对内容安全的需求 1)数字版权侵权及其控制 数字内容产业主要指影视和音乐的数字化制作和 发行行业，包括VCD、DVD、网络视频和MP3 音乐的制作、发行企业等，涉及现代社会中的几 乎每一个人。 但是，数字视频和音频的盗版和非授权散布沉重 打击了数字内容产业，也迟滞了网络技术在这一 行业中的应用。 ·人们逐渐发现，对数字版权的侵权仅仅依靠手段 是不够的，数字内容制作企业、内容制作者及管 理部门也迫切需要有遏制版权侵权的技术手段。 信息安全导论13 7
对内容安全的需求 1)数字版权侵权及其控制 • 数字内容产业主要指影视和音乐的数字化制作和 发行行业，包括VCD、DVD、网络视频和MP3 音乐的制作、发行企业等，涉及现代社会中的几 乎每一个人。 • 但是，数字视频和音频的盗版和非授权散布沉重 打击了数字内容产业，也迟滞了网络技术在这一 行业中的应用。 • 人们逐渐发现，对数字版权的侵权仅仅依靠手段 是不够的，数字内容制作企业、内容制作者及管 理部门也迫切需要有遏制版权侵权的技术手段。 信息安全导论13 7
2)不良内容传播及其控制 ·不良内容的肆意传播是另外一个与内容相关的安全问题 。 在互联网上，任何拥有合法网络地址的团体或个人都可 以发布内容，任何知道电子邮件接收地址的人均可以向 该地址发送电子邮件。在各种动机的驱动下，造成了不 良内容大量传播、垃圾邮件泛滥的情况。显然，政府、 学校和邮件服务管理者希望阻止这些内容的传播或监控 其发展。 3)敏感内容泄露及其控制 ·大多数工作环境在安全通信管理方面是松散的。例如， 由于工作需要，政府、企业和科研单位允许工作人员对 外收发电子邮件、上网并传输文件，这不免存在敏感信 息泄露的问题。其中，敏感信息主要包括保密文件和与 知识产权相关的资料等。为了制约这类现象，信息安全 的管理者希望根据工作人员对外传输或接收的内容对网 络通信进行控制。 信息安全导论13 8
2)不良内容传播及其控制 • 不良内容的肆意传播是另外一个与内容相关的安全问题。 在互联网上，任何拥有合法网络地址的团体或个人都可 以发布内容，任何知道电子邮件接收地址的人均可以向 该地址发送电子邮件。在各种动机的驱动下，造成了不 良内容大量传播、垃圾邮件泛滥的情况。显然，政府、 学校和邮件服务管理者希望阻止这些内容的传播或监控 其发展。 3)敏感内容泄露及其控制 • 大多数工作环境在安全通信管理方面是松散的。例如， 由于工作需要，政府、企业和科研单位允许工作人员对 外收发电子邮件、上网并传输文件，这不免存在敏感信 息泄露的问题。其中，敏感信息主要包括保密文件和与 知识产权相关的资料等。为了制约这类现象，信息安全 的管理者希望根据工作人员对外传输或接收的内容对网 络通信进行控制。 信息安全导论13 8
4)内容伪造及其控制 。 随着数字多媒体技术的发展，出现了大量的数字 媒体内容制作、加工和编辑工具。 ·一方面，数字内容的制作者（尤其是影视行业） 用这些工具提高了数字内容的质量；另一方面 这些工具也为数字内容造假提供了可能，使得逼 真的假造内容屡次出现，不但对公众起到误导作 用，也往往使得普通数字内容作为法律证据的效 力遭到质疑。 0 显然，人们需要能够核实数字内容的真伪，并且 这种核实也能针对普通数字内容进行（即进行所 谓的内容盲取证)，而不依赖于这个内容曾经被 数字签名过。 信息安全导论13 9
4)内容伪造及其控制 • 随着数字多媒体技术的发展，出现了大量的数字 媒体内容制作、加工和编辑工具。 • 一方面，数字内容的制作者（尤其是影视行业） 用这些工具提高了数字内容的质量；另一方面， 这些工具也为数字内容造假提供了可能，使得逼 真的假造内容屡次出现，不但对公众起到误导作 用，也往往使得普通数字内容作为法律证据的效 力遭到质疑。 • 显然，人们需要能够核实数字内容的真伪，并且 这种核实也能针对普通数字内容进行（即进行所 谓的内容盲取证），而不依赖于这个内容曾经被 数字签名过。 信息安全导论13 9
被动与主动的内容安全技术 主动内容安全技术对被监管的内容先进行预处理， 在内容中添加验证信息，在以后的监管中，它通过 安全预处理 分析所获得内容中添加的验证信息来判断内容的性 质，并实施相应的控制 内容服务 普通内容 识别、验证 内容接收者 含验证信息 内容发布者 的内容 内容服务 公共网络 内容接收者 普通内容 内容服务 分级标志、 水印检测 图13-1被动与主动内容安全技术实施环境 信息安全导论13 10
被动与主动的内容安全技术 信息安全导论13 10 图13-1 被动与主动内容安全技术实施环境 主动内容安全技术对被监管的内容先进行预处理， 在内容中添加验证信息，在以后的监管中，它通过 分析所获得内容中添加的验证信息来判断内容的性 质，并实施相应的控制
广义的内容和狭义的内容安全技术 从国内外出版的文献看，内容安全技术也可以分 为广义的内容和狭义的内容安全技术两类。 ·广义内容安全技术指与内容及其应用特性相关 的所有信息安全技术，包括数字版权保护、数 字水印、多媒体加密、内容取证、内容过滤和监 控、垃圾邮件防范、网络敏感内容搜索、舆情分 析与控制、信息泄露防范等。 狭义的内容安全技术主要包括广义内容安全技 术中涉及内容搜索、过滤和监控的部分，如网 络多媒体内容的非授权散布监控、内容过滤和监 控、垃圾邮件防范、网络敏感内容搜索、舆情分 。 析与监测等 信息安全导论13 11
广义的内容和狭义的内容安全技术 • 从国内外出版的文献看，内容安全技术也可以分 为广义的内容和狭义的内容安全技术两类。 • 广义内容安全技术指与内容及其应用特性相关 的所有信息安全技术，包括数字版权保护、数 字水印、多媒体加密、内容取证、内容过滤和监 控、垃圾邮件防范、网络敏感内容搜索、舆情分 析与控制、信息泄露防范等。 • 狭义的内容安全技术主要包括广义内容安全技 术中涉及内容搜索、过滤和监控的部分，如网 络多媒体内容的非授权散布监控、内容过滤和监 控、垃圾邮件防范、网络敏感内容搜索、舆情分 析与监测等。 信息安全导论13 11