粉色午夜视频-人妻aⅴ中文字幕-国产精品三级av及在线观看-午夜成人无码福利免费视频-柠檬福利第一导航在线

三網(wǎng)融合所帶來的信息安全挑戰(zhàn)，除了目前網(wǎng)絡(luò)和系統(tǒng)所面臨的安全挑戰(zhàn)外，更突出的是安全監(jiān)控和知識產(chǎn)權(quán)問題。如何解決好這些問題關(guān)系到三網(wǎng)融合的健康發(fā)展。解決這些問題不能單一依賴技術(shù)手段、管理手段或政策措施，而應(yīng)該將這些手段有機地結(jié)合，才能更有效地提供三網(wǎng)融合所期望的服務(wù)。因此，希望國家有關(guān)部門加強將三網(wǎng)融合作為一個整體系統(tǒng)來解決安全監(jiān)管的研究方面的投入力度，以及電子財產(chǎn)安全和電子財產(chǎn)知識產(chǎn)權(quán)保護(hù)方面的投入力度。

在工作模式上，三網(wǎng)融合后的網(wǎng)絡(luò)服務(wù)平臺為人們提供的將不再是如早期廣播電視網(wǎng)一樣的信息發(fā)布與被動接收，而是用戶可以在某種程度上與服務(wù)平臺實現(xiàn)互動，如選擇節(jié)目、在線投票、甚至將自己制作的多媒體內(nèi)容在一定范圍內(nèi)共享和分發(fā)等。目前在互聯(lián)網(wǎng)上雖然可以實現(xiàn)類似的數(shù)據(jù)共享業(yè)務(wù)，但共享群體規(guī)模比三網(wǎng)融合所提供的平臺將小得多。而規(guī)模的大小直接影響到某些信息安全指標(biāo)的重要程度。比如一個共享的多媒體數(shù)據(jù)，如果涉及到非法宣傳的內(nèi)容，當(dāng)共享用戶規(guī)模較小時，可以通過網(wǎng)絡(luò)監(jiān)管的方式進(jìn)行過濾監(jiān)督，但當(dāng)共享人群很大（如相當(dāng)于一個廣播電視頻道的收視群體時），通過網(wǎng)絡(luò)監(jiān)管的方式是不合適的，即便發(fā)現(xiàn)后立即進(jìn)行制止，很可能已經(jīng)為時已晚。特別是當(dāng)所提供共享數(shù)據(jù)的來源不可控制時，更可能帶來一些社會問題。因此針對三網(wǎng)融合平臺，對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，特別是某些廣播或組播的大規(guī)模共享數(shù)據(jù)，需要尋求特定有效的管控手段，這是相比傳統(tǒng)網(wǎng)絡(luò)安全而言比較特殊的安全需求，即三網(wǎng)融合下的內(nèi)容安全問題。三網(wǎng)融合下的信息安全關(guān)鍵技術(shù)主要包括如下幾個方面：認(rèn)證機制、網(wǎng)絡(luò)安全、系統(tǒng)安全和內(nèi)容安全。

1、 三網(wǎng)融合下的認(rèn)證機制、網(wǎng)絡(luò)安全、系統(tǒng)安全問題

雖然在現(xiàn)有網(wǎng)絡(luò)環(huán)境下，互聯(lián)網(wǎng)和移動網(wǎng)各自在認(rèn)證機制、網(wǎng)絡(luò)安全和系統(tǒng)安全方面都有多種解決方案，但是在三網(wǎng)融合環(huán)境下，需要有統(tǒng)一的認(rèn)證機制，因此需要對現(xiàn)有認(rèn)證機制進(jìn)行改造融合，充分發(fā)揮已有認(rèn)證機制的特點為三網(wǎng)融合下的認(rèn)證機制服務(wù)。比如在互聯(lián)網(wǎng)上的認(rèn)證一般需要有公鑰證書的支持，而移動網(wǎng)上的認(rèn)證只需要基于預(yù)置密鑰的對稱密碼挑戰(zhàn)應(yīng)答方式。如果將兩者結(jié)合，即三網(wǎng)融合下一些與移動網(wǎng)平臺緊密相關(guān)業(yè)務(wù)的認(rèn)證可以使用兩者結(jié)合的認(rèn)證方式，比如讓移動網(wǎng)絡(luò)部分繼續(xù)使用預(yù)置密鑰的認(rèn)證方式，而在互聯(lián)網(wǎng)階段，只需要對移動網(wǎng)運營商進(jìn)行認(rèn)證即可，這樣可以只需要移動運營商（或某些運營商節(jié)點）的公鑰證書，而不需要每個用戶都有自己的公鑰證書，這樣會在實際操作中減少公鑰證書的管理代價（包括計算代價、通信代價、管理成本等）。因此三網(wǎng)融合環(huán)境下的認(rèn)證機制應(yīng)該跟具體應(yīng)用類別相關(guān)，單一的認(rèn)證模式是不現(xiàn)實的。

三網(wǎng)融合環(huán)境下的網(wǎng)絡(luò)安全問題將更突出。因為在現(xiàn)有網(wǎng)絡(luò)中，從互聯(lián)網(wǎng)接入無線移動網(wǎng)受到很大限制，而在三網(wǎng)融合環(huán)境下，由于業(yè)務(wù)的需求，將有更多的從互聯(lián)網(wǎng)到無線移動網(wǎng)的接入訪問，這樣就給無線移動網(wǎng)絡(luò)的安全帶來更大的挑戰(zhàn)。傳統(tǒng)的移動互聯(lián)網(wǎng)的信息安全防護(hù)措施很可能并不能很好地應(yīng)對新形勢下的安全威脅，需要結(jié)合一些針對互聯(lián)網(wǎng)的安全防護(hù)技術(shù)，而且需要專門設(shè)計一些兼容兩種安全防護(hù)于一體的網(wǎng)絡(luò)安全防護(hù)技術(shù)。

三網(wǎng)融合對系統(tǒng)的安全將帶來更大的挑戰(zhàn)，其中終端安全就是一個重要且現(xiàn)實的問題。三網(wǎng)融合后許多終端設(shè)備，包括移動終端設(shè)備，將直接連接到互聯(lián)網(wǎng)，而互聯(lián)網(wǎng)對終端系統(tǒng)的攻擊方式層出不窮，防不勝防。這些由于體積有限導(dǎo)致功能受限的終端設(shè)備可能需要加強和優(yōu)化信息安全方面的保護(hù)，才能有效應(yīng)對種類繁多的網(wǎng)絡(luò)攻擊。因此三網(wǎng)融合下的系統(tǒng)安全將是一個重要的技術(shù)挑戰(zhàn)。

1）內(nèi)容安全問題的重要性

三網(wǎng)融合環(huán)境下除了認(rèn)證機制、網(wǎng)絡(luò)安全和系統(tǒng)安全將遇到的新挑戰(zhàn)，還有一些問題值得我們的重視，這類問題多與上述安全問題有密切聯(lián)系。如密鑰管理問題與安全認(rèn)證就有著直接的聯(lián)系，密鑰管理一般與認(rèn)證是分不開的，而認(rèn)證的目的通常會伴隨著密鑰管理（如密鑰協(xié)商等）過程。

三網(wǎng)融合下的另一個特殊問題是內(nèi)容安全，這在傳統(tǒng)網(wǎng)絡(luò)中未得到足夠重視，原因是其安全威脅尚不夠可怕。但在三網(wǎng)融合環(huán)境下，內(nèi)容安全問題將會更嚴(yán)重地關(guān)系到社會的安全。由一個典型的案例假設(shè)即可看出端倪：假如某非法組織在三網(wǎng)融合環(huán)境借助某個電視頻道向外發(fā)布消息，由于該消息的接收群體將遠(yuǎn)大于傳統(tǒng)互聯(lián)網(wǎng)環(huán)境，即使能及時發(fā)現(xiàn)，一個短消息的發(fā)布可能也已經(jīng)完成。因此三網(wǎng)融合環(huán)境下所傳輸數(shù)據(jù)的內(nèi)容安全是一個特別值得重視的問題。

實際上，在互聯(lián)網(wǎng)環(huán)境下，內(nèi)容安全已經(jīng)得到有關(guān)部門的重視，一些提供互聯(lián)網(wǎng)業(yè)務(wù)的服務(wù)平臺就根據(jù)國家需求對互聯(lián)網(wǎng)上傳輸?shù)膬?nèi)容進(jìn)行一定程度的監(jiān)管。內(nèi)容安全已經(jīng)越來越受到重視，在三網(wǎng)融合環(huán)境下，內(nèi)容安全無疑是一項重要的安全防護(hù)目標(biāo)。

內(nèi)容安全的防護(hù)從直觀上應(yīng)該是對內(nèi)容進(jìn)行監(jiān)督分析，使其在發(fā)布的同時甚至發(fā)布之前就能識別并對非法內(nèi)容進(jìn)行阻止。但是經(jīng)驗告訴我們，對網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容的分析監(jiān)督是何等的困難。垃圾郵件是一種被眾人厭惡的網(wǎng)絡(luò)騷擾，但多年積累的技術(shù)對垃圾郵件的治理效果仍然十分有限，一些精心設(shè)計的垃圾郵件還是能順利通過許多垃圾過濾軟件的監(jiān)管。目前對垃圾郵件的過濾多是通過學(xué)習(xí)過程，即用戶收到垃圾郵件，可向網(wǎng)絡(luò)端進(jìn)行匯報，網(wǎng)絡(luò)端經(jīng)過特征分析，可望在后來截獲類似特征的郵件時將其過濾掉。但這是事后行為，只適合垃圾郵件的過濾，因為用戶不是同時收到相同的垃圾郵件。這種技術(shù)不適合三網(wǎng)融合環(huán)境下的數(shù)據(jù)過濾，因為如果許多用戶幾乎在同一時間收到垃圾郵件或其他類型的數(shù)據(jù)，再讓系統(tǒng)進(jìn)行學(xué)習(xí)并記錄特征則為時已晚。

但是，對內(nèi)容的分析也不是沒有效果，許多特殊類別的內(nèi)容過濾還是能取得很好的效果。比如對黃色內(nèi)容的過濾就可以根據(jù)黃色內(nèi)容的顏色特征進(jìn)行分析和匹配的方法進(jìn)行，但如果發(fā)布者將黃色內(nèi)容變成黑白兩色，則上述方法的效果會明顯降低，當(dāng)然變色后的內(nèi)容在宣傳效果上也會降低。針對這一特殊類型的內(nèi)容防護(hù)，可以設(shè)計不同等級的內(nèi)容防護(hù)。當(dāng)遇到內(nèi)容特征不是很容易提取甚至容易隱藏的數(shù)據(jù)類型時，如音頻，甚至普通多媒體的水印圖像，則很難通過內(nèi)容特征匹配方面的技術(shù)進(jìn)行過濾。更具挑戰(zhàn)的是，對內(nèi)容保護(hù)的技術(shù)在攻擊者看來是公開的，而攻擊者的手段是秘密的，至少在攻擊之前是這樣。因此讓公開的技術(shù)防護(hù)未知的攻擊是很困難的，特別當(dāng)一些攻擊手段專門針對已有防護(hù)技術(shù)進(jìn)行攻擊時更是如此，因此要做到提前防護(hù)的確是很大的技術(shù)挑戰(zhàn)。

2） 內(nèi)容安全的監(jiān)管

上述討論似乎給出這樣的論斷，即內(nèi)容防護(hù)很困難。根據(jù)我們的經(jīng)驗和現(xiàn)有網(wǎng)絡(luò)環(huán)境下的一些實例，內(nèi)容防護(hù)僅從內(nèi)容特征分析的確很困難，這與三網(wǎng)融合環(huán)境沒有太大的關(guān)系。但這并不意味著內(nèi)容防護(hù)沒有好的辦法。這里我們試圖探討另一種途徑，即通過技術(shù)手段和行政管理相結(jié)合的方式，使其在實際中達(dá)到內(nèi)容監(jiān)管的效果。

首先在行政管理方面，對連接到網(wǎng)絡(luò)的用戶進(jìn)行分類，如（a）廣播通信類，目標(biāo)用戶主要是授權(quán)的廣播電視發(fā)布機構(gòu)；（b）組播通信類，目標(biāo)用戶主要是授權(quán)的網(wǎng)絡(luò)服務(wù)平臺的管理者；（c）普通用戶類，包括所有不屬于上述兩種類型的用戶。另外，對廣播通信平臺進(jìn)行授權(quán)管理，即哪些網(wǎng)絡(luò)平臺是合法的廣播電視多媒體的服務(wù)平臺。在這種行政管理準(zhǔn)備前提下，網(wǎng)絡(luò)內(nèi)容的安全監(jiān)控可以通過如下步驟進(jìn)行：

（1） 廣播通信和組播通信業(yè)務(wù)都需要對用戶進(jìn)行安全認(rèn)證，確認(rèn)數(shù)據(jù)來源是授權(quán)的合法用戶，并且用戶要對廣播或組播的內(nèi)容進(jìn)行承諾；該認(rèn)證由授權(quán)的廣播通信平臺負(fù)責(zé)。如果通過某種途徑（事前或事后）證明某個廣播或組播內(nèi)容是應(yīng)該被禁止的，則來源用戶將對其所造成的后果負(fù)有不可推卸的責(zé)任，除非該用戶可以將責(zé)任追溯到他人。在實際應(yīng)用中，廣播通信用戶還需要對廣播通信平臺進(jìn)行認(rèn)證，否則可能會造成經(jīng)濟(jì)損失，但這不是內(nèi)容監(jiān)管所考慮的問題。

（2） 監(jiān)管部門對除授權(quán)的廣播通信平臺之外的平臺進(jìn)行定期檢查，看這些平臺是否發(fā)布廣播通信類業(yè)務(wù)。一旦發(fā)現(xiàn)，無論這些通信類業(yè)務(wù)本身的內(nèi)容是否有問題，都將根據(jù)有關(guān)法律法規(guī)對運營者進(jìn)行懲罰。檢查業(yè)務(wù)類型比檢查業(yè)務(wù)數(shù)據(jù)內(nèi)容要容易得多，因此具有操作的可行性。

容易看出，上述規(guī)定并沒有影響三網(wǎng)融合對服務(wù)便利性的影響。三網(wǎng)融合的影響是廣播通信類業(yè)務(wù)發(fā)布信息的途徑發(fā)生了根本性變化，但普通用戶發(fā)布信息的途徑與當(dāng)前通過互聯(lián)網(wǎng)的情況基本一致，當(dāng)然普通用戶可能會有更多的終端設(shè)備使用，如多媒體數(shù)字電視。

需要說明的是，上述對數(shù)據(jù)內(nèi)容安全監(jiān)管的方法簡單地說就是誰發(fā)布誰負(fù)責(zé)。是否會存在勇敢者敢冒天下之大不韙，明知內(nèi)容非法卻仍進(jìn)行廣播或組播呢？這種可能性與目前情況下某個廣播電視臺從當(dāng)前的廣播電視網(wǎng)發(fā)布這些信息的可能性是一樣的，而且成功的可能性還要低，因為通過多媒體網(wǎng)絡(luò)服務(wù)平臺進(jìn)行發(fā)布時，該平臺要使用技術(shù)和人工相結(jié)合的手段對內(nèi)容進(jìn)行檢測過濾，即使檢測手段有許多漏報情況，也比現(xiàn)在完全依賴廣播電視臺的情況要好。

但是，對內(nèi)容安全的監(jiān)管還沒有可靠的具體方案實施，因為這不僅僅是管理方面的問題，更重要的是為管理所提供的技術(shù)支持，這些相關(guān)技術(shù)包括如下幾方面的問題：

（1）如何為用戶進(jìn)行授權(quán)？如何為網(wǎng)絡(luò)平臺進(jìn)行授權(quán)？雖在技術(shù)上已有許多成熟的手段，但對三網(wǎng)融合這一具體產(chǎn)業(yè)架構(gòu)，需要在管理層面解決這一問題。

（2）對不同類別的用戶應(yīng)分別使用什么認(rèn)證方案？使用哪種數(shù)字簽名方法和哪種協(xié)議來提供認(rèn)證服務(wù)？這些則是需要根據(jù)（3）存在哪些可能的攻擊（假冒、重放、拒絕服務(wù)等）和使用什么預(yù)防、災(zāi)難恢復(fù)等方案？這些問題不僅需要嚴(yán)謹(jǐn)?shù)目茖W(xué)分析，還需要持續(xù)的研究和更新。盡管目前有許多種密碼算法可選，有許多種認(rèn)證協(xié)議可用，有許多種網(wǎng)絡(luò)安全方法可采納，但是，一個安全可靠的系統(tǒng)的建立不是將這些方法的簡單組合。因此科學(xué)的分析和論證，特別是對整體安全解決方案的有機整合是解決三網(wǎng)融合信息安全問題的必要途徑。

除了技術(shù)上有許多問題需要解決和不斷發(fā)展外，在管理方面也有一些問題尚待解決，比如，如何為用戶進(jìn)行分類？如何對授權(quán)網(wǎng)絡(luò)平臺進(jìn)行審核審批？誰來負(fù)責(zé)授權(quán)？這些問題都將對規(guī)范三網(wǎng)融合后的網(wǎng)絡(luò)管理和使用，特別是保障三網(wǎng)融合安全健康地發(fā)展具有重要意義。

總之，內(nèi)容安全很難通過某種尖端設(shè)備來過濾，但可以通過一個安全系統(tǒng)來實現(xiàn)。