内容安全威胁及过滤技术

《内容安全威胁及过滤技术》由会员分享，可在线阅读，更多相关《内容安全威胁及过滤技术（4页珍藏版）》请在金锄头文库上搜索。

1、内容安全威胁及过滤技术史艾武摘 要 本 文 首 先 介 绍 了 内 容 安 全 的 若 干 威 胁 ， 然 后 介 绍 了 保 护 内 容 安 全 的 解 决 方 案 内 容 过 滤 的 概 念 以 及 当 前 的主 流 过 滤 技 术 。 同 时 ， 简 要 地 分 析 了 各 种 技 术 的 优 点 和 局 限 性 。 最 后 ， 列 举 了 三 种 内 容 过 滤 技 术 的 安 装 使 用 方 法 。 关 键 词 内 容 安 全 内 容 过 滤 垃 圾 邮 件 间 谍 / 广 告 软 件互 联 网 给 我 们 带 来 了 很 多 方 便 和 好 处 :通 过 浏 览 和 搜 索 容易

2、访 问 到 需 要 的 信 息 ； 通 过 即 时 通 讯 工 具 可 以 方 便 地 即 时 交 流 ； 通 过 视 频 软 件 可 以 实 现 网 络 会 议 。 但 是 ， 访 问 那 些 内 容 也 意 味 着 在 个 人 或 公 司 的 电 脑 保 护 系 统 中 打 开 了 一 些 “洞 ”， 从 而 ， 垃 圾 邮 件 、 病 毒 、 间 谍 / 广 告 软 件 等 引 起 的 内 容 安 全 问 题 日 益 成 为 人 们 的 忧 患 ， 严 格 的 数 据 保 密 和 安 全 法 规 也 使 一 些 公 司 和 企 业 的 IT 安 全 人 员 头 疼 。 同 样 ， 过 分

3、 或 不 适 当 的 网 络 资 源 访 问 也 严 重 威 胁 着 企 业 安 全 和 生 产 力 。20 世 纪 90 年 代 早 期 ， 随 着 知 识 管 理 的 产 生 ， 内 容 过 滤 技 术 开 始 出 现 。 它 是 监 控 和 管 理 网 络 信 息 流 进 和 流 出 计 算 机 系 统 的 一 系 列 技 术 的 集 成 方 案 ， 它 包 括 Web 过 滤 、 垃 圾 邮 件 过 滤 、 反 病 毒 方 案 、 防 火 墙 、 入 侵 检 测 、 应 用 过 滤 、 发 送 内 容 过 滤 、 Web 访 问 和 监 控 等 1。今 天 ， 所 有 的 邮 件 系

4、统 都 具 有 过 滤 垃 圾 邮 件 的 功 能 ， 所 有 的 反 病 毒 软 件 都 能 过 滤 和 阻 止 病 毒 文 件 。 可 见 ， 内 容 过 滤 已 经 成 为 信 息 化 生 活 的 必 需 品 。 不 仅 是 因 为 互 联 网 用 户 自 愿 使 用 ， 而 且 因 为 个 人 或 公 司 希 望 监 控 信 息 的 流 动 和 过 滤 不 想 要 （不合 法 ） 的 信 息 ， 近 几 年 来 ， 更 是 法 律 法 规 的 强 制 行 为 。 在 美 国 ， 州 和 联 邦 的 许 多 新 法 律 要 求 保 护 公 司 、 客 户 和 病 人 的 信 息 数 据

5、。 例 如 ， 美 国 的 2002 Sarbox 法 令 ， HIPAA 和 GLBA 法 令 意 味 着 需 要 内 容 过 滤 来 保 护 公 司 的 知 识 产 权 ， 保 护 敏 感 数 据 和 减 轻 危 险 性 ， 这 既 是 商 业 行 为 也 是 法 律 行 为 。本 文 将 列 举 当 前 信 息 化 生 活 中 内 容 安 全 的 诸 多 威 胁 ， 然后 介 绍 保 护 内 容 安 全 的 解 决 方 案 内 容 过 滤 以 及 当 前 的 过 滤 技术。织 和 内 容 的 类 型 不 同 而 不 同 ， 下 面 介 绍 一 些 常 见 的 内 容 安 全 威胁 问 题

6、 2。1、 电子邮件威胁电 子 邮 件 是 一 个 重 要 的 个 人 和 商 业 交 流 工 具 ， 它 有 助 于 全 球 性 的 快 速 的 思 想 和 内 容 交 流 ， 然 而 ， 这 种 共 享 信 息 的 便 宜 也 带 来 许 多 不 利 因 素 。（ 1） 病 毒 感 染 邮 件 携 带 病 毒 是 最 明 显 的 也 是 最 快 的 伤 害 之 一 。 每 年 无 以计 数 的 新 病 毒 传 播 到 互 联 网 上 ， 如 果 没 有 强 有 力 的 方 法 和 措 施 保 护 个 人 或 组 织 的 网 络 系 统 ， 任 何 一 个 新 病 毒 都 可 能 招 致 极

7、 大 的 伤 害 。单 单 一 个 Code Red 病 毒 ， 造 成 的 商 业 损 失 和 恢 复 系 统 花 费 ， 据 估 计 就 高 达 24 亿 美 元 。 全 球 范 围 的 病 毒 造 成 的 损 失 每 年 超 过 100亿 。 病 毒 破 坏 公 司 网 络 从 而 传 播 到 公 司 的 分 销 商 和 客 户 将 大 大 地 损 害 良 好 的 客 户 关 系 。（ 2） 垃 圾 邮 件 最 现 实 的 邮 件 问 题 之 一 就 是 垃 圾 邮 件 问 题 。 到 去 年 底 ， 几乎 50% 的 邮 件 流 量 被 认 为 是 垃 圾 邮 件 。 据 估 计 ，

8、每 天 150 亿 份 电 子 邮 件 被 发 送 ， 约 70 亿 份 邮 件 / 天 是 垃 圾 。 就 一 年 来 算 ， 将 是 个 天 文 数 字 。除 了 每 天 要 花 大 量 时 间 清 理 垃 圾 邮 件 外 ， 它 还 给 邮 件 服 务 器 本 身 带 来 极 大 的 影 响 。 FutureSoft公 司 的 测 试 表 明 ， 邮 件 服 务 器 接 收 的 邮 件 超 过 一 半 都 是 垃 圾 ， 但 是 每 个 邮 件 消 息 都 需 要 处 理 。 如 果 垃 圾 邮 件 发 送 者 用 一 个 假 的 返 回 地 址 ， 邮 件 服 务 器 可 能 要 花

9、费 额 外 的 时 间 来 送 一 个 “不 能 邮 寄 ”的 消 息 给 一 个 根 本 不 存 在 的 返 回 地 址 ， 从 而 浪 费 了 有 限 的 IT 资 源 。（ 3） 生 产 力 下 降 公 司 邮 件 服 务 主 要 是 为 了 方 便 业 务 行 为 。 和 电 话 一 样 ， 难以 避 免 地 它 可 能 被 职 员 用 于 个 人 事 务 。 一 个 公 司 职 员 花 大 量 的一、内容安全的若干威胁不 能 完 全 被 管 理 的 网 络 内 容 对 个 人 和 组 织 的 危 险 性 随 着 组计算机安全 20056 7技 术 技 术 聚 焦时 间 处 理 个 人

10、 邮 件 将 大 大 降 低 他 / 她 的 生 产 力 。电 话 的 滥 用 比 较 容 易 控 制 。 但 是 ， 通 常 没 有 比 较 好 的 办 法 区 别 什 么 时 候 网 络 通 信 被 滥 用 。 因 此 ， 花 大 量 时 间 处 理 业 务 无 关 的 个 人 邮 件 导 致 生 产 力 下 降 的 问 题 已 经 引 起 组 织 管 理 者 的 普 遍 关 注 。（ 4） 浪 费 带 宽 和 存 储 容 量 等 IT 资 源 垃 圾 邮 件 不 仅 浪 费 时 间 导 致 生 产 力 下 降 ， 还 消 耗 有 限 的IT 资 源 。 例 如 存 储 空 间 、 CPU

11、、 网 络 带 宽 等 。 人 们 利 用 邮 件 发 送 大 的 MP3、 影 视 或 图 片 文 件 既 影 响 网 络 的 性 能 也 影 响 邮 件 服 务 器 的 处 理 能 力 。 一 旦 网 络 和 邮 件 服 务 器 被 堵 塞 （ 也 就 是 网 络 速 度 变 慢 ， 邮 件 服 务 器 处 理 能 力 下 降 ） ， 额 外 的 硬 件 、 存 储 容 量 和 大 的 互 联 网 带 宽 就 必 须 计 划 购 买 、 操 作 和 维 护 。 这 些 经 费 可 能 能 用 在 其 他 更 需 要 的 地 方 。 对 一 个 组 织 而 言 ， 过 度 使 用 邮 件 处

12、 理 无 关 的 内 容 是 一 个 真 正 的 浪 费 。（ 5） 知 识 产 权 的 损 失 电 子 邮 件 可 能 包 含 反 动 的 或 者 不 适 当 的 内 容 ， 也 可 能 包 含敏 感 的 商 业 数 据 。 但 是 ， 监 控 和 检 查 大 量 的 邮 件 流 量 是 相 当 困 难 的 。 因 此 ， 对 越 来 越 多 的 组 织 ， 特 别 是 商 业 组 织 而 言 ， 一 个 极 为 重 要 的 担 忧 就 是 私 有 的 或 保 密 的 信 息 通 过 电 子 邮 件 泄 漏 出 去。职 员 意 外 地 将 需 要 保 密 的 材 料 发 给 了 其 他 的

13、职 员 或 公 司 外 面 的 人 是 很 容 易 发 生 的 。 2002 年 2 月 ， Cisco 公 司 就 发 生 这 样 的 失 误 ， 导 致 被 迫 提 前 发 布 财 务 报 告 。更 糟 的 是 ， 公 司 职 员 恶 意 地 传 播 产 品 设 计 数 据 、 客 户 档 案 和 公 司 财 务 报 表 。 诸 如 此 类 的 数 据 流 失 是 公 司 要 面 对 的 经 常 存 在 的 、 也 是 不 断 增 长 的 威 胁 。 因 此 ， 公 司 信 息 执 行 官 (CIO),特 别 是 信 息 安 全 官 （ CS0） ， 在 制 定 互 联 网 使 用 策 略

14、 时 都 要 考 虑 此 类 的 “内 部 职 员 ”的 人 为 威 胁 因 素 3。2、 互联网访问威胁和 电 子 邮 件 一 样 ， 不 能 管 理 的 互 联 网 访 问 也 带 来 许 多 问 题。（ 1） 通 过 Web 访 问 的 病 毒 感 染许 多 人 都 有 基 于 Web 的 电 子 邮 件 帐 户 ，如 Hotmail, Ya- hoo 等 。 基 于 Web 的 电 子 邮 件 可 能 和 SMTP 和 POP3 邮 件 一 样 包 含 病 毒 ， 但 是 这 些 基 于 Web 的 电 子 邮 件 常 常 避 开 反 病 毒 软 件 的 检 查 。 因 此 ， 浏 览

15、 Web 上 的 电 子 邮 件 ， 间 接 容 易 带 来 病 毒 感 染 ， 特 别 是 职 员 在 公 司 网 络 查 看 Web上 的 个 人 邮 件 时 ， 容 易 将 邮 件 携 带 的 病 毒 传 播 到 整 个 公 司 网 络 。（ 2） 非 业 务 内 容 的 浏 览 和 生 产 力 下 降 互 联 网 内 容 的 易 访 问 性 ， 使 许 多 职 员 容 易 浏 览 到 非 商 业 的材 料 ， 从 阅 读 新 闻 到 网 上 购 物 ， 更 有 甚 者 ， 参 与 网 络 赌 博 。 很明 显 ， 在 组 织 内 需 要 合 理 地 控 制 互 联 网 访 问 。 但

16、是 ， 量 化 合 理性 有 一 定 的 难 度 。 同 样 ， 一 些 职 员 浪 费 时 间 浏 览 无 关 的 内 容 会给 其 他 的 同 事 带 来 非 常 不 好 的 影 响 ， 容 易 导 致 公 司 士 气 低 落 。（ 3） 不 适 当 （ 非 法 ） 的 内 容 和 法 律 责 任 许 多 网 页 包 含 不 适 当 的 内 容 ， 例 如 ， 色 情 图 片 和 色 情 文学 、 反 社 会 观 点 和 论 坛 、 制 造 炸 弹 知 识 、 极 端 政 治 文 学 、 黑 客 工 具 等 信 息 。 当 人 们 达 到 这 些 网 页 时 ， 实 际 上 色 情 或 其 他 不 适 当 的 内 容 被 浏 览 ， 在 公 司 内 ， 这 容 易 招 来 公 司 的 违 法 诉 讼 。3、 数据安全威胁随 着 访 问 网 络 的 人 数 剧 增 ， 网 络 上 流 动 的 信 息 量