【正文】 ............... 46 第 8 章 研發(fā)團(tuán)隊(duì) ................................................................................................... 47 研發(fā)團(tuán)隊(duì)情況 ............................................................................................ 47 項(xiàng)目負(fù)責(zé)人情況 ........................................................................................ 47 項(xiàng)目人員情況 ............................................................................................ 49 4 第 1章 項(xiàng)目實(shí)施的背景和意義 項(xiàng)目簡(jiǎn)介與用途 本 項(xiàng)目 是 針對(duì) 工信部 對(duì) 互聯(lián)網(wǎng) 服務(wù) 信息安全的 政策 要求， 為 提高 電信 運(yùn)營(yíng)商IDC 業(yè)務(wù) 網(wǎng)絡(luò)管理水平和服務(wù)質(zhì)量， 防止信息安全事件的發(fā)生， 進(jìn)行 的互聯(lián)網(wǎng)不良 信息監(jiān)控 關(guān)鍵技術(shù) 的 研究 項(xiàng)目 ， 研發(fā)成果將 建立 高性能、大容量、安全穩(wěn)定的互聯(lián)網(wǎng) 信息安全 審計(jì) 系統(tǒng)，在出現(xiàn)非法有害及敏感信息時(shí)能夠及時(shí)進(jìn)行告警并采取一定的措施，以保證 移動(dòng) 互聯(lián)網(wǎng)網(wǎng)絡(luò)及下聯(lián)客戶、增值平臺(tái)等的安全運(yùn)行，杜絕網(wǎng)上非法信息的泛濫。 該 系統(tǒng)建成后，可支持 10G 鏈路的管控， 通過流量分析、內(nèi)容還原技術(shù)、特征量 匹配等 關(guān)鍵 技術(shù)快速 發(fā)現(xiàn)未備案網(wǎng)站，快速抓取網(wǎng)內(nèi)不良信息，有效提 高互聯(lián)網(wǎng)信息安全和備案管理水平，切實(shí)響應(yīng)國(guó)家相關(guān)法律法規(guī)要求，為 電信行業(yè)樹立了互聯(lián)網(wǎng)健康發(fā)展領(lǐng)跑者的形象。系統(tǒng)對(duì)于已發(fā)現(xiàn)的網(wǎng)站還可以通 過“內(nèi)容搜索引擎”這一主動(dòng)監(jiān)控技術(shù)，快速抓取網(wǎng)頁內(nèi)容，判別含有不良信息的網(wǎng)頁 。 該系統(tǒng)有效打擊網(wǎng)絡(luò)色情 傳播、網(wǎng)絡(luò)非法銷售等違法行為發(fā)揮了不可替代的作用，保障了 互聯(lián)網(wǎng)的健康持續(xù)發(fā)展。 5 項(xiàng)目必要性與重要性 伴隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)站的數(shù)量急劇增多，至 2021 年初全國(guó)網(wǎng)站數(shù)量 超過 300 萬個(gè)，年增長(zhǎng)率 %，全國(guó)網(wǎng)頁數(shù)量達(dá)到 億個(gè)，年增長(zhǎng)率 %， 全國(guó)域名數(shù)量達(dá)到 1193 萬個(gè)，年增長(zhǎng)率達(dá)到了 %。 隨 之而來 各類非法信息（淫穢色情、迷信反動(dòng)、賭博等）以網(wǎng)站為載體傳播 越發(fā)泛濫。因此，電信 運(yùn)營(yíng)商提出建立“自動(dòng)采集、自動(dòng)分析、自動(dòng)阻斷及告警”于一體的互聯(lián)網(wǎng)不良信息內(nèi)容監(jiān)控分析系統(tǒng)，以保證互聯(lián)網(wǎng)持續(xù)健康發(fā)展。因此，近年來國(guó)家不斷加強(qiáng)對(duì)互聯(lián)網(wǎng)信息安全的監(jiān)控力度，先后下發(fā)了 國(guó)務(wù)院令第 292 號(hào)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和工信部令第 33 號(hào)《非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》 等相關(guān) 規(guī)定， 規(guī)定明確 國(guó)家對(duì)經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行許可制度，對(duì)非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行備案制度。 未建立網(wǎng)站備案 及 內(nèi)容 監(jiān)控系統(tǒng)前，沒有技術(shù)手段對(duì)發(fā)布涉黃、 反動(dòng)、非法傳銷等傳播非法信息的網(wǎng)站進(jìn)行快速定位，不能自動(dòng)發(fā)現(xiàn)海量互聯(lián) 網(wǎng)內(nèi)未備案網(wǎng)站及含有不良信息的網(wǎng)站，不能及時(shí)打擊網(wǎng)絡(luò)不良信息傳播等違法行為。經(jīng) 廣泛 調(diào)研 ，大部分省級(jí)電信運(yùn)營(yíng)商均未建設(shè)網(wǎng)站備案監(jiān)控系統(tǒng)， 不能有效監(jiān)控和打擊網(wǎng)絡(luò)違法信息，不能有效落實(shí)國(guó)家的相關(guān)規(guī)定 。 為落實(shí)國(guó)家、工信部對(duì)打擊未備案網(wǎng)站和網(wǎng)絡(luò)不良信息的要求，保證互聯(lián)網(wǎng)持續(xù)健康發(fā)展，迫切需要開展互聯(lián)網(wǎng)不良信息監(jiān)控關(guān)鍵技術(shù)的研發(fā)，建立網(wǎng)站備案監(jiān)控系統(tǒng)。 提升深圳市網(wǎng)絡(luò)信息安全領(lǐng)域自主創(chuàng)新的能力 從國(guó)內(nèi)來看，網(wǎng)絡(luò)安全審計(jì)屬于信息 安全 領(lǐng)域 ，存在著明顯的“北重南輕”的現(xiàn)象。 在南方，深圳市作為國(guó)家級(jí)的高科技產(chǎn)業(yè)聚集地，也相對(duì)具有一定的網(wǎng)絡(luò)安全技術(shù)與人才優(yōu)勢(shì)，目前在深圳也 有如 深信服科技等廠商，但是無論是在企業(yè)規(guī)模還是 人才質(zhì)量方面都與北方同行企業(yè)存在著顯著的差距。 7 項(xiàng)目 先進(jìn)性 項(xiàng)目 技術(shù)創(chuàng)新性 （ 1） 精準(zhǔn)的數(shù)據(jù)識(shí)別 完全通過特征碼進(jìn)行協(xié)議判別，實(shí)現(xiàn)應(yīng)用協(xié)議的精準(zhǔn)識(shí)別，避免協(xié)議誤判、漏判。當(dāng)前支持包括郵件、網(wǎng)站訪問等 100 多種網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)的內(nèi)容還原。 （ 4） 豐富的過濾方式，提供精確行為審計(jì)功能 支持包括用戶名、郵件地址、 關(guān)鍵字 、 URL、 HOSTNAME、 IP 等在內(nèi)的多種過濾條件，同時(shí)支持各種過濾條件的組合，包括 “與 ”、 “或 ”、 “非 ”等。 （ 5） 豐富的數(shù)據(jù)報(bào)表 系統(tǒng)提供定制化得報(bào)表，根據(jù) 運(yùn)營(yíng)商對(duì)內(nèi)容審計(jì)業(yè)務(wù)的分配角色和操作流程提供每個(gè)工作環(huán)節(jié)的工作量報(bào)表統(tǒng)計(jì)，為客戶的 KPI 考核提供數(shù)據(jù)支撐。對(duì)于系統(tǒng)發(fā)現(xiàn)的非法網(wǎng)站，用戶的工作量統(tǒng)計(jì)信息均可通過郵件、短信、彩信等方式及時(shí)通知到運(yùn)維人員，保證工作的及時(shí)開展。 本項(xiàng)目 目標(biāo)客戶 初期 定位電信 運(yùn)營(yíng)商，后期將服務(wù)于 政府及第三方互聯(lián)網(wǎng)服務(wù) 提供商客戶 。 ? 給行業(yè)用戶 提供 深度 內(nèi)容 監(jiān)測(cè)服務(wù)，通過包月、包年信息服務(wù)費(fèi)方式獲利。 ? 給 行業(yè)用戶 提供 信息 專題 分析報(bào)告 ， 向 簽約客戶收取按次服務(wù)信息加工費(fèi) 。 項(xiàng)目創(chuàng)新性 預(yù)計(jì)本 項(xiàng)目的 成功 建設(shè)， 將 極大地提高了發(fā)現(xiàn)未備案網(wǎng)站和含有不良信息網(wǎng)站的效率和效果，滿足了信息 安全管理 需求。 （ 2）通過類似谷歌、百度等搜索引擎的爬蟲技術(shù)，將網(wǎng)頁 內(nèi)容 抓取下來，實(shí)現(xiàn)了自動(dòng)取證、人工審核，避免對(duì)含有不良信息網(wǎng)站的“錯(cuò)殺”。 9 （ 4） 通過短信 、郵件、彩信等多種 告警 方式 ，及時(shí)通知管理人員處理，大大縮短了處理時(shí)限，使得問題網(wǎng)站在最短時(shí)間內(nèi)被封堵，最大程度上減少了不良信息傳播。該系統(tǒng)的建成屬于行業(yè)領(lǐng)先，具有顯著的先進(jìn)性，對(duì)于 互聯(lián)網(wǎng)健康發(fā)展有著重大意義。 據(jù)權(quán)威預(yù)計(jì)， 電信三大運(yùn)營(yíng)商針對(duì)本項(xiàng)目的投資 （包括軟件和硬件設(shè)備的投入）今后三年預(yù)計(jì) 在 10 億 元 左右。 由于市場(chǎng)尚在早期， 而 目前在該 市場(chǎng) 取得突破的廠商還非常少。 （ 2） 市場(chǎng)發(fā)展方向 本公司作為 電信行業(yè)系統(tǒng)研發(fā) 企業(yè)之一，經(jīng)過多年的發(fā)展和積累，已成為專業(yè)的電信系統(tǒng)業(yè)務(wù)合作伙伴。 本 項(xiàng)目 產(chǎn)品目標(biāo)市場(chǎng)定位 于 國(guó)內(nèi)省 級(jí)電信運(yùn)營(yíng)商 ，主要分布地區(qū)在華南、東南、東北、西北等地 。 10 項(xiàng)目 預(yù)期 經(jīng)濟(jì)效益 本項(xiàng)目 以軟件產(chǎn)品方式呈現(xiàn)研發(fā)成果，以電信、移動(dòng)、聯(lián)通三大運(yùn)營(yíng)商為目標(biāo)客戶 。 11 第 2章 國(guó)內(nèi)外 發(fā)展 現(xiàn)狀及 趨勢(shì) 相關(guān)技術(shù) 發(fā)展趨勢(shì) 網(wǎng)絡(luò)內(nèi)容審計(jì)涵蓋了計(jì)算機(jī)網(wǎng)絡(luò)、自然語言處理、 圖像分析處理、 數(shù)據(jù)挖掘、人工 智能、 模式識(shí)別 等多個(gè)學(xué)科領(lǐng)域 的知識(shí) ，涉及的研究?jī)?nèi)容較多 。 總體上來說， 基于 內(nèi)容 的 安全監(jiān)控管理方面的相關(guān) 技術(shù) 研究 主要有以下幾類： （ 1） 內(nèi)容審計(jì)系統(tǒng)模型與體系結(jié)構(gòu)研究 在內(nèi)容審計(jì)研究初期，系統(tǒng)模型為主要研究?jī)?nèi)容，已有結(jié)構(gòu)模型主要有單一主機(jī)集中式結(jié)構(gòu)及監(jiān)聽與審計(jì)分離的分布式結(jié)構(gòu)等 。 分布式結(jié)構(gòu)將監(jiān)聽與審計(jì)模塊分布實(shí)現(xiàn)，同時(shí)會(huì)采用均衡算法對(duì)流量進(jìn)行分流．采取提取、搜索、濾除和審計(jì)4 個(gè)步驟進(jìn)行內(nèi)容檢查； 。離實(shí)用還有一定距離．概括來講，已有系統(tǒng)模型主要是針對(duì)局部網(wǎng)絡(luò)區(qū)域的內(nèi)容審計(jì)，難以滿足大規(guī)模網(wǎng)絡(luò)環(huán) 境下的復(fù)雜多變的審計(jì)要求．同時(shí)，由于網(wǎng)絡(luò)流量的增長(zhǎng)速度已遠(yuǎn)遠(yuǎn)高于處理器處理能力的增長(zhǎng)速度，因此使用負(fù)載均衡算法來應(yīng)付大流量?jī)?nèi)容審計(jì)是必須的。因此，研究 一種適 合于大規(guī)模網(wǎng)絡(luò)環(huán)境的分布式、可擴(kuò)展的高性能內(nèi)容實(shí)時(shí)審計(jì)系統(tǒng)模型，可提升 審計(jì)性能和安全性 。 目前文本內(nèi)容分析技術(shù)大多以詞語為基本元素，構(gòu)建文本表示模型，分析文本相似度并采用分類等方法確定其屬性 。 因此，研究一種高效的 文本分段分類算法 ，可以 更高的查準(zhǔn)率、查全率及正確率，并且分類所需時(shí)間也更少 。 色情圖像的識(shí)別屬于基于內(nèi)容的圖像過濾范圍，但又具有 一定獨(dú)特性，很難用一個(gè)簡(jiǎn)單模型把色情圖像所有的特征表現(xiàn) 出 來，但色情圖像也具有比較獨(dú)特明顯的特征，即皮膚裸露 。 （ 4）在線處理與阻斷技術(shù)研究 內(nèi)容審計(jì)系統(tǒng)中的在線阻斷技術(shù)具有較大的實(shí)現(xiàn)難度 。 其次，使用在線阻斷對(duì)網(wǎng)絡(luò)流量進(jìn)行過濾，會(huì)造成網(wǎng)絡(luò)數(shù)據(jù)傳輸效率的下降，可能會(huì)嚴(yán)重影響正常流量的傳輸 。 目前， 還 沒有形成 成熟的技術(shù) 。 由于很難建立一個(gè)全面、客觀、及時(shí)更新的關(guān)鍵詞表，使得傳統(tǒng)的處理流程局限性很大 。 新興詞匯的特征是在短時(shí)間、較小區(qū)域內(nèi)重復(fù)大量出現(xiàn) 。 國(guó)內(nèi)外發(fā)展現(xiàn)狀 網(wǎng)絡(luò)內(nèi)容監(jiān)控 技術(shù)目前還是一個(gè)新生事物，國(guó)內(nèi)外對(duì)于網(wǎng)絡(luò)安全審計(jì)領(lǐng)域的研究才剛剛起步，市場(chǎng)上的安全審計(jì)產(chǎn)品也還比較少。近年來，國(guó)外出現(xiàn)了一些優(yōu)秀的安全審計(jì)產(chǎn)品，但是國(guó)外專注于網(wǎng)絡(luò)安全審計(jì)的公司，大都基于國(guó)際上的標(biāo)準(zhǔn)化應(yīng)用，而由于網(wǎng)絡(luò)安全審計(jì)的特殊性，要求安全廠商必須對(duì)本地應(yīng)用進(jìn)行支持，例如對(duì) IM(Instant Messaging)軟件的限制，國(guó)外的安全審計(jì)系統(tǒng)關(guān)注的是 ICQ、 MSN、雅虎Messenger、 Skype 等，而國(guó)內(nèi)的用戶關(guān)注的是騰訊 、網(wǎng)易泡泡、淘寶旺旺等，因此，國(guó)外的安全審計(jì)系統(tǒng)并不適用于國(guó)內(nèi)的實(shí) 際情況。這個(gè)系統(tǒng)是一個(gè)基于信息流的數(shù)據(jù)采集、分析、識(shí)別和目標(biāo)行為分析軟件，其采用分布式結(jié)構(gòu)、模塊化的設(shè)計(jì)思想，整個(gè)系統(tǒng)由審計(jì)中心、主機(jī)傳感器、網(wǎng)絡(luò)引擎三部分組成。 2021 年 8 月，啟明星辰信息技術(shù)有限公司研制出了“ 網(wǎng)絡(luò)安全審計(jì)系統(tǒng) ” ?！?網(wǎng)絡(luò)安全審計(jì)系統(tǒng) ” 的亮點(diǎn)在于可以對(duì)內(nèi)容進(jìn)行審計(jì)，其審計(jì)方法是采用關(guān)鍵詞匹配方法。 除了以上幾種產(chǎn)品，還有如復(fù)旦光華、西安交大捷普 等也推出了各自研制的安全審計(jì)系統(tǒng)，其功能與前幾種產(chǎn)品基本類似。但是，目前這些系統(tǒng)中絕大多數(shù)都只是針對(duì)網(wǎng)絡(luò)應(yīng)用的行為進(jìn)行審計(jì)，即對(duì)各種網(wǎng)絡(luò)活動(dòng)進(jìn)行記錄與分析，而忽略了對(duì)網(wǎng)絡(luò)活動(dòng)中所涉及的信息內(nèi)容進(jìn)行審計(jì)。 另一方面，國(guó)內(nèi)對(duì)于內(nèi)容審計(jì)方法的學(xué)術(shù)研究也取得了很大的成果。這種采用字符串匹配的方法僅僅是對(duì)關(guān)鍵詞進(jìn)行比對(duì)。例如， 一篇講述醫(yī)學(xué)研究的文章中出現(xiàn)了一 個(gè)詞“計(jì)算機(jī) ” ， 而用戶想過濾與計(jì)算機(jī)相關(guān)的內(nèi) 容，根據(jù)關(guān)鍵詞匹配方法，用戶會(huì)過濾出該篇文章。因此，關(guān)鍵詞匹配方法的正確率并不理想。 產(chǎn)業(yè)化狀況 從國(guó)內(nèi)來看，網(wǎng)絡(luò)安全 管理 平臺(tái)，存在著明顯的“北重南輕”的現(xiàn)象。 15 在南方，深圳市作為國(guó)家級(jí)的高科技產(chǎn)業(yè)聚集地，也相對(duì)具有一定的網(wǎng)絡(luò)安全技術(shù)與人才優(yōu)勢(shì)，目前在深圳也 有如 深信服科技等廠商，但是無論是在企業(yè)規(guī)模還是人才質(zhì)量方面都與北方同行企業(yè)存在著顯著的差距。 相關(guān)知識(shí)產(chǎn)權(quán) （ 1）本項(xiàng)目 前期產(chǎn)品 在 2021 年獲得了計(jì)算機(jī)軟件著作權(quán)證書，登記號(hào)為：2021SR15794，注冊(cè)名稱為：電信行業(yè)互聯(lián)互通監(jiān)測(cè)與結(jié)算分析系統(tǒng) . （ 2）本項(xiàng)目技術(shù)原型在 2021 年獲得了計(jì)算機(jī)軟件著作權(quán)證書，登記號(hào)：2021SR016334 ，注冊(cè)名稱：“新宇龍網(wǎng)絡(luò)輿情監(jiān)測(cè)系統(tǒng) ”。 產(chǎn)品 遍布 全國(guó) 十 余個(gè)省市、自治區(qū)電信 /廣電行業(yè)，在三大電信運(yùn)營(yíng) 商和廣電行業(yè)內(nèi)樹立了良好的聲譽(yù)，對(duì)運(yùn)營(yíng)商的業(yè)務(wù)理解和發(fā)展趨勢(shì)有著深厚的積累 ，而且對(duì) 電信及廣電 行業(yè)的發(fā)展現(xiàn)狀和趨勢(shì)十分了解 ,擁有橫跨電信 、 廣電、互聯(lián)網(wǎng)三大信息行業(yè)的基礎(chǔ)和實(shí)力。本項(xiàng)目產(chǎn)品 將 充分借鑒公司服務(wù)于全國(guó)多個(gè)省份的電信運(yùn)營(yíng) BOSS、經(jīng)營(yíng)分析、增值業(yè)務(wù)和精確營(yíng)銷等項(xiàng)目的成功經(jīng)驗(yàn) ，擬推廣到 20 個(gè)以上省份的國(guó)內(nèi) 市場(chǎng)，在 產(chǎn)品指標(biāo)和技術(shù) 服務(wù)等方面以獨(dú)特優(yōu)勢(shì)領(lǐng)跑 。按照通常投資規(guī)劃，軟件在整體市場(chǎng)中所占的比重為 40%，即每年的市場(chǎng)占有在 億左右。 因此，本項(xiàng)目的市場(chǎng)前景非常大 。 隨著示范效應(yīng)的擴(kuò)大，本項(xiàng)目產(chǎn)品 市場(chǎng)競(jìng)爭(zhēng)力也將逐年上升， 銷售模式也將從產(chǎn)品到服務(wù)，為行業(yè)用戶提供深度內(nèi)容檢測(cè)和專題信息的分析報(bào)告等特色服務(wù)。 17 第 3章 項(xiàng)目主要研究?jī)?nèi)容 項(xiàng)目研究的主要內(nèi)容 歸納起來， 本項(xiàng)目 研究主要分為以下幾類： （ 1） 網(wǎng)絡(luò)處理協(xié)議及體系結(jié)構(gòu)研究 。 （ 2） 面向不良信息的文本分類 技術(shù) 研究 。 (3)對(duì)網(wǎng)站 備案狀態(tài)自動(dòng)監(jiān)測(cè)管理 技術(shù)研究 。 與運(yùn)營(yíng)商業(yè)務(wù)系統(tǒng)對(duì)接，提供 IDC 機(jī)房管理、服務(wù)器管理、工單跟蹤等特色功能。 利用自然語言處理、人工智能與機(jī)器學(xué)習(xí)等許多領(lǐng)域的相關(guān)技術(shù)自動(dòng)對(duì)互聯(lián)網(wǎng)上的不良信息進(jìn)行發(fā)現(xiàn)，為 本項(xiàng)目 研究 重點(diǎn) 之一。 該系統(tǒng)建成后，可支持 10G 鏈路的管控，通過流量分析、內(nèi)容還原技術(shù)、特征量匹配等關(guān)鍵技術(shù)快速發(fā)現(xiàn)未備案網(wǎng)站，快速抓取網(wǎng)內(nèi)不良信息，有效提高互聯(lián)網(wǎng)信息安全和備案管理水平，切實(shí)響應(yīng)國(guó)家相關(guān)法律法規(guī)要求，為電信行業(yè)樹立了互聯(lián)網(wǎng)健康發(fā)展領(lǐng)跑者的形象。系統(tǒng)對(duì)于已發(fā)現(xiàn)的網(wǎng)站還可以通過“內(nèi)容搜索引擎”這一主動(dòng)監(jiān)控技術(shù)，快速抓取網(wǎng)頁內(nèi)容，甄別含有不良信息的網(wǎng)頁，通過快照的方式保存還有不良信息的網(wǎng)頁。 網(wǎng)絡(luò)處理協(xié)議及體系結(jié)構(gòu)研究 目前的安全審計(jì)產(chǎn)品一般由審計(jì)中心、審計(jì)代理、管理控制臺(tái)和數(shù)據(jù)庫等四部分組成。 審計(jì)代理：用于接收來自操作系統(tǒng)、應(yīng)用系統(tǒng)或網(wǎng)絡(luò)設(shè)備的審計(jì)日志，將接收到的審計(jì)日 志轉(zhuǎn)發(fā)給審計(jì)中心；或按照審計(jì)規(guī)則對(duì)日志進(jìn)行過濾、處理后再發(fā)送給審計(jì)中心。審計(jì)代理 B：用于接收網(wǎng)絡(luò)設(shè)備的審計(jì)日志，一般安裝在獨(dú)立的計(jì)算機(jī)上；同時(shí)在網(wǎng)絡(luò)設(shè)備上進(jìn)行設(shè)置，發(fā)送審計(jì)日志到該地址的主機(jī)，由審計(jì)代理被動(dòng)接收網(wǎng)絡(luò)設(shè)備的日志信息。多數(shù)廠商使用第三方的數(shù)