宽带网络接入服务器与内容过滤技术分析-中国通信标准化协会.PDF

宽带网络接入服务器与内容过滤技术分析 工业和信息化部电信研究院 杨剑锋 摘要：随着宽带互联网、网络视听节目、博客和点对点网络等互联网新技术、新应用的发展， 近年互联网上淫秽、色情、暴力等违法和有害信息不断增多和蔓延。为了给广大互联网用户 营造“绿色”安全的网络环境，保证未成年人不受有害信息的侵扰，在运营商相关网络节点 实施必要的内容监测过滤技术措施，弥补用户侧进行内容过滤的应用局限性，以对互联网各 类违法和有害信息内容进行全面有效治理和管控，保护用户相关互联网业务应用的信息安 全。 关键字：宽带网络接入服务器 内容过滤 引言 近年来，随着宽带互联网、网络视听节目、博客和点对点网络等互联网新技术、新应用 的发展，互联网上淫秽、色情、暴力等违法和有害信息呈增多和蔓延之势。由此，迫切需要 对互联网各类有害信息内容进行有效控制，净化和保持健康的互联网网络环境，保护广大互 联网用户特别是未成年人不受有害信息的侵扰。 为了弥补单纯在用户终端侧进行防护的应用局限性，在网络侧需要具备内容识别和过滤 功能的设备，对网络传输的数据信息进行安全的管控，对有害内容进行必要的过滤。结合我 国目前互联网用户接入特点和主要业务应用情况，选择在基础网络运营企业城域网接入关口 节点进行必要的内容监测和过滤，是防范有害信息在互联网传播的有效方法之一。 BNAS 与内容过滤 宽带网络接入服务器（Broadband Network Access Server，BNAS）是一种能提供端到 端宽带连接的网络接入设备，是面向宽带网络应用的接入网关。 BNAS 设备部署于骨干网的边缘，作为用户接入网和骨干网之间的网关，终结或中继来 自用户的接入连接，为用户提供接入到宽带核心业务网的服务。作为接入网络向骨干 IP 业 务网络的“过渡”设备，BNAS 还可提供用户集中授权认证和计费管理等功能，在宽带用户 管理、接入控制、业务流量上实现汇聚。其常见的主要接入类型包括 xDSL、Cable Modem、 以太网接入、无线宽带数据接入等。 图 1 BNAS在网络中的应用位置 正是考虑到宽带网络接入服务器在网络中的部署位置和功能特点，对于用户数据信息的 内容过滤其具有比交换机、路由器等其他数据网络设备更为突出的优势。BNAS 的内容过滤 功能定位于通过特定的方式对特定内容（网址、文本等）进行识别和拦截，限制或禁止用户 访问相应信息内容的能力。 BNAS 设备可选择基于网关或基于代理的功能模型通过内置或外置的功能模块来实现对 内容过滤功能的支持。设备对网络信息内容进行监测和过滤的结果可包括：允许、修改后允 许、不允许、记入日志、报警等。由于进行内容过滤需对用户业务报文进行识别和处理，宽 带网络接入服务器在业务应用协议方面主要要求能覆盖基于 TCP、UDP的上层协议 （如 HTTP、 SMTP、DNS 等）信息内容。 具有内容过滤功能的宽带网络接入服务器可以采用常见的旁路式（Bypass）或穿透式 （Passthrough）接入方式进行部署。 实现方式和手段 1．过滤方式 宽带网络接入服务器进行内容过滤可采用的方式可包括但不限于：名单方式、特征匹配 方式、语义分析方式、高级智能分析方式等。 对于特定类型的信息内容设备可单独或组合采用不同的方式进行内容过滤。 (1)名单方式 BNAS 设备应能支持以名单列表的方式来对相关内容进行过滤（如网址名单等）。 设备用于过滤的名单列表主要可分为黑名单、白名单、只允许名单列表等。其中，黑名 单指记录被过滤和拦截的、用于禁止或限制用户访问特定网络资源的名单；白名单指记录不 被过滤和拦截的、用于允许用户访问特定网络资源的名单；只允许名单指记录仅允许用户访 问的特定网络资源的名单。 宽带网络接入服务器还应提供对相关名单列表的记录信息进行编辑（如手工添加和删 除、批量导入/导出等）和管理功能，以维护相关记录的有效性。 (2)特征匹配过滤方式 设备也可通过支持特征匹配的方式来对相关内容（如文本关键词等）进行过滤。内容特 征匹配方式是通过将特定类型的目标内容信息特征与相应类型内容信息的特征/样本数据库 记录进行匹配比对来实现特定类型内容的过滤。 对于特征/样本数据库，按相关信息内容的不同类型，可分为网址库、文本关键词库、 图像特征库、音频特征库、视频特征