基于云计算的业务内容、交易、信贷、营销、钓鱼欺诈安全解决方案功能要求.pdfVIP

YD/T ×××××— ×××× 附 录 A （规范性附录） 内容安全解决方案技术能力要求 A.1 功能要求 基础要求包括： a) 应支持对所有互联网接入行为进行检测； b) 应支持上下行流量数据实时的采集、检测和告警； c) 支持对文本、图像的检测； d) 应支持人工审核机制； e) 应支持针对违规数据的手动删除能力； f) 应支持黑白名单检测机制； g) 应预留封堵数据上报接口。 增强要求包括： a) 应支持违规视频、音频的检测； b) 应支持多级的人工审核和处理机制； c) 应支持将本地黑名单导出和发送至第三方检测系统； d) 应支持灰名单机制； e) 应支持对违规数据的自动删除； f) 应支持对存量的文本、图像、视频、音频等文件进行违规性检测。 A.2 检测内容范围 基础要求包括： a) 应支持文本检测，文本编码方式至少包括 Big5、UTF-8、GBK、GB2312，内容类型至少支持 txt、doc、docx、html、wmlc、wml、xhtml、mht； b) 应支持图像检测，图像格式应至少包括JPEG、GIF、PNG、BMP、TIFF、JPEG2000； c) 应支持视频检测，视频格式至少包括 3gp、MPEG4、MPEG1、avi、flv、rmvb、mov、wmv、asf； d) 应支持音频格式检测，音频格式至少包括；MP3、WMA、FLAC、AAC、MMF、AMR、M4A、M4R、 OGG、MP2、WAV、WV。 增强要求包括： a) 应支持文本、图像、视频、音频所有格式检测； b) 应支持对web 页面、APP 等各类应用的检测。 A.3 数据要求 A.3.1 数据采集 基础要求包括： a) 应对检测链路中的流量进行实时采集，单节点处理能力不能低于10G； b) 应对采集获得的原始数据进行处理，即对数据进行基础协议解析及处理，并按照支持的协议 范围，对数据中的文本、图像、视频、音频数据进行还原，获取其内容； c) 应在原始数据中解析出关联的URL 域名、访问URL 的源IP 地址、目的 IP 地址、源访问端口、 目的端口、访问时间、采集点标识等信息。 4 YD/T ×××××— ×××× 增强要求包括： a) 应对检测链路中的流量进行实时采集，单节点处理能力不能低于100G。 A.3.2 数据去重 基础要求包括： a) 应对冗余数据进行去重处理，对于重复的数据不再进行内容识别，防止重复识别； b) 应对特定时间段内的URL 进行去重处理； c) 应对违规/疑似违规内容对应的URL 地址和IP 地址进行去重处理。 A.4 内容识别 A.4.1 文本识别 基础要求包括： a) 应建立违规关键词词库； b) 应支持关键词/关键词组合(模糊匹配)的识别方式； c) 应支持国语及少数民族语言文字的识别； d) 应支持对违规、疑似违规内容进行标记。 增强要求包括： a) 应支持基于语义的内容识别； b) 应支持常见语种(中、英、俄、法、日、韩)文字的识别。 A.4.2 图像识别 基础要求包括： a) 应建立违规图像识别模型库； b) 应具备基本的依托于违规样本库的精准、模糊匹配能力； c) 应支持具备对图像中局部内容的特征进行识别； d) 应对违规/疑似违规内容进行标记。 增强要求包括： a) 应对图像中的文字进行识别； b) 应对变形的图像（旋转、水印、色度改变、放大、缩小、拉伸等）进行识别。 A.4