网络信息面临的安全威胁8-信息内容安全

案例：伦敦骚乱与社交媒体12011年初，包括脸谱（Facebook）、推特（Twitter）等社交网络在内的社交媒体成了西亚、北非等国家政治乱局的直接导火索。社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台。与此类似的是，2011年8月6日开始，英国多个城市持续数天的骚乱，脸谱、推特等社交网络上的大量情绪性、煽动性言论甚至是谣言，对事件的发展起着推波助澜的作用。信息安全案例教程：技术与应用案例：伦敦骚乱与社交媒体2社交媒体在此次事件中也表现出了积极意义信息安全案例教程：技术与应用案例思考：案例实质上反映了网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全。信息内容能够影响或是改变个人的思维和行动，进而能够影响国家的内外政策甚至国家的稳定。信息安全案例教程：技术与应用3本讲要点：1.信息内容安全问题2.信息内容安全防护信息安全案例教程：技术与应用41.信息内容安全问题（1）信息内容安全的重要性1）信息内容安全事关国家安全本章案例8-1就是互联网信息内容安全影响国家安全的典型。信息安全案例教程：技术与应用51.信息内容安全问题（1）信息内容安全的重要性1）信息内容安全事关国家安全当今，任何国家都不存在绝对的信息传播自由。即使是美国，对互联网信息传播同样给予了严格监管，尤其是“9•11事件”后，更是达到空前的程度。中国作为—个主权国家，必然要将国家安全置于首位。对于互联网不良信息和有害信息内容必须进行控制。信息安全案例教程：技术与应用61.信息内容安全问题（1）信息内容安全的重要性1）信息内容安全事关国家安全我国颁布的互联网法规中明确规定，互联网信息服务提供者不得制作、复制、发布、传播含有下列内容的信息：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律、行政法规禁止的其他内容的。信息安全案例教程：技术与应用71.信息内容安全问题（1）信息内容安全的重要性2）信息内容安全事关公共安全对公共安全构成影响的互联网信息主要有两种类型：一是网络谣言、虚假信息，以及网络动员信息；二是网络中传播的大量个人或组织的隐私信息。我国是—个世界上人口最多的发展中的大国，目前正处在社会转型期，如何避免互联网谣言、网络动员等负面信息内容给发展大局带来干扰和影响，如何控制大量个人隐私信息有限传播，以免对公共安全造成威胁和破坏，这些是对互联网管理部门的考验。信息安全案例教程：技术与应用81.信息内容安全问题（1）信息内容安全的重要性3）信息内容安全事关文化安全对文化安全构成影响的互联网信息主要有两种类型：一是色情、暴力等有害信息，二是被非法传播的具有知识产权的音乐、视频等文档信息。文化在社会科学上表明的意义，是指日常生活中所持的信念、价值观和生活方式。文化被视为一个国家的软实力，它在国际政治斗争中的作用越来越受到人们的高度重视。信息安全案例教程：技术与应用91.信息内容安全问题（2）信息内容安全威胁1）网络反动信息、谣言信息、危害国家和社会安全的网络动员信息互联网为网民提供了隐藏真实身份的机会，使一些人丧失社会责任感而不顾忌任何法律，使得各类谣言、煽动性言论容易产生和蔓延，往往极易引起公众的非理性判断和行为混乱，从而影响公共安全，影响社会稳定。例如2012年日本地震后出现的谣言，使得人心惶惶，全国出现食盐的抢购风潮。信息安全案例教程：技术与应用101.信息内容安全问题（2）信息内容安全威胁1）网络反动信息、谣言信息、危害国家和社会安全的网络动员信息如今，在互联网上，人人都是消息传播者。互联网在社会生活中所起作用的一个新趋势是，它不仅是新闻及信息的传播者、舆论及民意的集成者，而且也成为集体行动的组织者。在互联网上，网站、社交网络（QQ、微信等群组）、电子邮件、手机短信等手段的复合使用，使点对点、点对多点的通讯及信息传送能够迅速扩展为多点对多点、多点到面的信息传播，而且能够产生一呼百应的动员组织效果。本讲案例就是网络动员对于国家政权和社会稳定具有负面影响的代表。还有，“网络水军”在网络舆情传播中给公众带来的巨大影响力。信息安全案例教程：技术与应用111.信息内容安全问题（2）信息内容安全威胁2）网络低俗信息信息安全案例教程：技术与应用121.信息内容安全问题（2）信息内容安全威胁3）网络虚假信息、诈骗信息4）侵害隐私的信息5）侵害知识产权的信息信息安全案例教程：技术与应用13本讲要点：1.信息内容安全问题2.信息内容安全防护信息安全案例教程：技术与应用142.信息内容安全防护（1）信息内容安全的概念钟义信教授认为内容安全直接发生在信息的内核——“内容”层次上，这是它与“基于密码学的信息安全问题”的最大区别，后者只对信号的“形式”进行处理，不需要理解信息的“内容”。中国工程院方滨兴院士对内容安全的定义是：内容安全是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是：通过内容可以判断出来的可对系统造成威胁的脚本病毒；因无限制扩散而导致消耗用户资源的垃圾类邮件；危害儿童成长的色情信息；导致社会不稳定的有害信息等等。信息安全案例教程：技术与应用152.信息内容安全防护（2）信息内容安全的挑战1）通道的泛在。2）主体的泛在。3）内容的泛在。4）关系的泛在。信息安全案例教程：技术与应用162.信息内容安全防护（3）信息内容安全的目的信息内容安全主要在于确保信息的：可控性。防止来自国内外反动势力的政治攻击，消除各类谣言，剔除色情和暴力等有害信息；防止个人隐私被盗取、倒卖、滥用和扩散。可追溯性和保密性。防止知识产权被剽窃、盗用等；防止组织和个人敏感信息被窃取、泄露和流失。可用性。防止垃圾邮件、恶意代码、即时通讯以及P2P文件共享等恶意信息耗费网络资源。信息安全案例教程：技术与应用172.信息内容安全防护（3）信息内容安全的目的信息内容安全是国家安全的必然需求，信息内容安全得到各国政府的广泛关注。2006年美国《萨班斯法案》404条款明确规定，要求公司必须保留内部数据一切记录8年以上，包括对数据的查询、修改和删除信息。我国公安部令第82号文件《互联网安全保护技术措施规定》明确要求：连接到互联网上的单位要做到记录并留存用户注册信息，在公共信息服务中要发现、停止传输违法信息，并留存相关记录等。信息安全案例教程：技术与应用182.信息内容安全防护（4）信息内容安全防护产品：内容安全网关内容安全网关是一种能提供端到端宽带连接的网络接入设备，通常位于骨干网的边缘，作为用户接入网和骨干网之间的网关，终结或中继来自用户接入网的连接，提供接入到宽带核心业务网的服务。能够通过对于网络传输内容的全面提取与协议恢复，在内容理解的基础上进行必要的过滤、封堵等访问控制。这类设备主要应用于政府、企业与组织的边界防护，实现对于信息内容的安全管理。信息安全案例教程：技术与应用192.信息内容安全防护（4）信息内容安全防护产品：网络舆情监测与预警系统舆情监测与预警系统在对网络公开发布信息的深入与全面获取的基础上，通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热点、焦点、演变等信息的掌握，从而为网络舆情监测与引导部门的决策提供科学依据。信息安全案例教程：技术与应用202.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术据英国《每日邮报》网站1月30日报道，26岁的利·范·布赖恩和他的玩伴、24岁的埃米莉利·邦廷，他们计划飞往美国洛杉矶旅行，在出发前一周，布赖恩在社交网站推特网上发布了这样一条微博：“提前八卦一下，这周过后，我要前往美国摧毁它。”这并不是他第一次在网上发布口无遮拦的赴美旅行微博，在出发前三周，他曾在推特上这样说：“3周后的今天，我们已经在洛杉矶了，让好莱坞大道上的人都滚开，我要把玛丽·莲梦露挖出来。”信息安全案例教程：技术与应用212.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术他在发布微博的时候绝对没有想到，这种行为竟引起美国国土安全部的注意，悄悄地把他列为潜在威胁，怀疑他策划到美国实施犯罪。23日两人带着手提箱顺利到达洛杉矶国际机场，但在经过入境安检后，持枪警卫立即走上前来将他们逮捕并没收了他们的护照。警方随后对两人进行了长达5小时的问询，并搜查了他们的手提箱，查看两人是否带了用于挖坟的铁锹和铲子。这期间，布赖恩一直试图解释，说“摧毁”在英国俚语中又译为“聚会”、“派对”，他本意是想表达去美国痛快地玩一场信息安全案例教程：技术与应用222.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术在被遣送回国之前，他们签署了一份被美国拒绝入境的文件信息安全案例教程：技术与应用232.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术信息安全案例教程：技术与应用242.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术不能酱紫（不能这样子）信息安全案例教程：技术与应用252.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术可以酱紫（可以这样子）信息安全案例教程：技术与应用262.信息内容安全防护（5）加强修养、谨慎言行、敬畏技术加强修养谨慎言行敬畏技术共同维护校园网络安全共享网络带来的乐趣和便利信息安全案例教程：技术与应用27本讲思考与练习28操作实验：1.参考《GoogleHa