【正文】 統(tǒng)的 產(chǎn)品 應(yīng)用在南陽政府、競爭對手情報分析系統(tǒng)用于長安汽車 。 綜上所述， 本公司 在資金上有能力確保本項(xiàng)目的順利進(jìn)行。主要采用的策略是： 1）試點(diǎn)先行；試點(diǎn)是小范圍的，選取具有代表性的企業(yè)來做這些工作 。 技術(shù) 實(shí)施 步驟 平臺開發(fā)遵照 CMMI3 級過程規(guī)范，前后完成技術(shù)可行性分析、架構(gòu)設(shè)計(jì)、架構(gòu)測試、產(chǎn)品試點(diǎn)等階段任務(wù)： 技術(shù)可行性分析：項(xiàng)目 經(jīng)理領(lǐng)導(dǎo)完成分析，并經(jīng)過專家評審和初步驗(yàn)證。用戶可根據(jù)需要設(shè)置若干個告警策略，可以基于告警策略設(shè)置告警閥值、告警通知郵箱、告警短 信通 知 手機(jī) ，并選擇告警基本。 系統(tǒng)能根據(jù) IP 地址判斷 IDC 客戶的網(wǎng)站頁面底部的中央位置上是否有通信管理局發(fā)放的備案編號及證書，系統(tǒng)能夠?qū)浒妇幪枴⒆C書、信息產(chǎn)業(yè)部備案管理系統(tǒng)網(wǎng)址等進(jìn)行特征抽象，并形成一定的規(guī)則，進(jìn)行智能識別，保證監(jiān)測結(jié)果的準(zhǔn)確性。 關(guān)鍵字設(shè)置匹配管理可以增加、修改、刪除關(guān)鍵字的類型。 第 4章 項(xiàng)目 預(yù)期 目標(biāo) 項(xiàng)目 建設(shè) 的主要 目標(biāo) 提高網(wǎng)絡(luò)管理水平和服務(wù)質(zhì)量，有效防止信息安全事件的發(fā)生，迫切需要一個高性能、大容量、安全穩(wěn)定的信息安全監(jiān)控系統(tǒng)，在出現(xiàn)非法有害及敏感信息時能夠及時進(jìn)行 告警 并采取一定的措施，以保證互聯(lián)網(wǎng)網(wǎng)絡(luò)及下聯(lián)客戶、增值平臺等的安全運(yùn)行，杜絕網(wǎng)上非法信息的泛濫。知識庫中的知識是專門知識，他 們大多是領(lǐng)域?qū)＜议L期積累起來的經(jīng)驗(yàn)性知識。同時還判斷該詞在所在頁面中出現(xiàn)的位置，如關(guān)鍵詞出現(xiàn)在標(biāo)題處則權(quán)重增加。 本系統(tǒng)須 支持從各種不同結(jié)構(gòu)的網(wǎng)頁中，通過抽取規(guī)則，將所需要的數(shù)據(jù)進(jìn)行結(jié)構(gòu)化處理，轉(zhuǎn)換成所需要的數(shù)據(jù)結(jié)構(gòu)和內(nèi)容，這些結(jié)構(gòu)和內(nèi)容都將存儲在索引系統(tǒng)中，以供檢索模塊調(diào)用，而在數(shù)據(jù)應(yīng)用時就如同從數(shù)據(jù)庫取字段那樣簡單。每個文檔被分解、轉(zhuǎn)化為一系列的詞語出現(xiàn)狀態(tài)記錄。如果是文字信息，將內(nèi)容交給敏感詞掃描系統(tǒng)處理；如果是圖片、視頻信息，將內(nèi)容提交數(shù)據(jù)保存服務(wù)存儲。采用基于內(nèi)容評價的方法，以超鏈接與網(wǎng)頁具體內(nèi)容指導(dǎo)爬蟲搜索，提出了具體的鏈接價值評價策略。 能夠?qū)]有域名 ,直接采用IP 及端口通過 或 方式訪問的網(wǎng)站進(jìn)行自動發(fā)現(xiàn)。后者是指通過一定的網(wǎng)絡(luò)技術(shù)主動獲取遠(yuǎn)程信息源的信息。 應(yīng)用服務(wù)器 應(yīng)用服務(wù)器是內(nèi)容安全監(jiān)測系統(tǒng)的控制中樞，完成監(jiān)測功能配置、監(jiān)測記錄存儲記錄、監(jiān)測結(jié)果統(tǒng)計(jì)分析等功能。 網(wǎng)絡(luò)架構(gòu)如下圖所示： 骨 干 網(wǎng)個 人 接 入 網(wǎng)I D C專 線 接 入 網(wǎng)接 入探 針探 針探 針分 光 分 光原 有 業(yè) 務(wù) 系 統(tǒng)受 審 計(jì) 網(wǎng) 絡(luò)內(nèi) 容 安 全審 計(jì) 中 心圖 片 識 別 服 務(wù) 器應(yīng) 用 服 務(wù) 器光 T A P光 分 流 器中 心 報 表 服 務(wù) 器內(nèi) 容 監(jiān) 測前 端 機(jī)內(nèi) 容 監(jiān) 測前 端 機(jī) 系統(tǒng)網(wǎng)絡(luò)部署 圖 如上圖所示， 網(wǎng)絡(luò) 內(nèi)容安全 監(jiān)測系統(tǒng) 由內(nèi)容 監(jiān)測 前端機(jī)、圖片識別 服務(wù)器 、應(yīng)用服務(wù)器和中心報表服務(wù)器組成。 審計(jì)代理：用于接收來自操作系統(tǒng)、應(yīng)用系統(tǒng)或網(wǎng)絡(luò)設(shè)備的審計(jì)日志，將接收到的審計(jì)日 志轉(zhuǎn)發(fā)給審計(jì)中心；或按照審計(jì)規(guī)則對日志進(jìn)行過濾、處理后再發(fā)送給審計(jì)中心。 利用自然語言處理、人工智能與機(jī)器學(xué)習(xí)等許多領(lǐng)域的相關(guān)技術(shù)自動對互聯(lián)網(wǎng)上的不良信息進(jìn)行發(fā)現(xiàn)，為 本項(xiàng)目 研究 重點(diǎn) 之一。 17 第 3章 項(xiàng)目主要研究內(nèi)容 項(xiàng)目研究的主要內(nèi)容 歸納起來， 本項(xiàng)目 研究主要分為以下幾類： （ 1） 網(wǎng)絡(luò)處理協(xié)議及體系結(jié)構(gòu)研究 。本項(xiàng)目產(chǎn)品 將 充分借鑒公司服務(wù)于全國多個省份的電信運(yùn)營 BOSS、經(jīng)營分析、增值業(yè)務(wù)和精確營銷等項(xiàng)目的成功經(jīng)驗(yàn) ，擬推廣到 20 個以上省份的國內(nèi) 市場，在 產(chǎn)品指標(biāo)和技術(shù) 服務(wù)等方面以獨(dú)特優(yōu)勢領(lǐng)跑 。 產(chǎn)業(yè)化狀況 從國內(nèi)來看，網(wǎng)絡(luò)安全 管理 平臺，存在著明顯的“北重南輕”的現(xiàn)象。 另一方面，國內(nèi)對于內(nèi)容審計(jì)方法的學(xué)術(shù)研究也取得了很大的成果。 2021 年 8 月，啟明星辰信息技術(shù)有限公司研制出了“ 網(wǎng)絡(luò)安全審計(jì)系統(tǒng) ” 。 新興詞匯的特征是在短時間、較小區(qū)域內(nèi)重復(fù)大量出現(xiàn) 。 （ 4）在線處理與阻斷技術(shù)研究 內(nèi)容審計(jì)系統(tǒng)中的在線阻斷技術(shù)具有較大的實(shí)現(xiàn)難度 。因此，研究 一種適 合于大規(guī)模網(wǎng)絡(luò)環(huán)境的分布式、可擴(kuò)展的高性能內(nèi)容實(shí)時審計(jì)系統(tǒng)模型，可提升 審計(jì)性能和安全性 。 11 第 2章 國內(nèi)外 發(fā)展 現(xiàn)狀及 趨勢 相關(guān)技術(shù) 發(fā)展趨勢 網(wǎng)絡(luò)內(nèi)容審計(jì)涵蓋了計(jì)算機(jī)網(wǎng)絡(luò)、自然語言處理、 圖像分析處理、 數(shù)據(jù)挖掘、人工 智能、 模式識別 等多個學(xué)科領(lǐng)域 的知識 ，涉及的研究內(nèi)容較多 。 由于市場尚在早期， 而 目前在該 市場 取得突破的廠商還非常少。 （ 2）通過類似谷歌、百度等搜索引擎的爬蟲技術(shù)，將網(wǎng)頁 內(nèi)容 抓取下來，實(shí)現(xiàn)了自動取證、人工審核，避免對含有不良信息網(wǎng)站的“錯殺”。 本項(xiàng)目 目標(biāo)客戶 初期 定位電信 運(yùn)營商，后期將服務(wù)于 政府及第三方互聯(lián)網(wǎng)服務(wù) 提供商客戶 。當(dāng)前支持包括郵件、網(wǎng)站訪問等 100 多種網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)的內(nèi)容還原。 為落實(shí)國家、工信部對打擊未備案網(wǎng)站和網(wǎng)絡(luò)不良信息的要求，保證互聯(lián)網(wǎng)持續(xù)健康發(fā)展，迫切需要開展互聯(lián)網(wǎng)不良信息監(jiān)控關(guān)鍵技術(shù)的研發(fā)，建立網(wǎng)站備案監(jiān)控系統(tǒng)。因此，電信 運(yùn)營商提出建立“自動采集、自動分析、自動阻斷及告警”于一體的互聯(lián)網(wǎng)不良信息內(nèi)容監(jiān)控分析系統(tǒng)，以保證互聯(lián)網(wǎng)持續(xù)健康發(fā)展。系統(tǒng)對于已發(fā)現(xiàn)的網(wǎng)站還可以通 過“內(nèi)容搜索引擎”這一主動監(jiān)控技術(shù)，快速抓取網(wǎng)頁內(nèi)容，判別含有不良信息的網(wǎng)頁 。對于 用戶上網(wǎng)內(nèi)容里如果包含敏感、反動或非法信息，可設(shè)置阻斷或過濾條件，阻斷網(wǎng)絡(luò)用戶繼續(xù)發(fā)起類 似的信息，或者限制網(wǎng)絡(luò)用戶針對此類非法網(wǎng)站的訪問，凈化上網(wǎng)環(huán)境。 ? 自動發(fā)現(xiàn)網(wǎng)站，實(shí)現(xiàn)對網(wǎng)站情況的掌握 ? 按照配置規(guī)則，實(shí)現(xiàn)對網(wǎng)頁內(nèi)容的自動瀏覽監(jiān)控，及時發(fā)現(xiàn)違規(guī)信息 ? 與 信息產(chǎn)業(yè)部備案系統(tǒng)接口，及時發(fā)現(xiàn)未備案的網(wǎng)站 ? 建立網(wǎng)站信息安全管理平臺 滿足國家對加強(qiáng)互聯(lián)網(wǎng)信息安全管理的需要 網(wǎng)絡(luò)上充斥著色情、暴力、反動、迷信等各類不良信息，不但會對未成年人的身心發(fā)育和健康成長十分有害，甚至?xí)绊懙絿倚蜗蠛妥饑?yán)。系統(tǒng)建成后，能快速發(fā)現(xiàn)未備案網(wǎng)站，快速抓取網(wǎng)內(nèi)不良信息，有效提高了電信運(yùn)營商 對互聯(lián)網(wǎng)網(wǎng)站的信息安全和備案管理水平，保證了切實(shí)響應(yīng)國家相關(guān)法律法規(guī)要求，在電信行業(yè)中為公司樹立了互聯(lián)網(wǎng)健康發(fā)展領(lǐng)跑者的形象。 （ 3） 靈活的業(yè)務(wù)、功能擴(kuò)展 采用先進(jìn)的組件思想、模塊化設(shè)計(jì)、完善的標(biāo)準(zhǔn)化接口、獨(dú)特插件式可擴(kuò)展結(jié)構(gòu) ，可以通過不同模塊或不同插件的組合，實(shí)現(xiàn)功能上的極大擴(kuò)容，應(yīng)用于多種多樣的業(yè)務(wù)環(huán)境。 依托本項(xiàng)目技術(shù)的創(chuàng) 新性、獨(dú)占性與先進(jìn)性 ，快速發(fā)展 運(yùn)營商 客戶。 （ 3）對服務(wù)器端口的掃描，可以實(shí)現(xiàn)對非法 80/8080 應(yīng)用的發(fā)現(xiàn)，再由維護(hù)人員關(guān)閉未經(jīng)批準(zhǔn)打開的 80/8008 端口，既保證了服務(wù)器的安全性，也減小了存在未備案、非法網(wǎng)站的風(fēng)險。 因此，本項(xiàng)目的市場前景非常大 ，預(yù)計(jì)本公司將取得 20%的市場份額 ， 總體 達(dá)到 8000 萬收入。 因此， 內(nèi)容安全監(jiān)控管理是一個交叉性的研究方向 ，很大程度上 需要依賴于這些方面的研究成果 。 （ 2）不良文本內(nèi)容分析技術(shù)研究 12 文本內(nèi)容分析在內(nèi) 容審計(jì)中用于深度識別可疑文本，同時發(fā)現(xiàn)當(dāng)前信息流中的熱點(diǎn)信息 。 首先 ， 對傳播不良信息的數(shù)據(jù)包的準(zhǔn)確判定具有較大難度 ， 滿足怎樣的條件可以被認(rèn)定為惡意數(shù)據(jù)包，是很難確定的 。 因此，可以通 過對數(shù)據(jù)包內(nèi)容進(jìn)行分詞處理， 13 并統(tǒng)計(jì)詞頻信息，將短時間內(nèi)以較高頻率出現(xiàn)的詞匯提取并提交給分析人員處理．通過人工的分析 ， 找尋出可能的新興關(guān)鍵詞匯，并用以擴(kuò)充更新內(nèi)容審計(jì)系統(tǒng)中關(guān)鍵詞列表 。在設(shè)計(jì)上采用審計(jì)中心、數(shù)據(jù)管理中心和網(wǎng)絡(luò)探測引擎三級結(jié)構(gòu)，它可以對網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行采集、分析和識別 ，實(shí)時監(jiān)視網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)，記錄網(wǎng)絡(luò)事件、發(fā)現(xiàn)安全 隱患，并對網(wǎng)絡(luò)活動的相關(guān)信息進(jìn)行存儲、分析和審計(jì)回放。主流的方法是利用字 符串模式匹配的方法解決內(nèi)容審計(jì)的信息過濾問題，其代表方法是BM 算法或其改進(jìn)形式。北京聚集了中國最多的網(wǎng)絡(luò)安全研發(fā)廠商，擁有更多的專業(yè)人才及產(chǎn)業(yè)聚集地的優(yōu)勢，其典型代表如天融信、聯(lián)想網(wǎng)御、網(wǎng)康科技等等。 16 市場預(yù)測 據(jù)權(quán)威預(yù)計(jì)， 電信三大運(yùn)營商針對本項(xiàng)目的投資 （包括軟件 和硬件設(shè)備的投入）今后三年預(yù)計(jì) 在 10 億 元左右。 從網(wǎng)上內(nèi)容安全宏觀管控角度出發(fā)，研究了內(nèi)容安全監(jiān)控管理框架，并在此基礎(chǔ)上從監(jiān)控技術(shù)角度進(jìn)一步 研究了 互聯(lián)網(wǎng)上內(nèi)容安全綜合分析與監(jiān)控技術(shù)體系結(jié)構(gòu)。 本項(xiàng)目確定以信息搜集和內(nèi)容分析為基礎(chǔ)的研究思路， 研究了網(wǎng)頁采集、文本特征提取、文本分類等具體技術(shù)，并結(jié)合不良信息監(jiān)測的實(shí)際分別提出可行的解決方案，同時在此基礎(chǔ)上提 出了不良信息監(jiān)測平臺的總體實(shí)現(xiàn)框架 。其中，審計(jì)代理接收日志有兩種方式： 審計(jì)代理 A：用于接收操作系統(tǒng)和應(yīng)用系統(tǒng)的審計(jì)日志，安裝在受審計(jì)操作系統(tǒng)或應(yīng)用系統(tǒng)所在的計(jì)算機(jī)主機(jī)上，由審計(jì)代理主動讀取操作系統(tǒng)和應(yīng)用系統(tǒng)日志文件中的信息。 監(jiān)測前端機(jī)、圖像識別機(jī)和應(yīng)用服務(wù)器之間通信采用內(nèi)部地址，探針監(jiān)測網(wǎng)絡(luò)出口數(shù)據(jù)流時，監(jiān)測端口不需要配置 IP 地址，不需要訪問被監(jiān)測設(shè)備，對被監(jiān)測設(shè)備的性能沒有影響，不改變原有業(yè)務(wù)流程。系統(tǒng)用戶通過 WEB 瀏覽器完 成對系統(tǒng)的功能配置和結(jié)果分析。 （ 3） 技術(shù)布署層次角度 從該角度來看，網(wǎng)絡(luò)內(nèi)容安全監(jiān)控管理技術(shù)依次主要涉及各種協(xié)議解析、網(wǎng)絡(luò)機(jī)器人等與通信相關(guān)的技術(shù)； 加密信息破解、惡意代碼檢測及清殺、隱藏信息檢測和提取、信息內(nèi)容去噪及格式識別／轉(zhuǎn)換等信息處理等前提輔助技術(shù)； 分級監(jiān)控、文本／圖像分析與處理、內(nèi)容安全審計(jì)等信息處理技術(shù)；在上述技術(shù)基礎(chǔ)上形成的電子郵件過濾、內(nèi)容過濾網(wǎng)關(guān)、網(wǎng)站／個人主頁監(jiān)控、內(nèi)容安全管理平臺等具體應(yīng)用技術(shù)。 （ 3） 已知黑 白 名單域名自動輪詢 ―― 黑 白 名單域名匹配 。同時研究了相應(yīng)的頁面獲取技術(shù)。提供排重功能，只掃描更新的入口的鏈接，對于掃描的層次深度，可以根據(jù)配置文件進(jìn)行調(diào)整，對不同網(wǎng)站可以設(shè)定掃描頻率的權(quán)重。 （ 2） 分析每個 WEB 頁面上的鏈接，并將其中的重要信息存儲到鏈接點(diǎn)文件中。輿情監(jiān)控系統(tǒng)也支持將抽取后的結(jié)構(gòu)化數(shù)據(jù)保存進(jìn)入用戶的其它數(shù)據(jù)庫中，方便其它應(yīng)用和擴(kuò)展。 搜索引擎將綜合以上因素判斷頁面是否被抓取。這些知識在專家頭腦中沒有很好的組織起來，因此要在短時間內(nèi)將這些知識全部整理出來通常是比較困難的，而需要花費(fèi)很大的精力和較長時間來整理知識和構(gòu)造知識庫。 針對互聯(lián)網(wǎng) 不良信息 監(jiān)控 關(guān)鍵技術(shù)研究應(yīng) 達(dá)到以下目標(biāo) ： ? 實(shí)時監(jiān)控不良信息的發(fā)布，及時追蹤有害信息來 源。策略中需要進(jìn)行關(guān)鍵字匹配時，需要指定關(guān)鍵字的類型（當(dāng)然同一個策略可以指定多個關(guān)鍵字類 31 型）。 為了滿足 增值業(yè)務(wù) 不良信息監(jiān)控審核的需要，系統(tǒng)提供不良信息監(jiān)測結(jié)果的審核確認(rèn)流程，并可在各階段分別生成分析報表。 移動 互聯(lián)網(wǎng) 隨著網(wǎng)絡(luò)流量帶寬的不斷增長，各類違法等有害信息也乘虛而入，網(wǎng)絡(luò)信息安全將出現(xiàn)嚴(yán)峻形勢。 架構(gòu)設(shè)計(jì)：技術(shù)架構(gòu)在設(shè)計(jì)文檔中體現(xiàn)，并經(jīng)過專家團(tuán)隊(duì)評審。 2）逐步擴(kuò)大；根據(jù)試點(diǎn)結(jié)果，適當(dāng)調(diào)整，并分批推廣。 知識產(chǎn)權(quán)和技術(shù)標(biāo)準(zhǔn)的對策措施 在產(chǎn)品研發(fā)取得階段性成果后，就進(jìn)行自主知識產(chǎn)權(quán)的產(chǎn)品登記和著作權(quán)登記，有效的保證自主創(chuàng)新知識產(chǎn)權(quán)得到法律保護(hù)，也再次保證創(chuàng)新成果處于行業(yè)領(lǐng)先水平。 特殊行業(yè) 的 許可報批 無 特許行業(yè)的許可報批 37 第 6章 項(xiàng)目 計(jì)劃進(jìn)度 （一） 項(xiàng)目 產(chǎn)品 執(zhí)行期 2 年（ 2021 年 02 月至 2021 年 01 月 ） （二） 項(xiàng)目 產(chǎn)品 計(jì)劃投資 1050 萬 （三）項(xiàng)目研發(fā)計(jì)劃如下： 項(xiàng)目階 段 工期 任務(wù) 階段性成果目標(biāo) 資金計(jì)劃 調(diào)研與立項(xiàng) 完成項(xiàng)目可行性分析和立項(xiàng) （ 1）完成技術(shù)可行性報告 （ 2）投入回報分析 （ 3）批準(zhǔn)立項(xiàng) 30 萬元 研發(fā)階段 完成產(chǎn)品設(shè)計(jì)、開發(fā)及測試鑒定工作 （ 1）完成產(chǎn)品 關(guān)鍵技術(shù)實(shí)現(xiàn) （ 2）完成產(chǎn)品技術(shù)指標(biāo)測試鑒定 （ 3）完成產(chǎn)品技術(shù)查新 （ 4）申請 2 項(xiàng) 以上技術(shù)專利和 知識產(chǎn)權(quán) 470 萬元 中試階段 完成產(chǎn)品試點(diǎn)，驗(yàn)證 成果轉(zhuǎn)化效果 （ 1）與代表客戶簽訂試點(diǎn)合同 （ 2）完成試點(diǎn)應(yīng)用 ，收集用戶使用意見，評估， 驗(yàn)證 成果轉(zhuǎn)化效果 （ 3）優(yōu)化和完善關(guān)鍵技術(shù)指標(biāo) 250 萬元 產(chǎn)業(yè)化初步 階段 完成產(chǎn)業(yè)化初步應(yīng)用 （ 1）完成產(chǎn)品商業(yè)策劃，廣告?zhèn)鞑? （ 2）與典型客戶簽訂商用合同，完成項(xiàng)目計(jì)劃期內(nèi)經(jīng)濟(jì)效益指標(biāo) （ 3）完成項(xiàng)目產(chǎn)業(yè)化初步推廣 300 萬元 資金總體使用計(jì)劃： 總投資： 1050 萬，截至 2021 年 10 月已投入 320 萬，還將投入 730 萬，其中自籌 430 萬，申請資金資助： 300 萬 38 第 7章 現(xiàn)有工作基礎(chǔ)條件 技術(shù)基礎(chǔ) 已有 研發(fā)基礎(chǔ) 公司成立十余年， 本公司在多年的經(jīng)營過程中 ，一直堅(jiān)持“以技術(shù)為核心，以市場為導(dǎo)向”的經(jīng)營理念，在電信業(yè) 軟件開發(fā) 、 運(yùn)營方面大力投入 ， 作為