第15章:网络安全主动防御技术原理及应用

数字水印能实现

证据篡改鉴定

数字信息版权保护

电子票据防伪


数字水印之解释攻击解决方案

引入时间戳

作者在注册水印序列的同时对原作品加以注册

利用单向水印方案消除水印嵌入过程中的可逆性


IPS 的主要安全功能

屏蔽指定 IP 地址

屏蔽指定网络端口

屏蔽指定域名


深度流检测技术

流特征选择

流特征提取

分类器


利用流量检测可以实现

负载检测

性能分析

网络纠错

网络优化

业务质量监视

用户流量计费

入侵检测

协议调测


可信计算平台的信任根包含三部分

可信度量根

可信存储根

可信报告根


数字水印在数字版权保护(必须满足的基本应用需求)

安全性

隐蔽性

鲁棒性


产生认证码的方法

报文加密

消息认证码(MAC)

基于 Hash 函数的消息认证码(HMAC)


数字水印分类

秘密水印(非盲化水印)

半秘密水印(半盲化水印)

公开水印(盲化水印)


IP 数据包的标识长度为 16 位

最适合携带隐藏信息


鲁棒性攻击

像素值失真攻击

敏感性分析攻击

梯度下降攻击

没有置乱攻击


ARP 代理

可以实现一台计算机绑定多个 IP 地址


蜜罐技术

诱骗服务


隐私保护技术

抑制

复制代码
#### 通过数据置空的方式限制数据发布

泛化

复制代码
#### 通过降低数据精度实现数据匿名

置换

复制代码
#### 不对数据内容进行修改
复制代码
#### 只改变数据的属主

扰动

复制代码
#### 在数据发布时添加一定的噪音
复制代码
#### 包括数据增删、变换等

裁剪

复制代码
#### 将数据分开发布

隐私保护技术分类

基于数据失真

基于数据加密

基于数据匿名化

没有数据分析


全同态加密

可以在不解密的情况下进行任意多次的加法和乘法运算

相关推荐
anew___1 天前
《从零手写操作系统 (63):安全与加固——从内核保护到沙箱隔离》
网络·安全
其实防守也摸鱼1 天前
个人学习 Pwn 思路:从基础到漏洞利用的进阶路径
大数据·前端·人工智能·chrome·算法·安全·网络安全
乐维_lwops1 天前
案例解读:大型综合性科创产业园运维监控落地实践
运维·网络·人工智能·安全·it监控·国产运维智能体
m0_715674431 天前
政务泛监测体系能力排行:AI 重塑监测边界,治理的颗粒度革命
大数据·网络·人工智能·安全·网络安全·政务
山东科恩光电1 天前
安全触边在智能制造产线自动化设备防夹伤防护中的选型与应用实践
安全
躺柒1 天前
读数据安全架构设计与实践20安全政策文件体系(上)
大数据·人工智能·安全·数据安全·安全架构·安全体系
文谦南宁AI普工1 天前
CVSS 10.0 沙箱逃逸 + 假扩展后门:给 Agent 开发者的供应链与沙箱安全复盘(附可跑的配置审计器)
安全·agent·ai编程
时文鲜读1 天前
算力基建提速,数据中心安全建设与工业可靠性如何同步升级?
大数据·人工智能·安全
yz_aiks1 天前
Postman 自动给 Claude Code、Codex、Cursor 装插件怎么查和卸载:本机实测 5 处痕迹(Postman 12.34)
安全·postman·ai编程·开发工具·claude code
达梦产品与服务1 天前
SQLark V4.2 更新 | 新增TiDB、SSL安全连接、数据字典、清空/截断表等40+项功能已上线!
数据库·安全·tidb·ssl