浅谈移动互联网不良信息监控过滤技术.docVIP

浅谈移动互联网不良信息监控过滤技术 　　摘 要：随着移动互联网的兴起，移动网络信息安全问题日渐突显，已经引起政府部门和社会各界的广泛关注。由于移动互联网和传统互联网运作方式的不同，网络信息监控的特点和模式也不一样。文章围绕移动互联网信息监控有关问题进行探讨，对比了传统互联网和移动互联网监控模式的区别，阐述了不良网络信息甄别和防控技术。 　　关键词：深度包解析；中国移动互联网；爬虫技术；网络协议逆向解析技术 　　引言 　　互联网是现代社会一个极为重要的发明。它的存在，不仅改变了人们的生活方式，提高了工作效率，而且对于社会思想、文化、人们的心理等方面都产生了不可磨灭的巨大影响。可以说，互联网作为现代社会重要特征，已经深深植入社会的每一个角落，与人们的生产、生活构成一个十分紧密的有机体。互联网的一个重要特征就是信息的共享。人们通过多种渠道将各类信息发布到网上，同时通过同样的渠道共享网上信息。海量的信息和高速的信息传递速度、多种类型的共享方式，是互联网的最突出优势。随着3G、4G、WLAN等无线网络技术的不断发展，移动上网设备的功能越来越丰富，性能越来越好，移动上网已经成为人们网上信息共享的一个常态性方式。移动网络的日益完善的同时，其管理力度弱，安全水平较低的问题也逐渐突显出来。互联网开放包容的特点，造成了网上信息种类驳杂，良莠不齐的现象，甚至有少数不法分子利用网络进行非法活动，利用网络漏洞盗取他人信息，或传递不良信息，给个人财产、社会稳定、乃至国家经济、国防安全造成了威胁。加强移动信息互联网信息监督管理，严防不良信息传递，保障风清气正的互联网环境，是当前网络管理部门和互联网工作者的重要任务。 　　1 传统互联网的监控方式 　　传统的互联网监控模式往往是以网络接口处为作业平台实施监控作业的。在传统互联网接入模式中，网络用户将固定宽带作为网接入的主要方式。用户和互联网之间的信息交换都要通过网络出口――网关来实现。因此，对流经网关的信息加以监控，就能实现对用户上网信息的监控。监控系统的部署方式主要有旁路部署和串接部署。电信网络、校园网等用户群体多，规模大的网络监控系统一般使用旁路部署方式。旁路部署则具有透明性较好，监控较为被动的特点。联网信息安全监控系统的硬件平台必须保证2个以上的网络接口，包含一个设备管理接口和一个旁路采集接口。监控系统依靠旁路采集接口以端口镜像方式采集网络数据信息，然后通过对采集信息的对比分析，来判断那些信息属于不良信息，在此基础上进行相应的过滤或封堵工作。 　　2 移动互联网的监控方式 　　进入21世纪，移动互联网大范围兴起，其与传统互联网大相径庭的运作方式，给互联网监控工作带来很大冲击和改变。移动互联网采用移动网络接入方式。与传统互联网不同，移动互联网的用户在上网的同时，其网络接入点往往一直在变，在网络信息监控系统中必须引入用户移动性管理这一重要内容。 　　下面对移动网络用户使用的不同种类的移动上网接入方式信息监控分别进行说明。 　　2.1 使用WLAN接入方式上网的监控方式 　　WLAN用户使用智能手机、平板电脑等移动智能终端通过AP接入移动互联网，实现对外网和内网资源的访问与使用。在实现WLAN监控方式上，NET（网络地址转换）前置机及DPI（深度包解析）设备是必备的要件组成。监控系统通过DPI系统采集WLAN用户上网时产生的URL数据；同时在设置在城域/省网出口的DPI设备的支持下，实现对用户上网记录的采集。通过DPI设备取得的用户上网URL记录信息被汇总到WLAN日志留存服务器，与NAT设备产生的NAT日志以及Radius（远端拨入用户验证服务）服务器产生的登陆认证日志彼此结合，最终形成较为全面的用户上网记录。 　　2.2 使用手机直接接入方式上网的监控方式 　　该方式用户以手机或带有SIM卡的PAD等设备进行网络资源访问。根据接入方式不同，还可以细化分为CMNET APN接入和CMWAP APN接入两种方式。其中前者和一般的电脑上网本质上相同，访问的是Web网页；后者是以梦网等自有业务以及WAP网站为访问目标。这种环境下的网络监控，要使用DPI设备、防火墙日志采集设备以及Gn、Gb/Iu采集设备。其中，DPL系统的作用主要是对用户上网过程中产生的URL数据进行识别和采集，同时对Gn、Gb/Iu-PS等数据接口数据进行采集。数据采集到后进行解析作业，同时生成原始XDR数据文件。再由日志留存服务器对原始XDR文件进行分析，然后与防火墙日志相关联，转化成最终的目标XDR文件。与此同时，系统还要存储相关日志信息，并将转发接口提供给上层分析系统。GGSN设备的Gn链路负责对全部的信令面和用户面数据进行采集；SGSN设备的Gb/Iu-PS链路则承担着用户移动性管理等信令面数据的采集解