一、行業(yè)背景

隨著在中國(guó)互聯(lián)網(wǎng)進(jìn)入寬帶發(fā)展快車道，網(wǎng)絡(luò)給人民生活帶來方便的同時(shí)，低俗和不良信息日益泛濫，對(duì)社會(huì)和公眾帶來負(fù)面影響。網(wǎng)絡(luò)與信息安全問題顯得越來越突出，網(wǎng)絡(luò)違法犯罪事件的增多，違背建設(shè)和諧社會(huì)的主旋律，加強(qiáng)對(duì)互聯(lián)網(wǎng)信息的監(jiān)控，勢(shì)在必行。IDC作為互聯(lián)網(wǎng)信息傳播的中心，其主導(dǎo)著互聯(lián)網(wǎng)信息的獲取和傳播，相關(guān)監(jiān)管部門迫切希望構(gòu)建IDC/ISP信息安全管理系統(tǒng)，以便建立互聯(lián)網(wǎng)監(jiān)測(cè)信息基礎(chǔ)數(shù)據(jù)庫(kù)，對(duì)違規(guī)信息進(jìn)行統(tǒng)計(jì)分析，提供高效的互聯(lián)網(wǎng)信息監(jiān)測(cè)與管理控制等技術(shù)手段。

總體要求如下：

二、解決方案

IDC/ISP信息安全管理系統(tǒng)通過先進(jìn)的技術(shù)手段對(duì)運(yùn)營(yíng)商、業(yè)務(wù)經(jīng)營(yíng)者的業(yè)務(wù)監(jiān)控管理進(jìn)行有效的測(cè)試檢查，可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接入的托管用戶業(yè)務(wù)內(nèi)容主動(dòng)性審查、從文字到圖片的全方位過濾識(shí)別、對(duì)接入用戶的內(nèi)容安全違規(guī)行為進(jìn)行排名、告警、堵截等，從而實(shí)現(xiàn)主動(dòng)對(duì)網(wǎng)絡(luò)內(nèi)容安全監(jiān)管。系統(tǒng)可擴(kuò)展實(shí)現(xiàn)對(duì)非經(jīng)營(yíng)性網(wǎng)站報(bào)備的自動(dòng)監(jiān)測(cè)檢查，可大大提高違規(guī)網(wǎng)站發(fā)現(xiàn)及審核效率。

IDC/ISP信息安全管理系統(tǒng)技術(shù)架構(gòu)如下：

三、主要功能

1) 基礎(chǔ)數(shù)據(jù)管理：對(duì)經(jīng)營(yíng)單位信息、機(jī)房數(shù)據(jù)、用戶數(shù)據(jù)等基礎(chǔ)數(shù)據(jù)進(jìn)行維護(hù)管理，并支持相關(guān)系統(tǒng)查詢、配置管理等。

2) 不良圖片和違規(guī)業(yè)務(wù)訪問記錄可提供業(yè)務(wù)代碼、企業(yè)代碼、圖片名稱、訪問地址、訪問時(shí)間、用戶號(hào)碼等詳細(xì)的記錄，系統(tǒng)用戶可根據(jù)相關(guān)屬性進(jìn)行數(shù)據(jù)查詢和統(tǒng)計(jì)輸出。

3) 系統(tǒng)具有網(wǎng)頁(yè)防篡改功能。采用外掛輪詢技術(shù)，對(duì)網(wǎng)頁(yè)進(jìn)行定期分析，以優(yōu)化算法快速判斷網(wǎng)頁(yè)的變化比率和變化內(nèi)容。

4) 具備域名備案功能，對(duì)未備案網(wǎng)站進(jìn)行監(jiān)測(cè)。系統(tǒng)能夠提供與工信部域名管理系統(tǒng)的接口，對(duì)網(wǎng)站備案情況進(jìn)行監(jiān)測(cè)，對(duì)于未備案網(wǎng)站或者其他違法網(wǎng)站進(jìn)行判斷。

5) 系統(tǒng)可接入并分析百兆/千兆/萬兆以太網(wǎng)、2.5G/10G/40G POS數(shù)據(jù)接口，可采用靈活的方案對(duì)數(shù)據(jù)流進(jìn)行匯聚和負(fù)荷分擔(dān)。

6) 每臺(tái)監(jiān)測(cè)前端機(jī)可實(shí)現(xiàn)千兆以太網(wǎng)接口的線速數(shù)據(jù)還原分析處理，通過智能關(guān)聯(lián)篩選去重算法可大大提高數(shù)據(jù)處理的有效性，可實(shí)現(xiàn)千兆接口的快速圖片監(jiān)測(cè)掃描。

7) 系統(tǒng)可提供內(nèi)容攔截黑名單接口輸出，通知網(wǎng)頁(yè)及相關(guān)設(shè)備攔截違規(guī)不良內(nèi)容，也可以通過短信、郵件等靈活的方式傳遞告警信息。

四、系統(tǒng)關(guān)鍵技術(shù)

1) DPI/DFI應(yīng)用識(shí)別技術(shù)：對(duì)2~7層數(shù)據(jù)包進(jìn)行逐層網(wǎng)絡(luò)協(xié)議分析，識(shí)別出互聯(lián)網(wǎng)/移動(dòng)互聯(lián)網(wǎng)的各項(xiàng)應(yīng)用；

2) 內(nèi)容識(shí)別與還原技術(shù)：對(duì)各種應(yīng)用不限于網(wǎng)頁(yè)進(jìn)行還原，虛擬身份關(guān)聯(lián)，提取關(guān)鍵信息，進(jìn)一步識(shí)別和判斷；

3) 數(shù)據(jù)挖掘分析技術(shù)：對(duì)于上網(wǎng)內(nèi)容或應(yīng)用內(nèi)容進(jìn)行數(shù)據(jù)挖掘分析，以檢測(cè)黃、賭、毒、虛假、垃圾、反動(dòng)等不良信息，包括文字、圖片、視頻、流媒體等；

4) 大數(shù)據(jù)處理技術(shù)：海量結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)與查詢，跨表關(guān)聯(lián)與聚合計(jì)算等，一般采用云計(jì)算、NoSQL數(shù)據(jù)庫(kù)、數(shù)據(jù)壓縮等技術(shù)；

5) 數(shù)據(jù)采集分析技術(shù)：對(duì)于寬帶流量及移動(dòng)互聯(lián)網(wǎng)隧道流量的采集與關(guān)聯(lián)分析，支持光/電、Ge/2.5GPos/10G/10GPos/40GPos、Bypass、NAT等功能；

6) 阻斷與控制技術(shù):根據(jù)業(yè)務(wù)需求，針對(duì)特定場(chǎng)景和應(yīng)用進(jìn)行阻斷和控制，以實(shí)現(xiàn)流量的控制和行為的管控，支持串行和并行兩種方式。

五、系統(tǒng)組網(wǎng)示意圖

系統(tǒng)設(shè)備支持串接和旁接，為了避免對(duì)網(wǎng)絡(luò)產(chǎn)生影響，建議采用旁接方式。

（文章來源：網(wǎng)絡(luò) 版權(quán)歸原作者所有 如有侵權(quán)請(qǐng)聯(lián)系刪除）