IDC网站内容审计系统部署探讨.pdfVIP

lDC网站内容审计系统 部署探讨 毛弘毅 中国联合网络通信有限公司黑龙江省分公司 口 网站非法 内容现状 施 ，以保证互联网业务、手机增值业务等 的安 近年来 ，因缺乏对违规网络内容进行真正 全运行，杜绝网上非法、低俗信息的泛滥 。 有效监控和管理的措施，导致互联网信息安全 国家部委 “整治互联网低俗之风”等行动 风险逐年增加 ，违规网站亦是层出不穷。信息 以及 日趋强化 的企业社会责任感 ，使得运营商 主要传播源来 自电信运营商以及互联 网服务提 需要对其IDC托管用户、专线用户和个人用户 供商所管理的服务器。为保证服务器无非法信 的内容安全进行监管。监管的层面主要包括 ： 息 ，各运营商以及服务提供商大都采用人工审 域名备案、不 良内容监测 (现阶段为文字、图 查 。面对一个机房上千 台服务器 的海量信息， 片 )、对应的拦截和管理功能。同时 ，工业和 人工审查作用非常有限。 信 息化部按 照 “谁接 入 ，谁 负责”的原 则 ，明 当前 ，WAP／Web网站、IDe服务机构数 确互联网接入服务商的信息安全责任。 量 以及网络带宽流量的不断增长 ，互联 网、 手机上网流量和速度空前提高 ，我省网络经过 圈 网站 内容审计系统的设计 多次扩容改造 ，接入能力大大提高 ，但是随着 基于我省IDC中可能存在非法 内容的情 网络流量带宽的不断增长 ，随之而来 的各类违 况 ，参考 国内各主流安全厂商的网站内容审计 法信息也乘虚而入 ，网络信息安全面临严峻形 系统的设计 ，对我省IDC网站内容审计系统制 势。虽然接入客户都签署了信息安全责任书， 定了如下设计原则： 进行了信息安全备案 ，但机房缺乏技术手段对 ·采用全旁路部署模式； 所接入客户的信息安全进行审核和管理 。为 了 ·具有可扩充性 ，便于以后系统随着IDC 杜绝全省IDC中不 良信息的存在 ，提高网络管 规模的扩大而扩建 ； 理水平和服务质量 ，有效防止信息安全事件 的 ·具有至少40Gbit／s的处理能力，能够直 发生 ，迫切需要一个高性能、大容量、安全稳 接监控 10Gbit／s链路 ； 定的信息安全监控系统 ，以监控网站域名、网 ·软件采用模块化结构 ，各功能模块可依 络 的不 良信息等 内容，在 出现非法、有害及低 据实际需要选用 ，以后开发的新功能模块也能 俗信息时能够及时进行告警并采取一定 的措 够在现有系统上添加 。 TIoNST仨CHNo10G、，／201O ·11 如住技 表现层 接入层 圈1 网站 内容审计 系统 的设计结构 图2 网站 内容审计系统部署示意 WWW．ttm ．corn cn 47 该系统的设计结构如图1所示。 间断运行 ，1～2天后用户即可全面掌 口 网站 内容审计系统部署实例 图1中使用实线边框 的功能为系统 握整个机房的域名备案情况。针对这