IDC内容安全管理系统

内网安全 功能与用途       该系统通过采取国家科委鼎力支持的“网页内容智能判别技术”、“SSL的加密多级管理技术”、“信息全文检索”等技术，有效地监控IDC网站的访问。及时发现监管范围内网站发布反动、邪教、色情等不良网页内容，记录用户发布到BBS的所有信息，实现信息分类查询、统计功能。针对信息监管部门，系统设计了分级管理模式下的互联网信息的监控和布控，准确记录IDC内的网页访问。分别从技术体系、组织体系和管理体系的角度来提供网络内容安全专业服务和整体解决方案，保障对信息监管的同时拥有高效、安全的网络，功能简述如下：1） 日志审计      系统通过协议解析等实现了对用户及网站内容的审计。包括对网站/网页、BBS、博客、新闻评论、邮件、FTP等日志审计功能，并提供对存储内容的条件日志查询。通过日志审计部分，可以全面了解、掌握用户的上网行为及网站内容及运营情况，同时系统具有对管理员操作审计功能，提高系统自身管理安全性。2） 全文检索      全文检索模块便捷地对所监管网站/网页、BBS、博客、新闻评论、邮件内容等进行全文检索查询，方便查找特定的信息、还原网页内容。3） 分析统计      分数据统计分析和图形统计分析两种方式，对网站/网页的点击率、不良信息分类、BBS、邮件等进行分析、统计。对网站的分析，可以精确到每一个网页及网站的访问率。4） 网站内容分析      网站内容分析是全文检索工具的基础，也是不良信息的电子证据。5） 策略配置      系统的策略配置是系统高效运行，及按不同用户需求定制策略重要部分。通过适当的策略配置，使系统运行于最佳状态，并且可以满足用户的个性化需求。6） 系统维护      保证系统稳定、正常运行。7） 报警策略分发      控制中心的监管策略，通过这个模块制定、下达。8） 报警信息采集      根据报警策略，系统应用协议分析层，将实时捕获报警元素，交相应模块处理。9） 报警处理      根据报警策略，分级、分报警方式对各有关监管部门发送报警处理信息。
系统架构       系统由多级“中心平台”、“IDC内容监管系统”组成。系统构架图参考图4-1：

 图1     “IDC内容监管系统”负责截获网络上的数据流、进行实时的网站访问分析、实施上级中心下发的管理策略。各级中心平台部署于各级信息监管部门网络中，负责布控报警设置下发，接收来自IDC监管系统的报警日志，并负责事件告警，对监控服务器进行远程管理。      “IDC监管系统”的工作原理依赖于以太网的物理特性，因此监管系统连接IDC网络环境中核心交换设备的监视端口（Probe），根据具体网络的不同也可采用分光技术，监视IDC与互联网接口，对接收到互联网访问的数据流进行分析。IDC监管系统与上级中心采用基于SSL的内部加密通道进行通信，接收布控报警设置，并实时将符合布控报警设置的相关信息逐级发送到各级中心，各级中心接收到报警日志后根据相应的策略发送告警，通知负责人采取对应措施，上下级均采取浏览器管理方式。信息流程参考图2：

 图2信息流程图（箭头表沈阳软件开发

示数据流的方向及流量大小）      互联网用户通过INTERNET访问IDC内网站/网页，IDC监管系统监控对本IDC内的每一次有效访问，并对被访问的网页进行实时智能分析，实时发现不良网页，同时存储网页完整内容。如果该网页符合报警策略，系统将相关报警信息上报给上级中心平台，上级中心平台可以根据自身策略，上报自身的上级中心或实时告警相关负责人及时处理，同时中心平台会自动定期获取下级系统所有监管网站被访问的网页数据，全面掌握监管范围内所有网站/网页信息，实现本地检索功能，方便查找监管范围内特定信息。 产品特色         瑞达时代的IDC内容监管系统在IDC监管现场即进行信息实理处理。

 1/3    1 2 3 下一页 尾页