绿色上网业务的实现方案.docxVIP

绿色上网业务的实现方案　　绿色上网业务是采用先进的技术，结合高效的网站安全过滤引擎，在安全稳定的前提下向用户提供过滤非法网站的服务，为青少年提供一片洁净的互联网天空。它能自动过滤网上众多色情、暴力以及其它不健康内容，屏蔽全球色情、赌博、毒品和邪教等不良网站，其内容控制功能为家长提供了有效手段，从而保证青少年不接触不良网络信息。一、绿色上网业务产生的背景　　1.互联网的发展极大地促进了信息的交流和沟通，人们可以在网上找到各种各样形形色色的信息，这当中也充斥着色情、贩毒、邪教等不少不良信息。2.网民中年轻人所占比例较高，且在结构上呈现低龄化趋势。未成年人在网络上聊天、交友引发的社会问题日益突出。3.国家信息产业部发文要求做好网络的内容建设，提供内容健康、形式生动、具有吸引力的网络内容。　　正是在这样的背景下，作为国内最大的宽带互联网接入服务提供商，中国电信利用自身的技术和网络优势，在各地逐步推出了绿色上网业务。二、绿色上网业务的实现方案比较　　1.绿色上网业务的技术实现主要有以下三种方式：基于个人PC的客户端软件、基于访问控制列表、基于内容过滤系统的实现方式。　　a.基于客户端的软件解决方案。它是三种方案中最简单的实现方案，使用前需要在用户PC上安装一个基于Client/Server的客户端软件。利用此软件，家长可以对赌博、色情和暴力设置不同的限制级别，当孩子访问有赌博、色情和暴力内容的网页时，或者在搜索引擎中搜索这些网页时，客户端软件会根据限制级别，运用智能判定算法或过滤库截获受限网页，阻止相关访问请求，并且提示警告信息。但是，由于这类软件产品很轻易地屏蔽或卸载，从而失去了防护作用，所以一般不推荐用户使用。　　b.基于访问控制列表的实现方式。它是利用电信现有Radius、BAS等网络设备的配置来实现的，但其目前只能对IP地址和TCP、UDP端口进行过滤，无法对带有域名的URL进行过滤，也无法很好地限制通过代理服务器突破访问列表的监控。随着绿色上网业务发展规模的扩大，对网络设备带来的压力就越大，最终可能形成网络瓶颈。　　c.基于内容过滤系统的解决方案。可以更全面地实现绿色上网业务的各类功能，解决上述两种方式的不足。这种方案是通过端口镜像、分光器、L2TP、策略路由等技术手段，在网络上通过旁路或者串联的方式对用户的数据进行采集或者转发，实现流量的分析处理。这种方案对电信网络原有设备的性能不会造成大的影响，且其过滤规则完备，能够基于URL、端口和检索内容进行过滤，过滤系统性能相对较高，从而达到电信级的过滤目标。　　下面对基于内容过滤系统的具体实现方式进行阐述及比较。　　2.绿色上网业务基于内容过滤系统的技术实现模式a．监听模式+内容过滤　　通过在网络出口上行链路进行分光或端口镜像，监听用户上行数据，送至过滤服务器进行检查。对于用户合法应用请求，不进行干涉，让其顺利访问。对于非法请求，则发出阻截报文。此种模式的缺点：　　需要监听所有用户的流量，增大了业务开展投资，且在安全性和私密性方面存在隐患；无法处理对非法UDP报文的监听，通过TCPOVERUDP手段可以突破系统监控能力；要求在城域网出口做分光和端口镜像实现，但城域网出口较多，组网比较复杂。b.截断模式+内容过滤　　在对用户的IP包进行合法性检查时，先需要对用户的数据流进行分类：分成普通用户数据流和绿色上网用户数据流。绿色上网用户所有上行数据包要通过过滤服务器进行检查，合法的请求将被送到上层网络中，非法http访问请求将得到一个http重定向响应，非法的TCP/UDP应用请求将被拦截。此种模式的优点：　　只监听绿网用户上行流量，对其他非绿网用户流量不必要也未进行监控，保证了其他用户的流量私密性和安全性；绿网业务任何情况下不影响其他业务；同时支持基于IP地址过滤，IP+TCP端口、IP+UDP端口过滤，URL过滤，搜索关键字过滤等多种过滤方式，特别是可以拦截基于UDP的http代理。三、绿色上网业务的功能　　1.互联网有害信息过滤功能：绿色上网可以自动拦截、屏蔽互联网内的不良信息，为用户创造一个绿色健康、安全洁净的网络环境。　　2.上网时间管理功能：用户可自行设定允许绿色上网帐号上网的时间和时长，如在已设定为限制上网的时间内上网，绿色上网系统将自动中止用户与互联网的连接。　　3.访问网站统计查询功能：用户可自行查询一周时间内绿色上网帐号访问有害网站的历史记录，可详细列表显示用户所访问过的网址、浏览的时间及网站是否有害等信息。　　4.在线杀毒功能：彻底清除危害计算机和网络的计算机病毒、恶意代码。　　5.访问权限无缝切换功能：采用父子帐号形式，家长可以自定义对孩子的过滤规则；家长的网络访问权限不受上述影响，并且可方便灵活地在小孩权限和家长权限之间无缝切换。　　6．敏感关键字禁搜功能：用户可