中国电信广东公司信息安全平台汇报材料20110428.pptVIP

中国电信广东公司 综合部 广东公司网络发展部 * 中国电信广东公司 构建信息安全平台,打造绿色网络环境——广东公司信息安全平台内容扫描系统汇报 中国电信广东公司 2011年04月 提纲 信息安全平台功能 移动业务信息安全管理情况 信息安全工作成果汇报 信息安全系统建设背景 建设背景-高度重视、成立专项小组，确保责任到位 从2009年到2011年，中央外宣办、全国“扫黄打非”办、工业和信息化部、公安部、新闻出版总署等九部门在全国范围内联合开展深入整治互联网和手机媒体淫秽色情及低俗信息专项行动。 中国电信集团公司高度重视，快速部署，广东公司在集团公司指导下，建立健全工作机制，按照 “谁经营谁负责、谁接入谁负责、谁收费谁负责”的原则，实行统一管理、层层落实和“一把手”负责制。 省通信管理局 省公安网警 建设背景：加强制度管理，提升技术手段,全面达到上级要求 集团下达明确目标、广东公司高效执行，各部门紧密配合、前后台及时联动，全面达到上级要求，规避了企业的经营风险 第一阶段2009.11.12~2009.12.31 第二阶段2010.1.1~2010.9.30 第三阶段2010.10.1~2011.04.22 组织落实、明确责任 网站、IP地址100%清查 接入合作环节100%清理 完成需求规划，系统建设 印发管理办法实施细则 全业务、全地域监控 开展网站备案真实性校验 加大系统建设投入 探索长效管理机制 严防死守快速响应 全面清理、重点整治， 落实责任 落实方案、抓好整改 强化技术手段 健全机制、夯实基础 提升管理 上级 工作部署 全省 重点工作 主要 工作目标 完善管理体系 排查涉黄重点环节 重点整治漏洞问题 初步建立系统支撑 完善系统强化排查手段 防范体系实现全覆盖 确保网站备案真实准确 提升系统运营效率 规划信息安全能力 全力保障信息安全 建设目的-深化防范体系，提升防范能力 面临难题：中国电信业务种类多，接入方式复杂，涉及自营网站、短信彩信等多种业务；IDC(专线) 、手机上网、 WIFI等多种接入方式，信息安全监控难度极大 解决方法：广东公司根据业务特点和接入方式，在事前、事中、事后采取不同的监控手段，尝试新技术突破，确保信息安全 互动频道先审后发 快速处理 编辑栏目两级审核 事中监控 事后处理 事前审核 自营网站 业务 IDC /专线 实时监控 扫描拨测 手机上网 Wap、Wifi 彩信 提纲 信息安全平台功能 移动业务信息安全管理情况 信息安全工作成果汇报 信息安全系统建设背景 平台功能-独立模块，统一引擎，具备灵活扩展能力 信息安全平台按照统一引擎+独立功能模块的系统部署方式 统一引擎实现图形文字 的统一扫描、识别，实 现内容（自营及合作） 的统一审核、发布 独立功能模块实现手机 （CTNET/CTWAP） 、WIFI、IDC、政企 专线、彩信等接入 内容的监测 彩信： 视频发行和 视频分享融合 彩信模块 其他模块... 智能识别 统一引擎 IDC/专线 模块 手机上网 模块 人工审核 上报处理 平台功能-引入智能识别技术，提升识别率 核心分析技术 （业界先进分析技术） 文字分析 图片分析 关键词匹配 断词分析 权重计算 阀值判断 肤色识别 人脸识别 局部特征判别 样例图片精确对比 多重去重技术 （1）技术先进，识别准确 对色情图片采取肤色模型智能识别，对于敏感类图片采取多重比对技术实现精确查找。并可实现多重去重，精确提取数据 （2）系统处理能力强，效率高 系统每日最高可处理3110.4万图片和30T的文字 平台架构-自动扫描与人工审核相结合，实现海量内容监测 信息安全平台内容扫描系统 IDC业务 手机上网、WIFI、彩信WAP业务 备案网址 备案监控系统 违规网址 相关部门 及时处理 WAP网关 实时封堵 平台模块-IDC/专线模块扫描范围覆盖全省 在广州集中部署，面向全省21个地市分公司的 IDC/专线业务执行轮询扫描 IDC主动扫描 域名来源于： 1 .IP地址反查 ; 2.备案系统提供的备案域名,确保无遗漏 系统性能：系统每日可扫描1.2万网站（700万URl），2011年扩容至每日5万网站 IDC及专线数据处理方法及特点说明 突破网站限制，完全内容抓取 系统可突破网站认证限制，完整爬取网站内容,页面扫描器对每个url所对应的资源快速抓取，没有遗漏。 优化处理技术，实现多重去重 由于URL数量巨大，并且处理速度上要求较高，采用 URL地址去重及最少使用缓存策略，对于扫描图片采取去重处理，加快采集效率。 外链及跳转网站识别 对网站引用的外链以及跳转页面进行爬取，可向下逐级追溯，追查违规内容 智能扫描任务调度 为了能够及时而又完整全面的对IDC内所有站点的信