第15章:网络安全主动防御技术原理及应用

数字水印能实现

证据篡改鉴定

数字信息版权保护

电子票据防伪


数字水印之解释攻击解决方案

引入时间戳

作者在注册水印序列的同时对原作品加以注册

利用单向水印方案消除水印嵌入过程中的可逆性


IPS 的主要安全功能

屏蔽指定 IP 地址

屏蔽指定网络端口

屏蔽指定域名


深度流检测技术

流特征选择

流特征提取

分类器


利用流量检测可以实现

负载检测

性能分析

网络纠错

网络优化

业务质量监视

用户流量计费

入侵检测

协议调测


可信计算平台的信任根包含三部分

可信度量根

可信存储根

可信报告根


数字水印在数字版权保护(必须满足的基本应用需求)

安全性

隐蔽性

鲁棒性


产生认证码的方法

报文加密

消息认证码(MAC)

基于 Hash 函数的消息认证码(HMAC)


数字水印分类

秘密水印(非盲化水印)

半秘密水印(半盲化水印)

公开水印(盲化水印)


IP 数据包的标识长度为 16 位

最适合携带隐藏信息


鲁棒性攻击

像素值失真攻击

敏感性分析攻击

梯度下降攻击

没有置乱攻击


ARP 代理

可以实现一台计算机绑定多个 IP 地址


蜜罐技术

诱骗服务


隐私保护技术

抑制

复制代码
#### 通过数据置空的方式限制数据发布

泛化

复制代码
#### 通过降低数据精度实现数据匿名

置换

复制代码
#### 不对数据内容进行修改
复制代码
#### 只改变数据的属主

扰动

复制代码
#### 在数据发布时添加一定的噪音
复制代码
#### 包括数据增删、变换等

裁剪

复制代码
#### 将数据分开发布

隐私保护技术分类

基于数据失真

基于数据加密

基于数据匿名化

没有数据分析


全同态加密

可以在不解密的情况下进行任意多次的加法和乘法运算

相关推荐
2601_962364971 小时前
升级电脑人脸登录,选购 Windows Hello 模组常见误区
windows·安全·电脑
臻选云栗子2 小时前
PCDN晚高峰掉量原因分析及优化建议
服务器·网络·安全·网络安全·阿里云·云计算·信息与通信
程序员JerrySUN2 小时前
Jetson Edge AI 实战05:Secure Boot 到底在保护什么?PKC、SBK、Fuse 与可信启动链一次讲清【视频讲解】
arm开发·人工智能·安全·计算机视觉·目标跟踪·音视频
文章永久免费只为良心3 小时前
Ctfshow_Web应用安全与防护_第二章_无字母数字命令执行
前端·python·安全·网络安全·渗透测试·ctf·红队渗透测试
终端安全笔记3 小时前
绕过工具把 iOS 27 列进支持范围:从它的更新节奏能读出什么
安全·ios
域智盾系统来啦4 小时前
原理剖析|企业终端程序黑白名单管理:底层机制与落地边界深度解析
安全·域智盾
是真的小外套4 小时前
第16章:网安风险评估技术原理及应用
网络·web安全·网络安全
桌管小李5 小时前
内网终端安全再升级|迪康端点安全 2609 版本四大新功能解读
大数据·windows·安全·macos·网络安全
白帽攻防录5 小时前
SRC 挖洞:Outlook 五个预览窗格 RCE,零点击怎么打穿企业邮箱
安全·web安全·网络安全·outlook·邮件安全