網(wǎng)絡(luò)安全技術(shù)
一、內(nèi)容安全技術(shù)概述
互聯(lián)網(wǎng)破壞行為增加了互聯(lián)網(wǎng)用戶進行業(yè)務(wù)活動的風險，也降低了互聯(lián)網(wǎng)信息服務(wù)的管理水平和服務(wù)質(zhì)量。
要阻止這些網(wǎng)絡(luò)破壞行為，營造良好的網(wǎng)絡(luò)活動氛圍，就需要建立一套功能完善、性能較好且易于維護和擴展的移動互聯(lián)網(wǎng)信息內(nèi)容安全技術(shù)體系。
通過可靠的檢測技術(shù)保護信息內(nèi)容安全，這種技術(shù)被稱為互聯(lián)網(wǎng)信息內(nèi)容安全技術(shù)。
二、內(nèi)容采集、過濾、審計技術(shù)
用戶要實現(xiàn)互聯(lián)網(wǎng)信息內(nèi)容安全，就必須依靠先進的技術(shù)體系來保障。目前，整個技術(shù)流程可以分為對信息的采集、過濾和內(nèi)容審計3個步驟。
1、內(nèi)容采集技術(shù)
數(shù)據(jù)采集主要是指從本地數(shù)據(jù)庫、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等數(shù)據(jù)源導入數(shù)據(jù)，包括數(shù)據(jù)的提取、轉(zhuǎn)換和加載。由于數(shù)據(jù)源不一樣，數(shù)據(jù)采集的技術(shù)體系也不盡相同。
互聯(lián)網(wǎng)內(nèi)容采集主要采用的技術(shù)包括內(nèi)容協(xié)商、身份認證、Web 信息采集和搜索引擎等。
(1)內(nèi)容協(xié)商機制
由于客戶端設(shè)備性能以及用戶喜好的不同，對同一個網(wǎng)絡(luò)對象質(zhì)量及形式的要求也會有所不同。
因此，在網(wǎng)絡(luò)中，一個網(wǎng)絡(luò)對象可能會有多種不同的表現(xiàn)形式，比如，同一個網(wǎng)絡(luò)資源會有不同的媒體類型的版本，也可能有不同語言的版本等。
在向Web服務(wù)器發(fā)送請求的時候，用戶將其對網(wǎng)絡(luò)資源的要求包含在請求中，Web服務(wù)器在接收到這樣的請求后，會根據(jù)自身的情況對請求做出適當響應(yīng)。
雙方在確定了請求資源的版本后再進行資源的獲取。這種客戶端和服務(wù)器之間通過協(xié)商的方式來獲得內(nèi)容的過程被稱為內(nèi)容協(xié)商，內(nèi)容協(xié)商機制已經(jīng)得到了HTTP的支持。
(2)基于Cookie的身份認證
Web服務(wù)主要通過HTTP來實現(xiàn)瀏覽器和服務(wù)器之間的信息交互，由于HTTP是一種無狀態(tài)協(xié)議，它并不能在同一用戶不同時刻訪問相同Web網(wǎng)站時進行用戶信息的記憶與繼承，即HTTP協(xié)議無法對各個不同的用戶進行區(qū)分，Cookie就是為了彌補HTTP這一缺陷而誕生的。
利用Cookie實現(xiàn)身份認證是在傳統(tǒng)Cookie機制的基礎(chǔ)上，Web服務(wù)器使用自行定義的認證方式，向通過認證的客戶端傳遞一個代表客戶端身份的Cookie信息。
若客戶端后續(xù)發(fā)送的請求中包含此Cookie，服務(wù)器就通過這個Cookie來識別特定的客戶端，返回客戶端請求的頁面。
若客戶端后續(xù)發(fā)送的請求中不包含 Cookie，或者包含了一個服務(wù)器無法識別的Cookie，則服務(wù)器認為這是一個新用戶的請求，如果用戶請求的是一個需要用戶認證后才可以訪問的'頁面，則服務(wù)器會返回一個認證失敗的頁面，并要求用戶進行身份認證。
(3)Web信息采集技術(shù)
Web信息采集技術(shù)通過分析網(wǎng)頁的HTML代碼，獲取網(wǎng)內(nèi)的超級鏈接信息，使用廣度優(yōu)先搜索算法和增量存儲算法，實現(xiàn)自動地連續(xù)分析鏈接、抓取文件、處理和保存數(shù)據(jù)的過程。
系統(tǒng)在再次運行中通過應(yīng)用屬性對比技術(shù)，在一定程度上避免了對網(wǎng)頁的重復分析和采集，提高了信息的更新速度和全部搜索率。
由于網(wǎng)站內(nèi)的資源常常分布在網(wǎng)內(nèi)不同的機器上，信息采集系統(tǒng)從某個給定的網(wǎng)址出發(fā)，根據(jù)網(wǎng)頁中提供的超鏈接信息，連續(xù)地抓取網(wǎng)頁(既可以是靜態(tài)的，也可以是動態(tài)的)和網(wǎng)絡(luò)中的文件，將網(wǎng)內(nèi)的信息進行全部提取。
(4)搜索引擎
搜索引擎是指互聯(lián)網(wǎng)上專門提供檢索服務(wù)的一類網(wǎng)站，這些站點的服務(wù)器通過網(wǎng)絡(luò)搜索軟件或網(wǎng)絡(luò)登錄等方式，將Internet上大量網(wǎng)站的頁面信息收集到本地，
經(jīng)過加工處理建立信息數(shù)據(jù)庫和索引數(shù)據(jù)庫，從而對用戶提出的各種檢索做出響應(yīng)，提供用戶所需的信息或相關(guān)指針。
用戶的檢索途徑主要包括自由詞全文檢索、關(guān)鍵詞檢索、分類檢索及其他特殊信息的檢索等。
(5)其他采集技術(shù)
�、倥老x技術(shù)。網(wǎng)絡(luò)爬蟲(Web Crawler)，又稱為網(wǎng)絡(luò)蜘蛛(Web Spider)或Web信息采集器，是一個自動下載網(wǎng)頁的計算機程序或自動化腳本，是搜索引擎的重要組成部分。
網(wǎng)絡(luò)爬蟲通常從一個稱為種子集的URL集合開始運行，它首先將這些URL全部放到一個有序的待爬行隊列里，按照一定的順序從中取出URL并下載所指向的頁面，
分析頁面內(nèi)容，提取新的URL并存入待爬行URL隊列中，如此重復上面的過程，直到URL隊列為空或滿足某個爬行終止條件，從而遍歷Web，該過程稱為網(wǎng)絡(luò)爬行(Web Crawling)。
②網(wǎng)絡(luò)信息挖掘技術(shù)。由于網(wǎng)絡(luò)可利用信息指數(shù)級地增長，信息需求者從海量的Web信息站點中檢索到有效信息并不容易。
網(wǎng)絡(luò)信息挖掘技術(shù)是數(shù)據(jù)挖掘技術(shù)、人工智能信息檢索、自然語言理解技術(shù)在網(wǎng)絡(luò)信息處理中的應(yīng)用。網(wǎng)絡(luò)信息挖掘有別于傳統(tǒng)的信息檢索，能夠在異構(gòu)數(shù)據(jù)組成的數(shù)據(jù)庫中，
從概念及相關(guān)因素的延伸比較上抽取出用戶需要的深層次的信息，幫助信息檢索者在茫茫數(shù)據(jù)海洋中快速獲取網(wǎng)絡(luò)信息。
2、內(nèi)容過濾技術(shù)
內(nèi)容過濾技術(shù)主要分為基于網(wǎng)關(guān)和基于代理兩類，一般來說，包括名單過濾技術(shù)、關(guān)鍵詞過濾技術(shù)、圖像過濾技術(shù)、模板過濾技術(shù)和智能過濾技術(shù)等。
(1)基于網(wǎng)關(guān)的內(nèi)容過濾
一般嵌入專門的安全網(wǎng)關(guān)或者防火墻等網(wǎng)關(guān)設(shè)備中，此種網(wǎng)絡(luò)設(shè)備一般通過靜態(tài)和動態(tài)內(nèi)容過濾來進行。
所謂靜態(tài)過濾，就是可自定義可信站點和禁止站點。比如，靜態(tài)過濾可以阻塞對“交友社區(qū)”的訪問，以拒絕訪問“交友社區(qū)”的網(wǎng)站內(nèi)容。動態(tài)過濾也很重要，因為Internet和Web都不是靜態(tài)的。
相反，新的網(wǎng)頁正以每年數(shù)以億計的速度添加到Web，每分鐘都有新的站點和頁面出現(xiàn)。此外，Web頁也不是一個單一的實體，而是由眾多獨立的組件組成，每個組件都有它們自己的URL，瀏覽器可以單獨和獨立地獲取它們。
其中，每個組件都可以通過其URL直接訪問，因此也可能是過濾對象。動態(tài)內(nèi)容過濾可以通過設(shè)定URL中的關(guān)鍵詞來過濾含此關(guān)鍵詞的站點以確定用戶是否應(yīng)獲取某一請求的URL，即便該URL沒有明確定義。
比如，動態(tài)過濾可以拒絕訪問URL中有“Porn”字樣的所有站點。理想的防火墻不僅應(yīng)支持靜態(tài)內(nèi)容過濾，還應(yīng)能讓用戶選擇一個可以自行決定阻塞的廣泛類別列表。
這種功能可使互聯(lián)網(wǎng)管理者允許或阻止對任何站點類別的訪問。而且，由于Internet始終都在變化，因此，應(yīng)當定期用被歸入站點類型的新URL更新類別列表。
(2)基于代理的內(nèi)容過濾
主要通過專用的硬件代理上網(wǎng)設(shè)備實現(xiàn)，一般是將設(shè)備配置成代理緩存服務(wù)器，并部署在企業(yè)用戶和Internet之間，這些優(yōu)化的專用設(shè)備就能夠智能地管理用戶的內(nèi)容請求。
當用戶請求一個URL時，請求首先到達設(shè)備相應(yīng)端口安全專用設(shè)備進行認證和授權(quán)。
如果請求的頁面中的對象已經(jīng)在該專用設(shè)備的本地緩存中，它們就從本地直接訪問給用戶;如果不在本地緩存中，安全專用設(shè)備就作為用戶的代理，通過Internet和源服務(wù)器通信。
當對象從源服務(wù)器返回時，就保存在本地緩存中為后續(xù)的訪問請求服務(wù)，同時傳送一個拷貝給訪問的用戶。整個過程被全程監(jiān)控，并作記錄，供訪問報告統(tǒng)計提供依據(jù)。
3、內(nèi)容審計技術(shù)
網(wǎng)絡(luò)信息內(nèi)容審計是指通過采取一定的技術(shù)手段，監(jiān)管網(wǎng)絡(luò)中不良文字、圖片、視頻等各類信息的傳播行為，以保證網(wǎng)絡(luò)所傳播的各類信息內(nèi)容的健康性、合法性，提供干凈的網(wǎng)絡(luò)信息環(huán)境。
它側(cè)重于理解網(wǎng)絡(luò)所傳播的信息內(nèi)容，判斷信息內(nèi)容的性質(zhì)，并根據(jù)相關(guān)的安全策略對非法、不良等各類網(wǎng)絡(luò)信息進行有效控制和管理，是網(wǎng)絡(luò)安全中保障信息資源安全性的重要組成部分。
內(nèi)容審計技術(shù)，是從網(wǎng)絡(luò)數(shù)據(jù)分組中提取出內(nèi)容，從而對信息內(nèi)容進行監(jiān)控與監(jiān)管的技術(shù)。
主要應(yīng)用領(lǐng)域包括對郵件信息的審計、對上網(wǎng)外發(fā)信息(如發(fā)帖內(nèi)容)的審計、對聊天信息的審計。
內(nèi)容審計技術(shù)如應(yīng)用得當，可以作為網(wǎng)絡(luò)管理的有效工具，如被黑客等非法分子應(yīng)用，則可作為信息竊取的工具。
網(wǎng)絡(luò)信息內(nèi)容安全審計系統(tǒng)所需的相關(guān)技術(shù)支撐如下。
(1)數(shù)據(jù)分組捕獲技術(shù)
網(wǎng)絡(luò)數(shù)據(jù)分組是網(wǎng)絡(luò)信息內(nèi)容審計系統(tǒng)主要處理的對象，高效的數(shù)據(jù)分組獲取技術(shù)是內(nèi)容審計中不可或缺的關(guān)鍵技術(shù)。
目前，從網(wǎng)絡(luò)中捕獲數(shù)據(jù)分組有2種方式：一種是采用硬件方式，在網(wǎng)絡(luò)端采用專用的硬件對數(shù)據(jù)分組進行捕獲;另一種是采用軟件方式，利用軟件通過計算機與網(wǎng)絡(luò)連接使用的網(wǎng)絡(luò)適配器來捕獲網(wǎng)絡(luò)數(shù)據(jù)分組。
(2)負載均衡技術(shù)
目前，網(wǎng)絡(luò)流量的增長速度遠遠超過了處理器處理能力的增長速度，無論使用何種數(shù)據(jù)分組獲取技術(shù)，利用單臺基于普通處理器的平臺無法進行百兆流量的實時內(nèi)容分析。
利用負載均衡處理技術(shù)可以解決這個問題，即將流量分成幾個部分，這些部分可以由多臺設(shè)備并行處理，從而可以降低單臺設(shè)備的負載，提高整個內(nèi)容審計系統(tǒng)的性能。
(3)模式匹配技術(shù)
網(wǎng)絡(luò)信息內(nèi)容審計系統(tǒng)在網(wǎng)絡(luò)關(guān)鍵點捕獲到數(shù)據(jù)分組后，需要利用模式匹配算法搜索該數(shù)據(jù)分組內(nèi)是否出現(xiàn)設(shè)定的敏感模式串，以發(fā)現(xiàn)可疑數(shù)據(jù)分組。
現(xiàn)有模式匹配按照不同的分類方法可分為不同的類別。按一次在待匹配文本中需要查找的模式串個數(shù)可分為單模式匹配和多模式匹配。
單模式匹配是指從文本串中一次只需要查找一個模式串，多模式匹配一次需要查找多個模式串。
若按匹配過程中是否允許誤差存在分類，則可分為精確模式匹配和相似模式匹配。
精確模式匹配算法要求從待匹配文本串中找出與模式串完全相同的字符串，相似模式匹配要求找出的字符串可以與模式串存在一定的誤差。
其實，精確模式匹配也可以認為是相似模式匹配的一個特例，即設(shè)定相似模式匹配的誤差為零。
【網(wǎng)絡(luò)安全技術(shù)】相關(guān)文章：
淺析網(wǎng)絡(luò)安全技術(shù)及應(yīng)用12-14
淺析網(wǎng)絡(luò)安全技術(shù)（一）01-20
網(wǎng)關(guān)攻擊技術(shù)對網(wǎng)絡(luò)安全的作用論文09-12
淺析網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢08-03
探析網(wǎng)絡(luò)安全與防范技術(shù) (1) -電腦資料01-01
網(wǎng)絡(luò)安全分析的大數(shù)據(jù)技術(shù)實踐解析論文06-26