浅析网络信息审计的现状趋势.pdfVIP

浅析网络信息审计的现状趋势 　　摘要： 网络信息内容审计是针对当前网络中出现的不良信息或 图片传播的问题，通过网络数据包获取、信息处理以及不良流量阻断 等多种技术来实现对于网络信息内容的全面的控制。本文根据从主到 次的思路，从底层到高层的角度来研究和论述网络信息审计的内容。 　　关键词 ：内容审计;社会网络热点;审计 估 　　引言 　　随着网络信息的日益丰富，很多的不良内容在网络上出现已 经成为亟待解决的社会问题，用什么样的手段来保证网络信息的合法 性与健康性已经成为了网络研究领域中的最新热点，而随之而来的是 越来越高的关注度。本文试图对内容审计所涉及的关键性技术进行论 述，并且从中挖掘当今网络情况的研究热点与难点，为以后内容审计 技术研究奠定相关基础。 　　一、审计关键技术 　　(1)模式匹配算法 　　审计系统需要通过多种模式精确的匹配以及多种模式匹配算 法搜索数据包中是不是存在敏感模式串，并且从中统计出其频率，以 便于支持文本内容的分析。 　　内容审计中的多种模式匹配有很多的特点：首先是在网络环境 处于中英文混合的情况下，由于其编码的原因，导致其数据包中会有 相关的部分通常是英文字符，而与内容相关的则是中文字符，并且两 者会参杂其中。而就中文而言，因为汉字的简繁体导致文中会包含两 种或两种以上的编码字符。其次是发布不良信息的人会在信息中刻意 加入干扰字符。除此之外，因为中英文存在着较大的明显差异，例如 英文的字母表小，字符较长，而中文则是大字符集语言，且字母表的 数量也较为庞大，这些存在在其中的差异就造成了中英文混合环境下 内容审计的模式匹配算法也会发生变化。 　　如果涉及到中文的多种模式相似匹配就会变得愈发的复杂。已 存在的多种模式相似匹配算法允许在其模式串中随意的加入字符，但 是如果一个中文字符就不允许插入任何字符了，在包含了 n 个中文字 符的字符串中只存在 n 个禁止插入的位置，所以在中英文混合的网络 环境中，多种模式相似匹配算法就会导致错误的匹配结果。一种适合 于中英文混合环境的多种模式相似匹配算法就应该把所有的模式串 转换成很多个有限的自动机并且能够利用模式串构建新状态的驱动 器，从而可以用待匹配的字符来驱动状态驱动器，再由驱动器转到每 一个有限自动机。 　　(2)文本内容分析技术 　　本文的内容分析在审计过程中被用作深度识别的可质疑文本， 与此同时也会发现当前的信息流中存在的热点信息。本文的内容分析 技术基本上以词语为最初元素，构建了基础表示模型，并且分析文本 相似度分类等方式来确定其中的部分属性。 　　而对于中文的词语之间是不存在明确的隔断标志的，所以就 需要做出分词的处理。当前最常见的中文分词的方法就是机械分词方 法以及知识分词方法。前者是要求跟字典相匹配的，从而利用语法的 规则来进行词语的校正。而本文则会用机械分词方法的形式来具体的 描述模型，而模型就可以描述机械分词法所能够采取的算法策略。而 后者不仅仅要通过字典的匹配，并且要利用多方面的知识，同时还要 通过人工智能技术的分析推理来进行校正。 　　二、审计结果 估与处理 　　审计过程会根据审计结果对一定时间内的内容进行 估和预 测，在特定时候则需要同网络安全防火墙进行联动合作，实施在线拦 截等多项防护措施，并且要向网络管理者提交需要制定的内容的安全 审计的报告。 　　(1)内容安全态势 估与预测 　　通过分析得出一定周期内的分析审计结果，对于目前的网络 信息内容的安全的情况进行仔细 估，并且对于未来的情况作出预测， 得以实现对于不良信息内容的大范围扩散的有利控制，一方面可以根 据其严重程度来制定相应的应对措施以达到遏制其发展的目的;另一 方面可以估算已有措施的有效程度，以方便以后的措施实施。 　　而从其本质上讲，网络内容的安全问题也是用户对于社会上 的热点信息关注程度的体现。针对这样的情况，研究者首先要根据传 染病模型和流言模型来建立关注热点的不良信息关注规模与趋势的 预测模型;其次要根据用户关注热点不良信息的行为情况来研究相应 的预测模型。 　　(2)在线处理与阻断 　　如果出现违反安全策略的信息，审计系统可以根据其情