网络基础 通识 5

《网络空间安全导论》第6章数据安全与内容安全陈铁明教授浙江工业大学浙江省网络空间安全创新研究中心目录

Contents概述数据结构数据库备份与恢复数字水印与版权延时符深网与暗网危情与舆情搜索技巧隐写取证1概述特性随着大数据时代的到来，我们每天都会有各种形式、结构的数据大量产生，这些数据关乎我们的个人隐私、企业运营，社会基础设施的正常运转。在2017年5月WannaCry大规模爆发后，很多企业由于平时疏于对业务数据的存储备份，导致被破坏而无法正常运营，只能咬牙交付高额赎金，造成巨大损失。延时符可用性完整性保密性特性2数据结构数据结构是指计算机对数据的存储、组织方式。数据元素之间存在一种或多种特定关系，这些存在特定关系数据的集合，被称为数据结构。往往同高效的索引技术、检索算法息息相关。延时符01数据的逻辑结构0203数据结构数据的存储结构数据的运算结构3数据库常见数据库数据库安全简单SQL数据库，数据存储的“仓库”。就是根据数据结构对数据进行组织、存储和管理的一个集合。数据库中的数据根据一定的数据模型，进行组织、描述和存储。具有极小的冗余度，极高密码的独立性和易扩展性。同时可与各种用户共享。延时符常见的数据库SQLServer是由微软开发的数据库管理系统，是Web上最流行的用于存储数据的数据库，它已广泛用于电子商务、银行、保险、电力等与数据库有关的行业。它提供了众多Web和电子商务功能，对XML和Internet标准具有丰富的支持。操作简单界面友好，深受广大用户喜爱。SQLserver一个开源的关系数据库管理系统，具有快速、可靠和易于使用的特点。是一个快速的多线程、多用户和健壮的SQL数据库服务器。工作在客户/服务器系统或嵌入系统。MySQL甲骨文（Oracle）公司在数据库领域一直处于领先地位，1984年，首先将关系数据库转换到了桌面计算机。随后又率先推MySQL出了分布式数据库、客户/服务器结构等全新概念，目前Oracle数据给已成为世界上使用最广泛的关系数据系统之一。其产品具有高度兼容性、可抑制性、可连结性，由于提供了多种开发工具，所以具有高度的生产率和开放性。Oracle简单SQL这里简单的向大家介绍一些SQL的基本语法，在讲解语法之前，一定要先清楚一点，SQL对大小写不敏感。而SQL语句可以被分为两个部分：数据操作语言（DML）数据定义语言（DDL）存在性安全可用性安全机密性安全数据库系统安全数据独立性数据完整性并发控制数据库数据安全故障恢复01在web数据库中，用户发起操作时，客户端程序会先将自身的信息传达给目标web服务器，服务器会进行IP地址与客户域名的解析，再进行访问权限的判断Web访问控制02通常包括用户的用户名、口令、账号信息的识别与检测。也会利用ASPSession和HTTPHeaders信息来进行更深层的身份验证。用户身份验证03常用的权限控制方式有：目录及安全访问控制与属性安全访问控制。目录级的安全访问控制允许用户对目录、文件等信息的访问。授权管理网络数据见识追踪最直观的手段之一，便是日志系统了。完整的日志系统能够综合的记录数据，并具有自动分类检索功能，会如实的记录一切正常/非正常的数据变动。监事追踪及安全审计04数据库常用安全技术4隐写取证隐写原理隐写实验现代信息隐藏技术是源于古代的隐写术（steganography），隐写术是一门古老而有趣的传递秘密信息的方式。时至今日隐写术早已演变为一种行之有效的验证方式。延时符隐写原理信息隐藏技术利用信源数据的自相关性和统计冗余特性，将所需信息嵌入目标载体中且不会影响原载体外在表现，不易被人察觉。不可察觉性鲁棒性(robustness)即信息隐藏技术的抗干扰性。它是指在被隐藏的信息即使随着载体经多次传输以及有意无意的信号处理后仍然能够使得秘密信息在恢复时保持较低的错误率与较高的晚自习与可靠性。鲁棒性由于信息隐藏的复杂性，使得对通信效率的追求也是很重要的一点。往往希望单位数字载体能够携带更多的秘密数据，而隐藏容量就是反映这种能力的参考指标。它是指在隐藏数据后仍不可察的前提下，数字载体可隐藏秘密信息的最大比特数。隐藏容量音频隐写文本隐写图片隐写隐写原理5备份与恢复概述原理小到病毒入侵、电源故障或是操作失误，大到自然灾害、不测天灾，都有可能造成整个系统的完全瘫痪，数据备份的职责与意义就是当发生难以挽回的灾难时，能够快速、有效、完整、可靠、便捷的回复原有系统。延时符本地备份异地热备异地互备云备份备份方案概述原理-备份流程备份服务器设置任务设置定时任务接收备份数据写入备份设备原理-恢复流程数据丢失启动恢复任务定位查找备份接收备份数据恢复备份数据6数字水印与版权概述特性数字水印是一种基于信息隐藏技术的应用，通过将标志信息嵌入目标载体，或修改特定区域的结构，在不影响载体正常使用的情况下，可以被生产方准确识别、辨认，且通常不易被探知与更改。与以传输为目的的信息隐藏有所不同的是，有些数字水印会为了判断载体是否被篡改而被赋予敏感性，用以判断在分发、传输、使用过程中是否遭受篡改。延时符分类水印实验特性01020304安全性隐蔽性鲁棒性脆弱性票据防伪版权保护隐蔽标识篡改提示有意义水印无意义水印盲水印非盲水印内容分类用途分类检测过程分类分类7深网与暗网深网暗网如果将互联网上的搜索服务比喻为在地球表面的海洋所拉起的网，迈克尔·伯格曼将深网比喻为海平面以下那些，难以被网罗的世界。那些在网络空间中无法通过标准搜索引擎，诸如百度、google等搜索引擎直接进行查找并访问的网络。延时符深网暗网暗网是深网的一部分。是指只使用非常规协议与端口、可信节点进行连接的私有网络。或许进入暗网需要一定的技术支持，但并没有网传的那么困难，仿佛普通人一辈子难以触摸，与此同时，一些阴谋论者将暗网渲染为一个充斥着恐怖、血腥与灭绝人性的地方，事实上暗网更偏向于一个网络地带的“黑市”，许多灰产、黑产在这里进行。例如军火、假护照、信用卡、用户信息等等，里面的确有一些灭绝人性的存在，但绝不是全部。8危情与舆情产生原因特性网络言论的高度自由使得网友们在接收到舆论的同时也成为了信息的传播者，可以自由的发表相关的看法。但也由于这种自由，导致了一小部分人将其当作了可以随意发表“不负责任”言论的地方。延时符舆情危机处理网络舆情危机产生原因网络言论的高度自由使得网友们在接收到舆论的同时也成为了信息的传播者，可以自由的发表相关的看法。但也由于这种自由，导致了一小部分人将其当作了可以随意发表“不负责任”言论的地方。网络言论自由度等特性网民们遍布世界各个角落，通过交换彼此的所见所闻形成舆论热点，一旦发布恶意言论、负面观点、虚假信息，则会导致负面舆论场的形成网络主体匿名性、多元化、认知水平不一目前许多国家、地区对虚拟空间的法律建设并不完善，缺少管理与过滤能力，多元性与复杂性会加剧网络舆情危机的爆发。针对网络管理的法律法规不完善、难以监管网络舆情危机的特性发生率高爆发速度快影响范围广后果危害深监控与预警迅速响应反馈与总结舆情危机处理9搜索技巧搜索引擎便捷了我们的生活，诸多信息可通过搜索引擎快速检索，但在诸多搜索引擎中隐藏着