问题:随着互联网网站搭建技术的日趋简单,同时学生希望建立自己的网站扩大知名度:
1)校内的学生私自搭建的网站中存在大量的色情内容,触犯国家法律
2)校内的学生搭建游戏私服,外部人员对私服的访问占用学校带宽
3)校内学生私自搭建的论坛中存在不当的言论,影响学校形象
作为学校的IT管理者,需要思考如何在规定之外再通过技术手段进行有效的解决。
原因及难题:
网站为了增加人气,学生会通过各种能够在短时间内吸引注意力的内容来达成目的,而容易达成人气快速增长的内容通常是色情内容,敏感话题,游戏私服等。
据网康互联网研究实验室统计(对近1000所高校进行的流量分布抽样数据)
内部不良网站 |
出现过的学校 |
网站存在位置 |
危害性 |
色情内容 |
32% |
教研室的固定PC 学生宿舍的固定PC |
高 一旦被安全部门发现,将严重影响学校声誉 |
存在过激言论的论坛 |
60% |
教研室的固定PC |
高 一旦被安全部门发现,将影响整个学校的声誉 |
游戏私服 |
15% |
教研室的工作站 |
中 由于大量外来访问,占用学校的带宽资源 |
技术难题:由于涉及到传输的内容,通过交换机、路由器、防火墙方式难以进行内容的留存和屏蔽,并且站点的随机性,隐蔽性,学校的IT管理者很难快速发现。
网康解决方案:
利用不依赖端口的内容识别技术,区分每个应用。利用深度的内容钻取技术获取传输的真实内容,可根据内容进行灵活、精细的控制管理。
组网说明:
策略说明:
1)采用关键字库过滤技术,对涉及敏感信息的文字进行过滤,通过敏感关键字快速发现不良言论、内容的站点;
2)利用本地智能网页识别技术,由于学生的站点通常不会被搜索引擎搜索到,因此难以进入URL数据库。为此网康科技采用特有的智能网页学习技术,利用一些不良网页为学习素材,即可快速学习未知的网页,找到校内类似的不良站点;
3)利用信息特征DFI技术,快速发现和目前主流网游匹配的私服,进行私服游戏的发现;
4)利用对动态DNS注册的协议探查,发现校内的对外公告站点,进行有针对性的检测;
5)在发现不良言论,色情内容,游戏私服后,可进行告警,邮件或短信(结合短信邮箱)通知管理员。
优势亮点:
1)高可靠,镜像旁路模式下可采用HA技术保障业务的连续性;
2)海量关键字库,可形成学校独特的关键字库集合。并且具有独到的模糊匹配,避免精确匹配带来的漏判,最大限度的杜绝过激言论的外发;
3)独到的根据网页标题,网页正文进行不良网页过滤;
4)不依赖端口的内容识别技术,可精确的识别出各种游戏。
方案效果
目前网康科技不良站点监控解决方案已经服务于国内200多所知名院校。该解决方案的实施帮助学校有效的发现内部的不良隐患,维护了学校的形象,并且为学校建立绿色清新的校园互联网带来的强有力的技术保障。
【编辑推荐】