信息安全案例教程：技术与应用（第2版）课件-信息内容安全

信息内容安全本章知识结构案例与思考案例与思考8-1：社交媒体与伦敦骚乱事件案例与思考8-2：用户隐私数据泄露事件8.1信息内容的安全问题8.1.1信息内容的安全威胁1.信息内容产生和传播环境的特点1）通道的泛在。2）主体的泛在。3）内容的泛在。4）关系的泛在。8.1信息内容的安全问题8.1.1信息内容的安全威胁2.信息内容安全威胁分类8.1信息内容的安全问题8.1.1信息内容的安全威胁3.信息内容安全的定义北京邮电大学钟义信教授认为，内容安全直接发生在信息的内核——“内容”层次上，这是它与“基于密码学的信息安全问题”的最大区别，后者只对信号的“形式”进行处理，不需要理解信息的“内容”。中国工程院方滨兴院士对内容安全的定义是：内容安全是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。8.1信息内容的安全问题8.1.1信息内容的安全威胁4.信息内容安全的目标可控性。防止来自国内外反动势力的政治攻击，消除各类谣言，剔除色情和暴力等有害信息；防止个人隐私被盗取、倒卖、滥用和扩散。保密性和可追溯性。防止组织和个人敏感信息被窃取、泄露和流失；防止知识产权被剽窃、盗用等。可用性。防止即时通讯、垃圾邮件等垃圾或恶意信息耗费网络资源。8.1信息内容的安全问题8.1.2信息内容安全的重要性和挑战1.确保信息内容安全的重要性（1）信息内容安全事关国家安全（2）信息内容安全事关公共安全（3）信息内容安全事关文化安全8.1信息内容的安全问题8.1.2信息内容安全的重要性和挑战2.信息内容安全面临的挑战信息内容表现形式的多元化。例如抖音视频、网络直播、网络游戏、在线交友等新形式层出不穷。内容安全威胁对象的扩大化。越来越多的内容消费者让内容安全威胁变得更加难以防范。信息内容安全问题的扁平化。无论是从接入终端数量还是接入方式，使得下一代网络中的信息内容传播具有分布式、跨域性、即时性等特点。信息内容安全问题的隐蔽化。主要是指在人工智能、大数据和云计算等新技术发展的背景下，传统的安全监管措施往往力不从心。8.2信息内容安全保护的法律与法规8.2.1网络信息内容安全管理的法律法规1.我国网络信息内容安全管理的相关法律法规2.《网络信息内容生态治理规定》主要内容（1）对网络信息内容生产者的禁止性要求（2）对网络信息内容服务使用者、内容生产者和内容服务平台的共同禁止性要求8.2信息内容安全保护的法律与法规8.2.2个人信息保护的法律法规和管理规范1.公民个人信息的界定《网络安全法》：“个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码等。”《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》：“以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。”2.我国个人信息保护的法律法规3.我国个人信息保护的管理规范8.3信息内容安全管理的技术与设备8.3.1信息内容安全管理基本技术（1）信息获取技术（2）信息内容分析与识别技术（3）内容分级技术（4）信息过滤技术（5）内容审计技术（6）知识产权保护技术8.3信息内容安全管理的技术与设备8.3.2信息内容安全管理设备1.内容安全网关（1）系统功能结构系统通常包括5个主要功能模块：信息获取、内容管理、行为审计、流量管理、系统管理。其工作基本流程为：1）信息获取。2）内容管理。3）流量管理。4）行为审计。5）系统管理。8.3信息内容安全管理的技术与设备8.3.2信息内容安全管理设备1.内容安全网关（2）内容安全网关产品及应用分析专业的内容安全网关产品主要包括邮件内容安全网关、Web内容安全网关、P2P应用控制网关、病毒过滤网关、网络行为监视与审计设备等。混合模式的内容安全产品基本都是在以往的信息安全或网络产品上添加了部分内容安全功能，比如URL过滤、病毒过滤、Web内容过滤、关键字过滤等，形成了带有内容安全功能的防火墙、路由器等产品序列。8.3信息内容安全管理的技术与设备8.3.2信息内容安全管理设备2.网络舆情监测与预警系统（1）系统功能结构一般地，舆情监测与预警系统结构包括4个基本模块：舆情信息采集、舆情信息预处理、舆情分析、舆情服。（2）典型舆情监控与预警系统功能与应用目前，舆情检测与预警系统主要应用在3大领域：1）行业舆情监测。2）地区舆情监测。3）面向大众消费类的企业舆情监测。8.4案例拓展个人隐私保护1.隐私的概念及与个人信息的关系2.隐私泄露问题3.隐私保护技术措施4.隐私保护法律维权本讲要点学习目标达到情况知识了解当前信息内容产生和传播的特点

了解信息内容面临的安全威胁

了解信息内容安全的概念，它与传统信息安全的区别和关系

了解信息内容安全的目标

了解信息内容安全的重要性及面临的挑战

了解信息内容安全保护的法律与法规

了解信息内容安全管理的主要技术