互联网信息安全监控技术方案

1、0互联网信息安全监控系统? 2020道驰科技-1? 2020 道驰科技互联网信息安全监控技术方案0互联网信息安全监控系统-2 -? 2020 道驰科技、/.一.刖言二.需求分析2.1政策需求分析2.2安全需求分析三.解决方案3.1串接部署方式3.1.1桥接方式3.1.2网关方式3.2旁路部署方式3.2.1端口镜像3.2.2 TAP 分流四.主要功能4.1百度贴吧监控4.2网站监控 .4.3邮件监控 .4.4 QQ监控.4.5 MSN 监控 .搜索引擎监控.监控数据检索.敏感信息的定位和告警4.64.74.84.9 非法信息的阻断和过滤目录1010100互联网信息安全监控系统-3 -? 2020

2、 道驰科技0互联网信息安全监控系统-4 -? 2020 道驰科技20092009年初全国网站数量达到整治互联网低俗之风专项行动工作会议提出要求,相关企业应切实加强接入服务监管，认、才 4、，刖言网站数量激增伴随着互联网的发展，网站数量急剧增多，至280280万个，年增长率 86.7%86.7%，全国网页数量达到160160亿个，年增长率 89.4%89.4% ,全国域名数量达到16821682万个，年增长率达到了41.9%41.9%，网站信息总量达到 460,217GB460,217GB。而目前信息内容安全管理不容乐观，特别是二级代理商通过租用专线或租用IDCIDC服务器接入各类低俗网站 （淫

3、 秽色情、迷信反动等），此类网站，监管难度大，传播速度快，社会危害严重。20092009年1 1月5 5日国务院新闻办、工业和信息化部、公安部、文化部、工商总局、广电 总局、新闻出版总署等七部门召开电视电话会议，部署在全国开展整治互联网低俗之风专项 行动。国务院新闻办副主任蔡名照主持会议并讲话，强调要采取有力措施坚决遏制网上低俗之风蔓延，进一步净化网络文化环境，保护未成年人健康成长，推动互联网健康有序发展。真落实监管责任，坚决关闭违法违规网站。而IDCIDC目前仅能采取非常有限的措施。需求分析2.1政策需求分析胡锦涛同志在今年1 1月2323日发表的重要讲话中，强调要以创新的精神加强网络文化建

4、设 和管理满足人民群众日益增长的精神文化需要，指出我们必须以积极的态度、创新的精神, 大力发展和传播健康向上的网络文化，切实把互联网建设好、利用好、管理好。20052005年1212月2323日，中华人民共和国公安部发布第8282号令，颁布了互联网安全保护技术 措施规定，要求“互联网服务提供者、 联网使用单位负责落实互联网安全保护技术措施 要求连接到互联网上的单位要做到记录并留存用户注册信息；在公共信息服务中要发现、停 止传输违法信息并留存相关记录。同时，明确规定联网单位要依次规定落实记录留存的技术 1 1存的数据包括网内所有发帖用户的发帖时间、源IPIP地址、宽带 ADSLADSL帐号名称、

5、贴吧名称、，因VCTAPTAP分流模式，是将被监控的 UTPUTP链路用TAPTAP分流设备一分为二，分流出来的数据接 入采集接口，为互联网信息安全监控系统采集数据。四.主要功能4.1百度贴吧监控互联网信息安全监控系统可以针对设置于百度上的各种贴吧进行发贴信息还原。监测和保主题、文件（内容）等。在文件部分，由于百度贴吧同一页面可能会采取不同的编码格式此互联网信息安全监控系统采用UTF-8UTF-8和GB2312GB2312两种编码分别记录文件内容，用户在查看 监测内容时可自由选择。4.2网站监控互联网信息安全监控系统可以针对除百度贴吧以外的其他论坛、网站、博客、邮件系统的“POST“POST”

6、信息进行监控。网站监控功能主要是针对从网内发起的，向论坛、网站、博客、邮件系统提交的所有 URLURL记录和内容记录，监控报表包含信息提交时间、源IPIP地址、源ADSLADSL 芳路挨武2-皿卩分爲地址.供远程诲闰I采見沖,不伏雪巴 一罷奚款貉哉掘命?宝朕网荷息费甕fe竝系城路林器 *互联网信息安全监控系统-10? 2020 道驰科技-包含邮件内宽带帐号名称、目的IPIP地址、主机地址（论坛、网站、博客、邮件系统）、文件（提交的内 容）等。与百度贴吧监控针对贴吧名称、主题和内容进行详细区分不同，网站监控不区分网站、论 坛名称，也不区分哪些是主题、哪些是内容，所有的信息都保存在网站监控报表的“

7、文件”项。由于各网站可能会采取不同的网页编码格式，因此内容监控系统采用UTF-8UTF-8和GB2312GB2312两 种编码分别记录“文件”内容，用户在查看监测内容时可自由选择查看。4.3邮件监控互联网信息安全监控系统能够实现对所有POP3POP3邮件的监控，邮件报表包括邮件时间、源IPIP地址、源账号、目的IPIP、发送者邮箱地址、接受者邮箱地址、邮件主题、内容 的压缩附件（比如：文本、 wordword文档、照片、压缩的软件等）。4.4 QQ监控QQQQ监控报表包含：QQQQ的登录或离线时间、源 IPIP地址、源ADSLADSL账号、QQQQ账号、该QQQQ是上线还是离线行为。4.5 MSN监控MSNMSN监控报表包含：MSNMSN聊天信息的发起时间、源 IPIP地址、源ADSLADSL账号、源MSNMSN用 户账号、目的 MSNMSN用户账号、MSNMSN交互内容等。互联网信息安全监控系统，可以记录百度、谷歌等搜索引擎发起的搜索信息。报表内容 含搜索时间、源IPIP地址、搜索的关键字、搜索引擎等。 frifri fcTT-fcTT- T T _ _20202C2C2&072&07 060