当前,互联网在我国迅速普及和发展,在促进经济发展和社会进步的同时,互联网上也开始出现造谣、诽谤、煽动颠覆国家政权、推翻社会主义制度,以及色情淫秽、封建迷信和暴力恐怖等有害信息,不利于国家政治和社会治安秩序稳定,同时给青少年的健康成长带来严重危害,社会反响强烈。IDC作为信息资源最集中的地方,成为寄生这些违法信息的源地,更应采取积极的措施对有害信息与不良信息进行长期治理。 重庆亿威科技作为业内权威的有害信息治理专家,经过多年实践,现对IDC有害信息治理提出了全新的解决方案。 重庆亿威科技认为,对有害信息的治理IDC不能再单纯依靠某一产品,或是各类产品的简单堆砌,而是应切实建立一套行之有效的信息安全保障体系(框架),这也是重庆亿威科技的宗旨:致力于帮助IDC建设依靠各种技术、产品、服务和管理等要素组合的完整的体系,解决IDC所面临的有害信息问题。 在安全保障框架中,不同的产品、技术、措施部署在不同的地方,相辅相成,优势互补联动起来将发挥事半功倍的作用。 一、旁路分流检测设备的部署 旁路分流检测设备适合于部署在出口带宽较大的机房,因为旁路分光在对网络架构不造成改动,也不影响网络质量的情况可以覆盖更大规模的监控范围。我们将汇聚层与核心层之间的数据分流到盘路数据检测设备INFOFW1000-B,由INFOFW1000-B完成: 1、主机检测,自动检测网络内有多少主机; 2、网站检测,自动检测这些主机上有多少网站,虚拟主机; 3、端口检测,自动检测主机上开始了那些服务,如:WWW/FTP/SMTP/VOIP等; 4、不良信息有害信息检测:对分光的数据进行信息检测,可以检测到数据流中包含有有害信息的内容,并记录网页URL。 5、网站备案管理:通过工信部接口自动查询并统计网站备案信息。 二、旁路网站内容扫描 网站内容扫描设备对分流数据检测以及串接信息过滤设备是个有力的补充设备,其在网站快速扫描、首页摘要提取、存量信息的检测方面都有独特的优势,我们在接入层部署旁路网页内容扫描设备INFOFW1000-C可以实现: 1、内容扫描:搜索网站含有有害信息内容。 2、URL定位:准确有害内容的网页URL。 3、网站快速扫描,自动提取网站首页摘要。 4、网站备案管理:通过工信部接口自动查询网站备案信息。 三、串接信息过滤封堵 目前面市的旁路设备最大的问题是在于其不能对有害信息进行及时的阻断与封堵,我们在小规模机房出口处(出口带宽10G以内)或大规模IDC内的对防护专区部署串接设备,串接过滤封堵设备INFOFW1000-S可以实现: 1、主机检测,自动检测网络内有多少主机; 2、网站检测,自动检测这些主机上有多少网站,虚拟主机; 3、端口检测,自动检测主机上开始了那些服务,如:WWW/FTP/SMTP/VOIP等; 4、不良信息有害信息检测:对流经网络 5、过滤封堵:封堵网页、网站、主机、端口、关键字封堵、关键字替换。 6、网站备案管理:通过工信部接口自动查询网站备案信息。