网站信息安全监控系统 介绍

关键字： 监控 低俗信息  色情信息  反动信息  网站监控  网站信息安全
目标客户： 固网运营商和移动运营商
对口部门：市场部、产品创新部、互联网业务发展中心（电信：互联网增值部门）

联系人： 王经理  13911324897 

一、电信运营商面临的问题
    1, 网站数量激增
    伴随着互联网的发展，网站数量急剧增多，至2009年初
    (a)全国网站数量达到280万个，年增长率86.7%，
    (b)全国网页数量达到160亿个，年增长率89.4%，
    (c)全国域名数量达到1682万个，年增长率达到了41.9%
    (d)网站信息总量达到460,217GB

    2,信息安全管理不容乐观
    特别是二级代理商通过租用专线或租用IDC服务器接入各类低俗网站（淫秽色情、迷信反动等），此类网站，监管难度大，传播速

度快，社会危害严重。 目前仅能采取以下非常有限的措施：

    (a)多次开展“扫黄打非”专项行动
    (b)用户举报、公安等部门调查，事后发现补救
    (c)派专人手动查找低俗内容，效率和准确率极低。
    (d)主管部门要求“谁接入，谁负责”，将责任加给运营商（部分运营商已遭处分、停职处理）

 与此鲜明对照：
 国家对加强信息安全管理，已经提高到新的高度！

    3, 亟待解决的几个关键问题:
       (a)网站有哪些：如何找到管辖内所有网站尤其是二级代理商接入的网站？

       (b)网站内容有什么：如何及时发现网站低俗内容尤其是IDC内网站？

       (c)网站是否备案：如何监测运营商接入网站是否备案？这一点越来越重要，因为如果接入的未备案网站出现问题，运营商责任很大。

二、产品定位

    1， 根据国务院新闻办、工业和信息化部、公安部、文化部、工商总局、广电总局、新闻出版总署等七部门联合召开电视电话会

议，部署在全国开展整治网上低俗之风专项行动，提出的要求，做好以下三项工作：一抓信息源头、二抓接入、三抓电信运营责任的

落实，采取“主动发现、主动处理”。
    2， 我们的软件正好解决这些问题：用软件系统代替人力做繁琐而低级的工作，主动发现网站，备案情况及其内容，快速而准确

，并有强大的报表和统计功能，同时对违规网站拍照取证

 (a)主动发现网站
 －采取HTTP分析、DNS分析、搜索引擎三种方式同时发现网站，实现对网站数量情况的掌握，其中HTTP分析专用于发现IDC内网站，可

准确把握IDC内网站情况。
 (b)主动监管网站内容
 －采取主动监测网站内容的方式，实现对网页内容的自动监控，掌握网站是否含有低俗内容，及时封堵接入的低俗内容，对含有低俗

内容的网站可直接定位
 (c)网站备案监测
 －与工信部备案系统接口，准确掌握运营商接入网站备案情况，如已备案、审核中、待审核等状态
 (d)网站统计
 －自动统计运营商接入网站总数，备案率，提供分级统计如省备案率、各地市备案率
 (e)精细化管理IP地址
 －实现IP地址、用户网站信息本地数据库的建立
 (f)提供网页篡改预警
 －当网页被篡改时，提供告警信息，及时发现被攻击网站
 (g)分级权限管理
 －支持省、地市分级权限管理

三、 总体框架

 模块化设计
    －模块耦合度低，便于修改和维护
 灵活可扩展
    －方便将其它功能集成进该综合管理系统
 集中部署
    －方便部署和实施
 分布式处理
    －数据处理效率高，能适应大规模应用
 分权管理
    －便于分工协作，支持省、地市分级管理
 丰富的接口
    －方便与其它系统互联

四、 主要功能
 (a)网站发现
 (b)网站信息监控
 (c)后台引擎
 (d)网站备案管理
 (e)网站统计
 (f)接入定位
 (g)IP地址管理
 (h)网页篡改预警
 (i)分级权限管理

五、 系统部署 (略)
六、DPI与ISM系统比较
 （a）DPI系统
 原理：基于数据包分析技术；
 方式：DPI主要是针对访问数据流的检测；（被动）
 负载：DPI的负载随着用户访问量的增大而急剧增大；
 功能：目前比较成熟的DPI技术针对应用层数据包头分析或对文本型应用（如HTML页面）进行简单的匹配。
 （b）ISM系统
 原理：基于内容发现和搜索技术；
 方式：ISM可进行全网站爬行的内容分析；（主动）
 负载：ISM的处理负载不受用户访问量的限制；
 功能：采用搜索引擎的核心技术，准确的汉语分词和快速的内容检索技术，可迅速准确的发现网站敏感信息，同时具有网站备案管理

等功能。
 （c）DPI方式的局限性
 -可扩展性差、投资极大
 -需要分光设备、协议转换设备（高端路由器）和处理服务器
 -当IDC带宽增加进，投资将成倍增加
 -覆盖面小
 -通常仅覆盖省会城市的IDC，但根据某省运营商实际侦测发现，IDC中的网站仅占全省网站数量中的50%，而工信部“谁接入谁负责”

的 要求所针对的是全部网站。
 -实施、维护工作复杂
 -由于需要添加分光设备，对网络需要进行调整，过多的分光降低了网络的健壮性。
 -功能较少
 -不能实现工信部要求的检查网站是否备案的功能。
 -产品定位主要是为公安系统使用
 （d）ISM产品的优势
 -可扩展性强、投资小
 -ISM与网站数量无关，仅在用户需要增加搜索网站速度时，增加少量服务器即可。
 -覆盖全省所有网站
 -可针对运营商整个网络进行网站发现和的内容分析。
 -实施、维护工作简单
 -ISM服务器接入Internet即可。
 -功能全面，且可根据用户要求定制开发
 -不仅可发现网站敏感信息，也具有备案管理等
 -可针对用户需求定制功能
 -产品定位主要是为运营商使用

七、系统截图+实施案例（略）
 山东xx运营商 ，河北xx运营商,.......

联系人： 王经理  13911324897