数据捕获

监听

协议分析

• 监听方要实现一个完成TCP/IP协议栈
• 接受方式,尤其是TCP状态机的处理与正常接收不同
• TCP双向半连接最好在一个节点进行处理

内容检测

• 内容安全核心部分,也是压力最大部分
• 从已经还原的协议报文中筛选特定报文
• 高效快速多关键词匹配算法
• 高质量的关键词/特征串提取算法,文本分类,聚类,倾向性分析

IP封锁

特定网址的封锁

基于内容的封锁

网络匿名

• 复杂匿名技术
• 动态域名技术
• 机密代理技术

ICT供应链安全风险

• working on

供应链攻击

- 美国:网络靶场