功能與用途

該系統通過採取國家科委鼎力支援的“網頁內容智慧判別技術”、“SSL的加密多級管理技術”、“資訊全文檢索”等技術，有效地監控IDC網站的訪問。及時發現監管範圍內網站釋出反動、邪教、色情等不良網頁內容，記錄使用者釋出到BBS的所有資訊，實現資訊分類查詢、統計功能。針對資訊監管部門，系統設計了分級管理模式下的網際網路資訊的監控和布控，準確記錄IDC內的網頁訪問。分別從技術體系、組織體系和管理體系的角度來提供網路內容安全專業服務和整體解決方案，保障對資訊監管的同時擁有高效、安全的網路，功能簡述如下：

1） 日誌審計

系統通過協議解析等實現了對使用者及網站內容的審計。包括對網站/網頁、BBS、部落格、新聞評論、郵件、FTP等日誌審計功能，並提供對儲存內容的條件日誌查詢。通過日誌審計部分，可以全面瞭解、掌握使用者的上網行為及網站內容及運營情況，同時系統具有對管理員操作審計功能，提高系統自身管理安全性。

2） 全文檢索

3） 分析統計

4） 網站內容分析

網站內容分析是全文檢索工具的基礎，也是不良資訊的電子證據。

5） 策略配置

系統的策略配置是系統高效執行，及按不同使用者需求定製策略重要部分。通過適當的策略配置，使系統運行於最佳狀態，並且可以滿足使用者的個性化需求。

6） 系統維護

保證系統穩定、正常執行。

7） 報警策略分發

控制中心的監管策略，通過這個模組制定、下達。

8） 報警資訊採集

根據報警策略，系統應用協議分析層，將實時捕獲報警元素，交相應模組處理。

9） 報警處理

根據報警策略，分級、分報警方式對各有關監管部門傳送報警處理資訊。

系統架構

系統由多級“中心平臺”、“IDC內容監管系統”組成。系統構架圖參考

“IDC內容監管系統”負責截獲網路上的資料流、進行實時的網站訪問分析、實施上級中心下發的管理策略。各級中心平臺部署於各級資訊監管部門網路中，負責布控報警設定下發，接收來自IDC監管系統的報警日誌，並負責事件告警，對監控伺服器進行遠端管理。

“IDC監管系統”的工作原理依賴於乙太網的物理特性，因此監管系統連線IDC網路環境中核心交換裝置的監視埠（Probe），根據具體網路的不同也可採用分光技術，監視IDC與網際網路介面，對接收到網際網路訪問的資料流進行分析。IDC監管系統與上級中心採用基於SSL的內部加密通道進行通訊，接收布控報警設定，並實時將符合布控報警設定的相關資訊逐級傳送到各級中心，各級中心接收到報警日誌後根據相應的策略傳送告警，通知負責人採取對應措施，上下級均採取瀏覽器管理方式。資訊流程參考圖2：

圖2資訊流程圖（箭頭表示資料流的方向及流量大小）

網際網路使用者通過INTERNET訪問IDC內網站/網頁，IDC監管系統監控對本IDC內的每一次有效訪問，並對被訪問的網頁進行實時智慧分析，實時發現不良網頁，同時儲存網頁完整內容。如果該網頁符合報警策略，系統將相關報警資訊上報給上級中心平臺，上級中心平臺可以根據自身策略，上報自身的上級中心或實時告警相關負責人及時處理，同時中心平臺會自動定期獲取下級系統所有監管網站被訪問的網頁資料，全面掌握監管範圍內所有網站/網頁資訊，實現本地檢索功能，方便查詢監管範圍內特定資訊。

產品特色

瑞達時代的IDC內容監管系統在IDC監管現場即進行資訊實理處理。

1、採用內容智慧判別技術

系統採取了我公司居國內領先地位的“內容智慧判別技術”，集“中文簡體”、“中文繁體”、“英文”等判別技術為一體，成功地突破了一般意義上的“單詞” 識別、判定與積累，面向整篇網頁內容進行綜合判定，有效地提高了內容判別的準確性，大大地降低了內容判別的誤判率。系統採用了“域名判別引擎”、“標題判別引擎”、“內容判別引擎”、“搜尋引擎躲讓判別引擎”、“歷史記錄判別引擎”等多重判別技術，全面實現了真正意義上的內容判別。該專案技術獲得2002年度國家科委企業創新基金的支援。

目前部分隱藏於IDC機房內部的網站為躲避有關部門的檢查，備案時使用正常網站，而備案後修改部分網頁釋出不良資訊。也有一些網站，貌視正常，但其中的一些欄目、內容混雜。“IDC內容監管系統”所採用的“內容智慧判別技術”，並不只針對已知的網站地址等進行過濾，而是對使用者真實瀏覽的內容進行判斷，既高效又準確。

2、防止資料、伺服器堆積

大多針對大型網際網路資訊監管產品多采用監聽所有網路訪問資料，然後把記錄下的資料上傳至中心進行分析處理的方式，每秒鐘IDC內網站的訪問量是十分巨大的，而這種方式將每時每刻的訪問資料，都要進行分析，同樣的網頁會被多人訪問多次也會被多次分析、記錄，由於硬體系統的處理能力限制，只能分步處理，這樣必將需要大量伺服器、儲存裝置來實現，增加了系統的壓力，也造成了大量的重複訪問資料的堆積，這類產品與我公司產品資料流對比圖參考圖3：

圖3與同類產品資料流流向及流量對比示意圖

瑞達時代“IDC內容監管系統”監聽網際網路使用者對IDC內網站/網頁的訪問，第一次被訪問的網頁系統會對其內容進行智慧分析，對網頁進行分類，並存儲網頁完整內容，該網頁再次被訪問時，如果該網頁沒有發生變化，系統直接比對、應用歷史判別結果，並不進行重新分析、判別，只做訪問次數累加，如此防止了伺服器、儲存裝置的大量堆積，提高了處理效能。

3、實時分析、處理網際網路資訊

系統在IDC監管現場即進行資訊實時分析，實時篩選、實時發現不良網頁的訪問、不良資訊的釋出，實時啟動報警功能上傳報警日誌，告警管理員實時處理，同類網際網路資訊監管產品多將所有網路訪問資料先採集再分析，由於機制與硬體處理的限制，很難做到分析、處理的實時性；

4、產品採用B/S結構設計，通過瀏覽器進行管理

易用性：“IDC內容監管系統”將所有的網路管理功能集於統一的瀏覽器介面，產品功能的整合性是其它產品所無法比擬的。提供全瀏覽器、中文化的使用者操作介面，使用和操作非常簡單、直接，使用者對監管資訊的綜合統計、查詢及各種管理策略的設定都可以在瀏覽器中完成，網路管理人員幾乎無須任何培訓就可以使用該系統進行網路管理操作，並且為客戶提供個性化設定功能；

移動性：“網際網路內容安全監管系統”是基於瀏覽器的網路管理系統，具有瀏覽器環境下的各種優良特點，包括使用方便，不限於指定的操作工作站，可以同時支援多人在不同的地點訪問管理網路，方便的分級監控體系架構，適合於任何規模的網路管理。適合於多人多點同時進行網路管理操作；

安全性：“網際網路內容安全監管系統”的管理資訊採用基於SSL的加密技術傳輸，同時系統自身帶有使用者身份認證和授權管理系統，保證其管理資訊的安全；

靈活性：“網際網路內容安全監管系統”以Web 技術為架構基礎，安裝和維護非常簡便；由於採用Internet 和Web 技術，系統的分級組網非常方便，支援分級架構和多伺服器架構；

5、先進的管理平臺

網際網路內容安全管理採用先進的結構化、模組化設計，各功能模組拆分非常容易，可根據使用者的實際需要載入各模組，具有自主智慧財產權，可為客戶定製特定的功能需求。

6、基於旁路的接入方式

“IDC內容監管系統”產品工作在Pass-by 旁路模式下，不需要修改現有網路結構，不影響現有網路業務，也不會影響使用者的網路出口流量。

7、方便的功能擴充套件

由於系統已經接收到IDC進出的所有資料，系統針對新的需求可以方便的進行功能擴充套件。

8、方便的資訊檢索

系統內建全文檢索功能，快速、便捷的檢索監管範圍內網站的海量資訊。

還挺多的，ZKEYS系統、星外系統、慧琳系統等都是，據我所知，星外系統行業知名度高，發展久，功能較為齊全，操作很難，自動化程度不高；ZKEYS公有云管理系統誕生早，發展集中在近幾年，功能齊全並還在迭代中，自動化程度很高，但知名度不算很高。在ZKEYS公有云管理系統發展前很多IDC都會選擇在星外，目前很多IDC企業更加傾向選擇ZKEYS，價效比高，更符合時代需求。

你可以試試ZKEYS業務管理系統，ZKEYS業務管理系統對中小IDC服務商來說很實用。因為你只需要購買系統，就能生產雲產品，不需要持續的技術投資，而且這套系統還能對接無限制的API介面，支援獲取更多的雲產品。

可以試試ZKEYS公有云管理系統，特別適合傳統IDC企業和中小IDC企業：

1. 低成本、高效生產雲產品：ZKEYS系統具備完善的雲端計算解決方案，無需自行開發，也無需花費巨大的成本，ZKEYS系統可以低成本、高效率地生產各類熱門的雲產品。

2. 技術賦能：ZKEYS系統提供完善的模板標籤及二次開發文件，官方技術團隊提供專業售後支撐，全年保障業務穩定執行。

3. 自建品牌：IDC服務商通過ZKEYS獲取到的任何雲產品，都可以直接使用自己的品牌對外銷售，提升自身的品牌競爭能力。