一種基于數(shù)字水印和信息內(nèi)容的網(wǎng)絡(luò)信息安全技術(shù)-文庫吧資料
2025-06-30 17:12本頁面
【正文】 的安全措施可以分為3類:信任域、限制訪問和內(nèi)容過濾[7~11]。過濾網(wǎng)關(guān)的安全策略執(zhí)行嚴(yán)格的Permission list 策略,即除了允許的端口(目前只考慮80端口,預(yù)留配置接口開放外,其他端口一律關(guān)閉。 過濾網(wǎng)關(guān)技術(shù)過濾網(wǎng)關(guān)位于內(nèi)網(wǎng)的唯一出口上,負(fù)責(zé)監(jiān)視所有的流入、流出信息,對違反安全要求的信息,采取不予通過、警告、存檔等措施。將包含審核人信息等有意義的魯棒性水印信息嵌入,以利于信息流出網(wǎng)關(guān)后的追查。具體而言,網(wǎng)絡(luò)關(guān)鍵節(jié)點檢測提取主動數(shù)字水印[6],數(shù)字水印管理中心根據(jù)水印信息進行判斷、決策,確定其傳輸合法性,網(wǎng)絡(luò)關(guān)鍵節(jié)點根據(jù)合法性決定繼續(xù)傳輸或終止傳輸。沒有嵌入標(biāo)準(zhǔn)數(shù)字指紋水印的信息將無法在網(wǎng)絡(luò)中傳輸。(4數(shù)字水印管理中心首先根據(jù)用戶提供的信息確定該用戶的身份與權(quán)限等級,然后由數(shù)字指紋水印生成模塊生成該用戶的數(shù)字指紋水印并在水印數(shù)據(jù)庫中備份,最后數(shù)字水印管理中心將生成的數(shù)字指紋水印發(fā)回到客戶端由該用戶接收保存。(2在內(nèi)部網(wǎng)絡(luò)中傳輸?shù)男畔?首先要提交到數(shù)字水印管理中心,然后由DWM C 鑒定其機密等級并嵌入信息密級水印。這里信息密級水印能夠提供信息的機密等級信息,而數(shù)字指紋水印能夠提供信息傳輸方的身份ID 與權(quán)限信息,它們屬于主動式水印技術(shù)[1,2]。該處理結(jié)構(gòu)主要由數(shù)字指紋水印申請模塊、數(shù)字水印管理中心DWM C (dig ital w aterm ar king m anag em ent center、數(shù)字指紋水印生成模塊、信息密級水印嵌入模塊、數(shù)字水印數(shù)據(jù)庫、客戶端指紋水印嵌入模塊、網(wǎng)絡(luò)關(guān)鍵節(jié)點處水印檢測提取模塊等部分組成。2 原型系統(tǒng)關(guān)鍵技術(shù)基于數(shù)字水印和信息內(nèi)容的網(wǎng)絡(luò)信息內(nèi)容過濾原型系統(tǒng)主要涉及到數(shù)字水印技術(shù)、過濾網(wǎng)關(guān)技術(shù)和基于內(nèi)容的文本信息識別技術(shù)等。反之則進行基于內(nèi)容的特征匹配。圖1 基于數(shù)字水印和信息內(nèi)容的內(nèi)部網(wǎng)絡(luò)信息內(nèi)容過濾原型系統(tǒng)Fig .1 Dig it al w ater mar k and infor mation content based intr amur al netw or k filter ing pro to type system20解放軍理工大學(xué)學(xué)報(自然科學(xué)版第11卷 (2如果外傳信息中含有合法的數(shù)字水印(正常提取水印信息,并通過水印內(nèi)容的合法性驗證,該信息將被進行內(nèi)容識別。(3內(nèi)容過濾網(wǎng)關(guān)根據(jù)合法性驗證結(jié)果完成過濾操作。 原型系統(tǒng)工作流程原型系統(tǒng)的信息處理流程如下:(1內(nèi)部網(wǎng)絡(luò)用戶主動向外部網(wǎng)絡(luò)傳輸時在相應(yīng)的信息中嵌入有效的數(shù)字水印。其中,內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)通過內(nèi)容過濾網(wǎng)關(guān)互聯(lián)。同時,外傳信息中嵌入的身份水印包含了信息發(fā)布的相關(guān)細(xì)節(jié)內(nèi)容,可作為事后查證的線索。在外部攻擊非法竊取內(nèi)部網(wǎng)絡(luò)信息的情況下,由于被竊取信息中沒有合法的數(shù)字水印,該信息將被內(nèi)容過濾網(wǎng)關(guān)過濾,有效防止了機密信息被竊。1 原型系統(tǒng)設(shè)計 設(shè)計思想 基于數(shù)字水印和信息內(nèi)容的內(nèi)容網(wǎng)絡(luò)信息內(nèi)容過濾原型系統(tǒng)的設(shè)計思想是:內(nèi)部網(wǎng)絡(luò)的信息向外部網(wǎng)絡(luò)傳輸前需要嵌入有效的數(shù)字水印,在內(nèi)部網(wǎng)絡(luò)出口處設(shè)置內(nèi)容過濾網(wǎng)關(guān),對外傳信息進行內(nèi)容識別和數(shù)字水印檢測。本文通過對數(shù)字水印技術(shù)和基于內(nèi)容的信息識別、過濾技術(shù)進行深入研究,設(shè)計了基于數(shù)字水印和信息內(nèi)容的內(nèi)部網(wǎng)絡(luò)信息內(nèi)容過濾原型系統(tǒng)(以下簡稱原型系統(tǒng),將數(shù)字水印嵌入到網(wǎng)絡(luò)上需要傳輸?shù)男畔⒅?并在內(nèi)部網(wǎng)絡(luò)出口網(wǎng)關(guān)對外傳網(wǎng)絡(luò)信息的合法性、內(nèi)容實施檢測和過濾,從而起到了有效限制非法信息外泄和對外傳信息追蹤查證的目的。(4各種信息竊取工具在內(nèi)部網(wǎng)絡(luò)大量存在:由于各種存儲介質(zhì)的引入,在內(nèi)部網(wǎng)絡(luò)中存在大量的信息竊取工具,在用戶不知情的情況下將各類信息傳送至外部網(wǎng)絡(luò),在沒有安全審計和過濾的網(wǎng)絡(luò)環(huán)境下,對內(nèi)部網(wǎng)絡(luò)的安全造成致命的威脅。(2內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)(如校園辦公網(wǎng)與軍事訓(xùn)練網(wǎng)互聯(lián):內(nèi)部網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互通互聯(lián)接口在方便網(wǎng)絡(luò)信息交互的同時,也使得內(nèi)部網(wǎng)絡(luò)的受控信息存在著流傳到公用網(wǎng)絡(luò)的危險,從而有可能造成間接失密的情況。E m ail :zhulei ice. 盡管各單位的內(nèi)部辦公網(wǎng)絡(luò)都已實現(xiàn)了與Internet 的物理隔離,并均已制定了嚴(yán)格的網(wǎng)絡(luò)安全措施,但不斷出現(xiàn)的各類失竊密事件表明網(wǎng)絡(luò)安全形勢依然嚴(yán)峻,內(nèi)部網(wǎng)絡(luò)信息非法外泄依然是網(wǎng)絡(luò)信息安全面臨的主要問題之一。filter ing gatew ay 收稿日期:20080428.基金項目:中國博士后科學(xué)基金資助項目(20070411026第一作者:朱 磊(1973,男,博士生,副教授。T ech .,N anjing 210007,China Abstract :T o superv ise the v alidity of m ilitary intramural information flow ,techniques such as digital w aterm ar k,contentbased info rmation recognizing and info rmation filtering gatew ay were embeded fragile and robust w atermark in info rmation recog nizing and filter ing in g atew ay w as designed ,w ith could effectiv ely prevent the inform ation content fr om illeg al jug gling and fabricating ,and trace the o utgo ing infor matio n w as guaranteed that info rmation transmitting w as under co to the solution,a dig ital watermark and information co ntent based militar y intram ural netw ork filtering pr ototype system w as put forw ard and im test proves that the pr ototype system yields go od per for mance in pr event
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1