chǎn)品系列中專門針對(duì) WWW 服務(wù)器的網(wǎng)頁(yè)安全問(wèn)題而設(shè)計(jì)的一款產(chǎn)品 。 它結(jié)合了實(shí)時(shí)阻斷 、 實(shí)時(shí)觸發(fā)掃描和定時(shí)比較掃描等技術(shù)的優(yōu)點(diǎn) ， 采用貼近操作系統(tǒng)內(nèi)核方式的控制技術(shù) ， 實(shí)現(xiàn)了對(duì) WEB 文件內(nèi)容的實(shí)時(shí)監(jiān)控 ， 并提供友好的用戶界面以便用戶查看 、 使用 ， 有效地保證了 WEB 文件的安全性和真實(shí)性 ， 為您的網(wǎng)站提供實(shí)時(shí)自動(dòng)的安全監(jiān)護(hù) 。 36 內(nèi)容過(guò)濾技術(shù) 概述 互聯(lián)網(wǎng)的使用極大地方便了信息的傳遞與交流，但同時(shí)為黃色、反動(dòng)等敏感信息提供了傳播渠道；對(duì)于單位或個(gè)人機(jī)密數(shù)據(jù)的保護(hù)也有了一個(gè)外泄的窗口。內(nèi)容過(guò)濾系統(tǒng)就是為了控制這些信息的傳送而使用的。 含： ?網(wǎng)頁(yè)內(nèi)容過(guò)濾技術(shù) ?實(shí)時(shí)信息過(guò)濾 37 典型產(chǎn)品介紹 1． Webfilter系統(tǒng) 上?；W(wǎng)的 Webfilter系統(tǒng)是一套 Web 頁(yè)面內(nèi)容過(guò)濾系統(tǒng)。本系統(tǒng)通過(guò)對(duì)網(wǎng)絡(luò)信息流中中文信息內(nèi)容進(jìn)行過(guò)濾和分析，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶瀏覽或傳送非法、黃色、反動(dòng)等敏感信息進(jìn)行監(jiān)控和封殺。同時(shí)通過(guò)強(qiáng)大的用戶管理功能，實(shí)現(xiàn)對(duì)用戶的分組管理、分時(shí)管理和分內(nèi)容管理，只要是在物理網(wǎng)絡(luò)內(nèi)的用戶，系統(tǒng)可以對(duì)其上網(wǎng)情況和內(nèi)容進(jìn)行監(jiān)控，并可根據(jù)不同級(jí)別的用戶制定不同的訪問(wèn)規(guī)則。 內(nèi)容過(guò)濾技術(shù) 38 2． Message Filter 系統(tǒng) 上海基網(wǎng)的 Message Filter系統(tǒng)主要是控制局域網(wǎng)中的即時(shí)短消息通信，所支持的協(xié)議包括 MSN6～ MSN9。后續(xù)產(chǎn)品將支持更多的協(xié)議。本產(chǎn)品采用類似于 Sniffer 的技術(shù)實(shí)現(xiàn)，系統(tǒng)必須要能捕獲到網(wǎng)絡(luò)上所有的 IP 包，因此系統(tǒng)在局域網(wǎng)中必須連接在 HUB（廣播式網(wǎng)絡(luò)）或主交換機(jī)的 Mirror Port上（交換網(wǎng)絡(luò)）。對(duì)服務(wù)器在局域網(wǎng)內(nèi)部的短消息系統(tǒng)的控制不在本產(chǎn)品的功能范圍之內(nèi)。 典型產(chǎn)品介紹 內(nèi)容過(guò)濾技術(shù) 39 信息隱藏是指將某一信號(hào)（一般稱之為簽字信號(hào)， Signature Signal）嵌入（ embedding）另一信號(hào)（一般稱之為主信號(hào)， Host Signal，或稱之為掩護(hù)媒體，covermedia）的過(guò)程，掩護(hù)媒體經(jīng)嵌入信息后變成一個(gè)偽裝媒體（ steganomedia）。 需要滿足： ?簽字信號(hào)的不可感知性（ Imperceptibility）。簽字信號(hào)嵌入后，主信號(hào)的感知特性沒(méi)有明顯的改變，簽字信號(hào)被主信號(hào) 隱藏 了起來(lái)。 ?簽字信號(hào)的魯棒性（ Robustness）。簽字信號(hào)對(duì)主信號(hào)的各種失真變換，如失真信號(hào)壓縮、仿射變換、加噪、 A/D或 D/A轉(zhuǎn)換等，以及各種惡意性攻擊（ Malicious Attack），都應(yīng)體現(xiàn)出一定的魯棒性。除非主信號(hào)的感知特性被明顯的破壞，簽字信號(hào)將很難被去除。 ?一般來(lái)講，簽字信號(hào)的嵌入不增加主信號(hào)的存儲(chǔ)空間和傳輸帶寬。也就是說(shuō)，簽字信號(hào)嵌入后， 表面 上很難覺(jué)察到信息的改變。 概述 信息隱藏技術(shù) 40 目前信息隱藏技術(shù)可廣泛應(yīng)用于版權(quán)保護(hù)、關(guān)鍵數(shù)據(jù)的安全傳遞等應(yīng)用中。采用的方式可通過(guò)在圖像文件、壓縮文件，甚至在文本文件、網(wǎng)頁(yè)文件中實(shí)現(xiàn)。 應(yīng)用實(shí)例：通過(guò) BMP隱藏信息。 原理： BMP圖像是像素（ Pixel）的集合，相鄰像素點(diǎn)所對(duì)應(yīng)的實(shí)際距離稱為圖像的空間分辨率。真彩色 BMP圖像每個(gè)像素點(diǎn)用三個(gè)字節(jié)表示，分別代表紅、綠、藍(lán)三元色的分量。數(shù)字圖像的最終感受者是人的眼睛，人眼感受到的兩幅質(zhì)量非常相似的數(shù)字圖像的像素值可能存在很大的差別。這樣，依賴于人的視覺(jué)系統(tǒng)（ Human Visual System， HVS）的不完善性，實(shí)現(xiàn)信息的隱藏。 信息隱藏技術(shù)的使用 信息隱藏技術(shù) 41 本章小結(jié) 本章從信息內(nèi)容的安全性出發(fā) ， 介紹了系統(tǒng)文件 、 信息的加密存儲(chǔ)與傳輸技術(shù) ，郵件的加密傳送和反垃圾郵件技術(shù) ， 網(wǎng)絡(luò)信息的動(dòng)態(tài)過(guò)濾技術(shù) ， 網(wǎng)站內(nèi)容的防篡改技術(shù) ， 信息隱藏技術(shù)等 ， 與后續(xù)章節(jié)的網(wǎng)絡(luò)安全技術(shù)有機(jī)結(jié)合 ， 組成信息安全的綜合防護(hù) 。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1