防火墙内容安全特性（HCIP）

目录

一、安全基本概要

信息安全基本概要

信息安全能力构建

访问控制

入侵检测系统

二、安全风险

TCP/IP协议栈常见安全风险

内容安全威胁

挖矿/勒索

黑客入侵

拒绝服务攻击威胁

个人安全意识薄弱带来的威胁

网络攻击的趋势

三、内容安全过滤技术背景

1、内容安全过滤技术

（1）、文件过滤技术：

（2）、内容过滤技术：

（3）、应用行为控制：

（4）、邮件过滤技术：

2、文件过滤技术：

文件过滤技术原理：

文件过滤应用场景：

文件类型识别结果有三种异常情况

文件过滤技术处理流程：

3、内容过滤技术概述

内容过滤技术原理

正则表达式规则

内容过滤技术处理流程

4、邮寄过滤技术

邮件传输原理

5、应用行为控制技术

HTTP行为控制技术

FTP行为控制技术

---

一、安全基本概要

信息安全基本概要

机密性Confidentiality：私密的数据不能透露给非授权的个体。

完整性Integrity：信息和程序不能受到故意或无意的非授权操纵。

可用性Availability：系统必须及时的提供服务，不能拒绝向授权用户提供服务。

信息安全能力构建

围绕PDRR三要素管理因素、人为因素（例如：哪些人可以进机房，删库等）、技术因素。

访问控制

• 应对登录的用户分配账户和权限。
• 应重命名或删除默认账户，修改默认账户的默认口令。
• 应及时删除或停用多余的、过期的账户，避免共享账户的存在。

入侵检测系统

• 监测速度快
• 隐蔽性好
• 视野更宽
• 较少的监测器
• 攻击者不易转移证据
• 操作系统无关性
• 不占用被保护的设备上的资源

二、安全风险

TCP/IP协议栈常见安全风险

内容安全威胁

内容安全威胁：现在大多数病毒等网络威胁不再单纯地攻击电脑系统，而是被黑客攻击和不法分子利用成为他们获取利益的工具。因此，传统的电脑病毒等网络威胁，正在向由利益驱动的、全面的网络威胁发展变化。而面对当前现状，攻击和防范的技术手段又往往存在一定差异。

挖矿/勒索

 

黑客入侵

黑客入侵：网络黑客、企业内部恶意员工利用系统及软件的漏洞，入侵服务器，严重威胁企业关键业务数据的安全。

 

拒绝服务攻击威胁

拒绝服务攻击威胁：经济利益为目的的DDOS攻击不断威胁着企业正常运营，且攻击造成的危害越来越严重。

个人安全意识薄弱带来的威胁

• 影响工作效率
• 威胁内部网络
• 泄露企业信息

网络攻击的趋势

• 病毒与黑客相结合，破坏性更大
• 蠕虫病毒更加泛滥，木马、僵尸成为主流
• 攻击工具更新迅速、复杂性加大，攻击过程自动化
• 漏洞发现更快
• 渗透防火墙

三、内容安全过滤技术背景

随着互联网时代的发展，公司员工办公时越来越多的需要使用Internet。公司机密信息和用户个人信息的泄露已经成为信息安全的核心问题之一。因此内容安全已经是人们越来越关注的问题。在此背景下，内容安全过滤技术应运而生。