隨風飄落隨風飄落隨風飄落中學校校內上網管理系統——給孩子們一片綠色上網天空項目建議書項目建議書目錄TOC\o"1-3"\h\z一．應用背景3二．教育網絡普遍存在問題42.1現狀：42.2存在問題：5三．系統整體架構和方案63.1系統設計原則63.2建設目標63.3系統方案7四．基本工作原理134.1網絡信息過濾技術的分類134.2“過濾王”名單分類生成原理134.3旁路偵聽過濾工作原理14五．產品主要功能及特點15六．公司簡介21一．應用背景近年來，隨著我國網絡技術的不斷進展以及網絡基礎設施的完善，互聯網已經成為目前進展最快的主要社會媒體，并有逐步替代和超越傳統媒體（如報紙、電視、廣播等）的趨勢，將成為社會主流的信息媒介和廣告平臺。據中國互聯網絡信息中心公布的數據，截止到2004年6月，我國的上網計算機總數已達3630萬臺，上網用戶總人數為8700萬人，青少年網民占到了全部網民的53.5％，約4650多萬，占了很大比例。可見，互聯網在中國正以前所未有的速度高速進展，互聯網已經成為了人們工作、生活的一部分。互聯網對青少年有巨大的吸引力，人們可以通過互聯網學習豐富的學問、查閱豐富的信息，提高生活的質量。但由于互聯網的開放性及網上信息優劣參差不齊，使得網上各種不良信息也隨之泛濫，特殊是反動、色情、暴力等有害信息極大地危害著社會的穩定和青少年的身心健康，而法輪功邪教組織、民運分子、各種敵對勢力也利用這一舞臺，對我國進行各種宣揚攻勢和滲透演化。人們在享受網絡技術的同時，也對網上不良信息對人們的負面影響產生了擔憂。特殊是在中學校校，由于上網同學年齡較小，古怪???心強，簡潔受到不良信息的影響，這些有害信息通過電子郵件、論壇、留言板、網頁等途徑流傳到校內內，給學校的信息網絡平安帶來極大沖擊。所以加強網絡管理，實行有效的技術手段防止同學訪問有害網上信息是每一個上網學校的重要問題。依據國家教育部頒發的《全國教育事業“十五”方案》中“校校通”工程的方案，用5到10年時間，加強信息基礎設施和信息資源建設，使全國90%左右獨立建制的中學校校能夠與網絡連通，使每一名中學校師生都能共享網上教育資源。目前很多學校都已建成或正在建設校內網，校內網都與教育城域網或與INTERNET連接，實現了校內內電腦對INTERNET網信息的訪問。但很多學校對網絡有害信息的危害生疏不足，沒有實行有效的防范措施，使同學很簡潔訪問和接觸到網上有害信息，影響身心的健康進展；而有的學校由于懼怕網上有害信息，禁止同學訪問互聯網，使同學失去了使用網絡的機會；有的學校則實行只給同學訪問指定的網站，其他的一概不許訪問，這又失去互聯網的最大優點（能在全球范圍內查找和使用信息的優點）。針對日趨嚴峻的網絡平安形勢，國家公安部、教育部、文化部、信息產業部等幾大部委聯合頒布了一系列針對危害公共網絡信息平安的法律法規文件，通過開展專項整治活動打擊了各種有害信息傳播集中。教育部從2002年起頒布了《教育部關于對校內網信息專項清理整治工作的實施意見》（教社政[2002]5號），其中明確指出“各級各類校在加強對同學教育管理的同時，要實行在校內網上安裝‘過濾’軟件等技術措施，確保網絡信息平安”，對目前中學校校內網日益凸顯的網絡信息平安問題供應了政策層面的指導，為徹底根治頑疾開出了一副良方。另外，由于前期校內網的建設主要關注硬件及應用軟件系統，而對校內網絡的平安關注和投入較少，系統連接互聯網后簡潔受到外來黑客的攻擊，所以必需實行網絡平安防護措施，愛護校內網絡的平安。網絡平安以及網絡信息平安管理正成為學校管理者和公共信息網絡平安監察部門的重要任務，而目前教育網對互聯網信息平安的審計和管理較為薄弱，校內網絡信息平安管理的落實必需與教育主管部門協作，共同落實，共同營造校內健康上網新環境，為此，我們提倡建設教育網信息平安管理平臺，平臺建設的主旨是以法律為依據，在統一的中心把握和管理平臺下，完成對下級互聯網用戶的平安、審計管理。二．教育網絡普遍存在問題2.1現狀：教育局的網絡中心：做為教育網的中心，為學校“校校通”供應互聯和信息資源中心；一般有電信寬帶和教育科研網兩個出口，各級學校通過這兩個出口訪問互聯網及教育科研網；各級中學校的校內網：學校建有自己的校內網，可以通過教育網絡中心出口訪問教科網和互聯網；同時，各學校也通過電信寬帶接入互聯網。各級學校基本沒有安裝防火墻、信息過濾系統等平安設備，校內網絡呈半開放狀態。網絡概況如圖：2.2存在問題：作為教育網總出口，沒有安裝信息過濾系統愛護，同學上網完全自由，互聯網信息暢通無阻，各類反動、色情、暴力等有害信息極大地危害校內網絡健康，這些有害信息通過電子郵件、論壇、留言板、談天軟件、文件傳輸、網頁掃瞄等載體集中，令學校管理者防不勝防；有電信互聯網出口的學校網絡，沒有防火墻和過濾系統，缺乏必要的網絡信息平安愛護，有害信息和黑客非法攻擊可以長驅直入，校內網毫無平安可言；學校上網缺乏管理，無法把握不同單位、不同身份的人使用網絡資源，對上網狀況無從了解，缺乏必要有效的把握手段，尤其是作為核心管理部門的教育局網絡信息中心，對各種漏洞和問題更是無處下手，對網絡消滅的危害信息缺乏收集機制及處置措施，往往到出事時才亡羊補牢。上網主體是未成年的中學校生，自制力差、分辯是非力量有限、簡潔受外界引導，在網絡有害信息泛濫的形勢下，迫切需要強有力的愛護傘。三．系統整體架構和方案依據教育網的現狀和存在問題，建議接受“過濾王”校內網絡信息平安防護整體解決方案，以達到最佳的平安及性能效果。3.1系統設計原則整體系統的設計原則：分布把握、分級管理、集中審計。分布把握：在教育網絡中心總出口和各學校網絡電信寬帶出口安裝過濾系統，實現兩級平安愛護和有害信息過濾，細化到對每臺電腦終端的把握和管理。分級管理：按教育網絡中心網管和校內網網管兩級權限進行分級管理。集中審計：在教育局設置信息審計中心，以便對全市/區學校上網信息進行集中審計和告警管理，提高管理效率。3.2建設目標實現：有害信息過濾、網絡平安防護、訪問把握管理、信息內容審計和日志統計查詢等綜合校內信息平安建設的目標。建立完整的內外網防護機制，在教育網總出口設置高端的信息過濾系統，對流入的互聯網信息進行高效精確過濾，同時阻斷向外網散布有害信息，最大限度凈化網絡資源；針對有電信寬帶出口的學校，可選擇在出口網關處架設網關型過濾服務器，實現基本防火墻和強大有害信息過濾功能；也可選擇安裝純軟件過濾系統，實現信息過濾功能；愛護校內網絡內網絡和信息的平安；接受分級分布把握方式，由教育局網絡中心出口的防火墻和高端過濾服務器把握各學校上網訪問把握策略，再由學校網絡電信出口的過濾系統把握校內網內電腦的訪問把握策略，保證信息的平安和網絡資源的有效利用。通過兩級信息平安系統，自動采集全部終端的上網日志，通過導入數據庫生成歷史備份，利用報表管理工具可隨時查詢分析，為網絡管理員了解網絡狀況、調整上網策略供應依據。在教育網絡中心設置審計中心，對進出教育網的信息內容進行審計，系統會智能分析處理違規的上網行為，自動阻斷各類有害信息的傳播，并準時發出告警，削減網管人員的工作負擔，提高處理效率。通過實施綜合完善的信息平安系統，提高整個教育網絡的整體平安性。3.3系統方案依據總體設計原則和目標，接受捷朗菱網絡科技有限公司的“過濾王”校內網絡信息平安整體解決方案,在教育網總出口安裝FG3000高端過濾系統，在各學電信寬帶互聯網出口安裝低端過濾系統（可選硬件或純軟件），同時在教育網絡中心安裝信息審計系統，實現對全部上網信息的審計，提高整體平安性能。整體部署拓撲圖如下：教育網總出口的平安設計在教育網的總出口，擔當著全部學校和教委師生的上網任務，數據流量格外大，平安性和穩定性要求格外高，所以對該節點的平安系統性能要求很高，不能由于平安性的要求提高而降低網絡和應用的性能，所以教育網整體平安系統設計的關鍵點和難點也在這。我們建議接受一套FG3000高端旁路過濾系統，實現信息過濾和監控的作用，該點包括過濾服務器、把握臺、日志報表管理器3部分組成。在教育局信息中心核心交換機上設置一個鏡像端口，連接一臺高性能過濾服務器FG3000（硬件），對通過總出口的數據包進行監控和過濾，攔截用戶對有害信息的訪問和有害信息的傳播；FG3000過濾服務器接受旁路偵聽過濾工作方式，可滿足千兆網絡上萬同時在線用戶教育網總出口的要求，安裝便利，對現有網絡，無需轉變系統網絡結構，不影響網絡用戶配置；旁路方式不影響網絡流量，支持無限大并發連接數，不會成為網絡瓶頸，不會增加任何網絡延時和掉包，即使系統消滅故障，也不影響整個網絡的正常運行，保持用戶系統原有的帶寬和效率不變。系統接受的旁路過濾技術和黑名單過濾技術代表了國際最先進的過濾技術，是一般過濾軟件和網關過濾系統無法比擬的，支持千兆教育網和城域網，滿足教育網將來進展的需要。主要功能：完成互聯網訪問數據的偵聽，過濾有害信息，按訪問把握策略對上網學校進行集中管理，記錄訪問日志，上網身份集中驗證。把握臺軟件安裝在網絡中心局域網內任意電腦上，接受C/S模式提高過濾系統的平安性，GUI界面便利管理員操作。實現對過濾服務器的規章設置和管理，制定各學校及每臺電腦的訪問把握策略，同時監控網絡運行，顯示各類系統狀況信息和用戶實時上網信息。日志報表管理系統安裝于網絡中心局域網內任意電腦上，通過從數據庫下載用戶歷史訪問記錄，同時對節點學校上網訪問記錄進行查閱、統計、分析、生成多種報告，管理員可以依據統計報告供應的信息，分析出各節點學校對互聯網的訪問狀況，以便調整訪把握策略，從而實現對上網學校訪問互聯網的有效管理。中學校內網信息平安設計中學教育已經與計算機信息教育緊密結合，網絡學問教學已成為中同學必修課，互聯網成為同學獵取學問的重要途徑；中學是基礎教育最終一個階段，作為未成年人的中同學自制力較差，推斷是非力量有限，凈化網絡信息尤顯迫切。中學校內網建設普遍處于進展階段，網絡規模不大，計算機數量在數百臺左右，除接入上級教科網，另外開通了電信寬帶直接接入INTERNET，通過路由上網。安裝防火墻的僅占少數，同時各學校網絡出口的數據流量都不大，網絡結構也較為簡潔，學校經費較富有，有肯定自主選購權。所以我們建議接受帶基本防火墻功能的FG3000低端網關型過濾系統，安裝在每個校內網的電信寬帶出口網關處，同時實現網絡平安防護和信息過濾功能，硬件過濾網關性能出眾，有最佳的性價比。系統包括FG3000網關型過濾服務器、把握臺、日志報表管理器3部分組成。對各所中學，在電信寬帶出口處嵌入一臺FG3000低端過濾網關，實現平安防護、信息過濾、訪問把握等功能。既能抵擋外網對校內網內主機的非法攻擊，同時對進出校內網的數據包進行監控和過濾，攔截用戶對有害信息的訪問和有害信息的傳播。可選擇網關和透亮網橋方式進行安裝。FG3000過濾網關具有基本的防火墻功能，能實現IP包過濾、NAT地址轉換、防DoS攻擊等功能，愛護整個校內網主機和終端的平安；FG3000過濾網關接受高性能軟硬件一體化結構設計，基于LINUX內核的WebRoad操作系統具有性能穩定牢靠、執行效率高等特點，協作優化的“黑名單”過濾模塊，在實現基本防火墻功能的同時達到了高效的過濾性能。系統能處理百/千兆吞吐量，支持20萬以上的并發連接，延時小、掉包率低，對網絡性能影響小。把握臺軟件安裝在校內局域網內任意電腦上，接受C/S模式提高過濾系統的平安性，GUI界面便利管理員操作。實現對過濾服務器的規章設置和管理，制定每臺上網電腦的訪問把握策略，同時監控網絡運行，顯示各類系統狀況信息和用戶實時上網信息。日志報表管理系統安裝于校內局域網內任意電腦上，通過從數據庫下載用戶歷史訪問記錄，對學校各節點上網訪問記錄進行查閱、統計、分析、生成多種報告，管理員可以依據統計報告供應的信息，分析出學校信息點對互聯網的訪問狀況，以便調整訪把握策略，從而實現對信息點訪問互聯網的有效管理。學校校內網信息平安設計學校教育屬于啟蒙教育階段，同學接觸互聯網較少，網絡主要服務于辦公和教學應用。總體上網絡規模較小，計算機數量屈指可數（數十臺），向上接入教科網，另外也申請了電信寬帶，一般通過代理方式上網，流量格外小，網絡結構簡潔。學校經費較緊急，一般無力購買昂貴的硬件設備。考慮到學校的實際狀況，我們建議接受純軟件過濾系統，安裝在校內網的電信寬帶上網代理服務器上，實現有害信息過濾功能，軟件過濾系統適用于小型的局域網，如電腦教室、電子閱覽室、學校辦公網等。純軟件系統投資少，性能優越，有良好的性價比。系統包括純軟件過濾系統SIMforWindows、把握臺、日志報表管理器3部分組成。對各所學校，在電信寬帶上網代理服務器上安裝一套過濾軟件，實現信息過濾、訪問把握等功能。軟件自動對進出校內網的數據包進行監控和過濾，攔截用戶對有害信息的訪問和有害信息的傳播。依托代理服務器強大的硬件處理力量，軟件過濾系統能處理百兆吞吐量，支持5000以上的并發連接，過濾效率高、延時小、掉包率低，對網絡性能影響小。把握臺軟件安裝在校內局域網內任意電腦上，接受C/S模式提高過濾系統的平安性，GUI界面便利管理員操作。實現對過濾系統的規章設置和管理，制定每臺上網電腦的訪問把握策略，同時監控網絡運行，顯示各類系統狀況信息和用戶實時上網信息。日志報表管理系統安裝于校內局域網內任意電腦上，通過從數據庫下載用戶歷史訪問記錄，對學校各節點上網訪問記錄進行查閱、統計、分析、生成多種報告，管理員可以依據統計報告供應的信息，分析出學校信息點對互聯網的訪問狀況，以便調整訪把握策略，從而實現對信息點訪問互聯網的有效管理。信息平安審計管理要保證整個教育網絡的平安，必需是全方位、多層次、立體化的平安設計，除了殺毒軟件、防火墻、過濾系統外，還要對信息進行審計，準時了解用戶的網絡活動，把握用戶的上網規律，發覺存在的有害網絡活動，以便制定更有效的平安管理措施。信息平安審計系統做為一套獨立運行的后臺管理軟件，可以安裝于教育網內任意一臺電腦上，通過教育城域網與各級學校安裝的過濾系統通信，下達審計策略和接收上報信息，實現全教育網信息的集中審計和告警管理。信息審計功能能準時發覺網內的違規網絡活動和有害信息的傳播。審計策略設置：對教育網內全部上網用戶設置信息平安審計策略，信息審計主要包括IP地址、URL地址、內容關鍵詞、FTP文件、郵件地址、郵件內容、QQ/ICQ號、MSN號、玩耍帳號等；同時對觸發審計規章的上網大事設定訪問把握方式：允許訪問、禁止訪問、告警。告警管理：可實時接收任一信息點觸發審計規章的告警大事，對該大事做出準時處理，允許或禁止訪問目標資源；同時向審計中心會發出告警，以便準時進行監控，告警的形式可設為電腦發聲、閃爍顯示顯示、發Email，也可將狀況準時通過短信息傳到值班人員的手機上。同時將全部告警記錄存入后臺數據庫內（包括學校\源終端\審計策略\日志\告警記錄\管理員信息），便于統計分析，追查責任，調整平安管理策略。校內上網電腦管理通過網絡身份認證和訪問把握管理，可杜絕網內無權用戶的網絡活動，提高網絡平安和網絡資源的有效利用。各級過濾系統具有完善的網絡身份認證和訪問把握管理，無需安裝任何客戶端軟件，可細化到對每一臺網內電腦的信息平安把握，具有實施簡潔，安裝維護管理便利等特點。可通過捆綁IP、MAC、IP+MAC、用戶賬號等四種方式對用戶身份進行認證，IP+MAC地址認證方式可防止盜用IP地址的哄騙行為，而接受用戶帳號認證時，系統使用SSL加密技術通過IE窗口登陸認證，使用簡潔、平安性好。完善全面的訪問把握管理可細化到每一臺電腦，包括：內容分類訪問把握、分組訪問把握、上網時段訪問把握、協議訪問把握、網段訪問把握。實現不同單位、不同部門、不同班級同學的不同管理需要。四．基本工作原理4.1網絡信息過濾技術的分類目前主要的網絡信息過濾技術分為四種：關鍵詞識別過濾、模板識別過濾、圖象識別過濾、名單分類（黑名單）過濾。關鍵詞識別就是依據文字信息內容中是否包含有特定的關鍵詞以及消滅的頻率，推斷信息內容的性質，這是最早接受的技術，實現較易，但用于文字的多意性及簡單性，很簡潔造成誤判，誤過濾性較高；模板識別就是對信息內容按特定模式進行統計計算，然后與預先生成的模板進行匹配，以推斷其內容的相像程度，這種方法的推斷牢靠性較高，但需要較長的計算時間，直接給用戶使用時要求設備性能較高；圖象識別技術可辨別不同暴露程度的人體圖片，但只能推斷部分色情圖片信息；而名單分類過濾技術就是接受關鍵詞識別、模板識別、圖片識別等技術先將網站內容進行分類，生成特地的分類名單庫，然后依據用戶訪問的URL，識別其內容等級，以打算是否過濾，其優點是過濾精確，難點是要求先收集特定的分類網站名單，其名單收集分類的精確于拒絕定了其過濾的精確性。目前國際上普遍接受的過濾方式是名單分類（黑名單）過濾。4.2“過濾王”名單分類生成原理由于全球互聯網的網站達數千萬個，并且每天都在增加，所以必需接受網站自動智能收集分類的方式，以提高名單庫的完整性。首先接受“網絡機器人”盡可能多地進行分類名單的收集；然后對收集的名單信息進行模板自動識別，以打算其名單類別；對識別值介乎于中間段的信息名單進行人工推斷，以保證對名單分類的精確。名單收集的主要方式有：搜尋引擎名目名單收集，聯接名單收集，關鍵詞搜尋名單收集，網段名單收集。珠海捷朗菱網絡科技有限公司經過多年的不斷爭辯，開發出了具有自主學問產權達到國際先進水平的名單收集分類技術，形成了9大類32小類的300多萬條的分類黑名單庫，而且每天還在不斷地更新和增加，保證了過濾系統的過濾有效性。4.3旁路偵聽過濾工作原理目前很多交換機都有鏡象功能（mirror），可通過一個端口對網絡中某個端口或全部端口的數據進行復制，而對共享型的集線器則可在任何一個端口偵聽到全部通過集線器的數據，接受偵聽方式就可獲得網絡中的數據，并對偵聽到的數據進行協議分析和處理，而不會對網絡的性能造成任何影響。如下圖就是將FG3000安裝在交換機的鏡像端口，并對網絡到路由器的全部數據進行偵聽：當用戶要訪問一個網站時，用戶在終端輸入要訪問網站的URL，然后向DNS服務器發送一個懇求包，懇求解析被訪問網站的IP地址，得到IP地址后，再向網絡上的路由器發送懇求，路由器依據懇求包中的目的地址，將懇求數據包送到被訪問的服務器，被訪問的服務器依據用戶的懇求向用戶返回相應的內容數據。當我們安裝了FG3000過濾系統后，在用戶向網絡發送懇求包達到交換機時，FG3000通過鏡象端口就獲得了該用戶的訪問懇求，這時FG3000依據用戶訪問的URL地址推斷是否是“黑名單”網站，假如是則向用戶端電腦發出一個空的應答信息或終止數據包Reset，同時向被訪問的服務器發出一個終止數據包Reset，要求服務器終止數據的傳輸，這樣就實現了禁止用戶對該網站的訪問，達到信息過濾的目的。由于用戶到被訪問的服務器之間要通過很多的路由和網絡設備，數據傳輸所花的時間較長，同時FG3000系統經過系統優化能在最短的時間內進行推斷和發出終止包，就能保證在服務器的應答信息還沒返回給用戶時，就終止用戶訪問的連接。由于旁路偵聽工作模式時，FG3000系統服務器只是處于旁路的狀態，不對用戶的通信數據進行存儲和轉發，所以不會造成網絡數據的延時和丟包，不轉變原來的網絡結構，不受用戶網絡操作系統的限制。旁路方式對用戶網絡的平安性也不產生任何影響，即使本系統消滅故障，也不影響用戶網絡的正常運行。五．產品主要功能及特點5.1支持大流量的FG3000高端旁路型過濾服務器FG3000過濾服務器接受自主研發的LINUX內核WebRoad專用平安操作系統，平安高效穩定，特殊優化設計的過濾引擎能最大限度地發揮服務器平臺的硬件性能，具備廣泛的網絡適應力量，從小型的HUB網絡環境，到簡單的三層交換網絡，支持百兆、千兆網絡。由于接受了旁路過濾工作方式，具有強大的信息過濾效率，安裝便利，無需轉變已有的網絡結構，對網絡數據不造成任何的延時和丟包，不影響網絡流量，支持無限大并發連接數，不會成為網絡瓶頸，即使系統消滅故障，也不影響整個網絡的正常運行，保持用戶系統原有的帶寬和效率不變，消退了用戶安裝過濾系統后對網絡平安性和穩定性造成影響的顧慮。實現網絡平安防護、有害信息過濾、訪問把握管理、信息審計等綜合平安管理的目的，完全滿足教育城域網大型網絡主出口大數據流量平安管理的要求。5.2帶有基本防火墻功能的FG3000過濾網關FG3000網關型過濾服務器除了實現高效的有害信息過濾信息以外，還集成了基本的防火墻功能和防黑客攻擊力量，在網絡出口處可接受網關或網橋方法工作，對全部進出數據進行監控、過濾、轉發，能實現包過濾、訪問把握、身份認證、網絡地址轉換、虛擬網橋、有害信息過濾、攻擊防備、審計告警等全面的平安功能。接受WebRoad專用平安操作系統，加上優化的防火墻和“黑名單”過濾技術，結合軟硬一體化的服務器，使FG3000過濾網關具有良好的網絡性能和平安指標，系統平平穩定、功能全面、性價比高，特殊適合于中學校校內網的平安防護。系統滿足百/千兆吞吐量，支持20萬以上的并發連接，延時小、掉包率低，對網絡性能影響小。IP+MAC地址梆定：在用戶身份認證時可通過設定的MAC地址綁定功能，防止非法用戶盜用IP進行網絡活動。NAT雙向地址轉換：系統允許用戶預設內外網的IP地址及端口轉換規章，削減內網電腦使用外網IP的數量，同時避開與外部的直接連接，提高內網的平安性能。防備DOS攻擊：系統針對各種DOS攻擊，對平安內核進行了改進，能識別和阻擋常見的各種DOS攻擊，包括：SynFlood、Smurfattack、PingOfDeath、TeardropAttack、Land-BasedAttack、PingSweep、PingFlood。防備ICMP和IGMP攻擊。系統對進出全部數據包的監控、協議分析、有害信息攔截過濾、對上網用戶進行嚴密的訪問把握，對信息進行審計，各類觸發大事產生告警信息，上報至審計中心，實現全面的平安功能。5.3經濟有用的過濾軟件SIMforwindows軟件過濾系統基于windows平臺，適用性強，投資少，效果明顯，使用維護簡潔。只需要一臺一般PC承載，即可實現有害信息過濾、訪問把握管理、信息審計等綜合平安管理，性能絲毫不亞于硬件產品。格外適用于網絡結構簡潔、上網終端較少的學校校內網。5.4強大的有害信息過濾接受國際先進水平的具有自主學問產權的名單信息分類技術，經過多年的不斷收集和積累，已形成URL地址名單庫達400多萬條，這些地址庫依據國際的信息分類標準進行，分為9大類32小類，特殊是針對中國的國情，加強了對中文有害信息、反動政治、邪教等信息的收集，使網絡中色情、反動、暴力、賭博等有害信息過濾有效性高達96%以上，誤屏蔽率小于1%，達到國際先進水平；完全滿足校內信息平安管理的需求。同時珠海捷朗菱網絡公司具有專業的工具和人員每天都在收集和更新分類名單，保證過濾系統的有效性。針對中學校的同學年齡的差異，我們將影響同學的信息進行了細分，將有害信息按危害程度和性質不同進行分類，分為有害信息、指導信息、消遣信息、特殊信息，共四類信息。由管理員依據上網同學的年齡、班級等狀況分別選擇禁止或允許訪問。有害信息：包括色情、暴力、毒品、邪教、賭博等。該類信息對同學危害格外大，系統將禁止用戶訪問。指導信息：包括性健康、性教育、寫真集等。該類信息對高班級的同學教育有掛念，但不適宜低班級同學觀看。因此，則應由管理員依據上網同學的年齡進行選擇。消遣信息：主要是玩耍。一般狀況下，依據學校的規定可考慮在不同的時段進行開放。特殊信息：主要是交友信息。該類信息對沒有自制力量的同學有不良影響。5.5在線數據更新服務由于互聯網上的信息每天都有變化，各類URL地址層出不窮，為保證過濾系統的精確?????性，本系統會自動通過互聯網從公司地址名單服務器下載最新名單數據，保證了對分類過濾系統的準時有效性，地址名單通常在一周內更新一次。5.6機敏的自定義URL地址由于互聯網上站點包羅萬象，用戶對分類地址定義的標準又不相同，分類URL地址數據庫不行能窮盡全部的網站。對于數據庫中不包含的地址或與用戶分類不同的地址，系統管理員可自行定義，增加允許或禁止訪問的分類地址；系統對用戶自定義的地址進行優先處理。5.7強大的關鍵詞過濾功能通過審計中心可以定義各種關鍵詞審計策略，形成關鍵詞庫，可實現對關鍵詞的有效過濾；對目前網絡上泛濫成災的“六合彩”、“法輪功”、“賭波”等非法信息有很好的堵截效果，關鍵詞過濾主要包括以下幾種方式：WEB頁面內容關鍵詞過濾，一旦用戶懇求訪問頁面存在匹配的關鍵詞，系統會自動將該頁面阻斷，嚴密監控上網用戶掃瞄不良網頁信息；可實現信息發布關鍵詞過濾，只要用戶在Web頁面、BBS留言板、談天室輸入含關鍵詞的語句或文章，系統都能馬上攔截，終止信息傳送，避開各種不良信息散布。簡潔的垃圾（敏感）郵件過濾，可以對郵件標題、郵件正文、簡潔附件（.txt，.doc）等進行分析過濾，本系統可自動識別郵件接受的不同文本編碼方式（包括Base64和QuotedPrintable）,可識別常見的文件壓縮方式，如ZIP、RAJ等。當有人使用POP、SMTP協議收發的郵件中含有該關鍵詞時，系統能自動中止郵件收發，肯定程度上緩解垃圾郵件對網絡的沖擊。文件上傳下載過濾，對通過FTP、P2P、MSN、QQ等傳輸的文件，只要文件名符合預設的關鍵詞，都能被禁止。全部關鍵詞過濾動作都會產生大事告警，直接上報到審計中心。系統特地針對多種網絡協議進行優化，能快速對比分析字符串，阻斷數據傳輸，不受帶寬流量和用戶應用軟件影響。5.8

全面的平安審計功能除了上面的關鍵詞過濾外，系統還可下達IP地址、URL地址、FTP文件、SMTP郵箱地址、POP郵箱地址、ICQ/OICQ號、MSN號、部分玩耍帳號等的審計策略，審計中心可以實時監控終端用戶上網狀況，接收違規大事告警。例如某用戶用預設QQ號上網時，校內過濾系統實行相應的把握動作，如禁止該用戶上網，同時向審計中心發出告警，并存入日志數據庫。包括以下審計信息：網站地址審計預設特定的IP地址或URL，當有人訪問該IP地址或URL時，可以允許或禁止訪問，審計系統可準時發出告警，并將告警的具體信息上傳管理中心。ICQ、OICQ、MSN號審計預設某個特定的ICQ、OICQ號、MSN號，當有人使用該號上網談天時，審計系統可準時發出告警，并將告警的具體信息上傳管理中心。郵件地址審計預設特定的郵件地址，當有人使用POP、SMTP協議訪問該郵件地址時，可以允許或禁止訪問，審計系統可準時發出告警，并將告警的具體信息上傳管理中心；部分玩耍帳號（昵稱）審計對目前流行的聯眾玩耍、中國互聯玩耍中心、邊鋒戰士等網絡玩耍，可以預設用戶監控帳號或昵稱，當有人使用該號上網玩玩耍時，系統可準時發出告警，并將告警的具體信息上傳審計中心；5.9機敏的訪問把握通過把握臺定義訪問策略，可以機敏的把握學校用戶的上網活動，滿足學校管理員的管理要求。分組管理：對不同上網需求的用戶按不同的組別進行管理，可管理多個不同的組，單個用戶也可定義為一組，每一組可有不同的訪問策略，滿足不同的管理需要，例如可以將同學和老師分別設置為同學組和老師組，分別開放不同網站掃瞄權限；上網時間段把握：對不同的用戶或用戶組可設定每周每天某時段是否允許訪問互聯網。可合理支配用戶學習工作與上網時間的沖突，避開整日沉溺于互聯網；訪問協議把握：可按用戶訪問互聯網的協議設定把握策略，包括HTTP、FTP、POP、SMTP、NEWSGROUP等，例如防止同學在上課時間進行無關內容的掃瞄；訪問文件類型把握：可依據用戶訪問的文件類型進行把握，包括訪問音樂、電影、執行文件等，可防止用戶在繁忙時段下載大量文件，影響整個網速；IP網段把握：可限制或允許用戶訪問指定的某個或某段IP地址，適用于設定用戶只允許訪問教育網、國內網等。5.10嚴格的用戶認證及權限管理機制可通過捆綁IP、MAC、IP+MAC、用戶賬號等四種方式對上網用戶進行認證，以實現對不同用戶的上網管理，而接受用戶帳號認證時，系統使用SSL加密技術通過IE窗口登陸認證，使用簡潔、平安性好；為提高系統的平安性，對信息中心及校內網絡管理員格外嚴格的權限管理劃分，一般分為系統管理員、一般管理員、資料查詢員，管理權限由大到小，責任明確，管理到位。5.13完善的訪問記錄及統計分析用戶訪問日志：系統會自動生成上網用戶的訪問日志，存儲于本地服務器上，同時也可將觸發報警大事存儲并轉發至審計中心；可查詢系統中記錄的用戶訪問日志，包括用戶名、源IP地址、目的IP地址、URL、訪問時間、協議等。日志要求定期進行備份。日志統計分析：通過日志統計實現對用戶訪問互聯網狀況的分析，并生成以圖表為主的直觀的統計報告。網絡管理員可以依據統計報告供應的信息，分析出學校用戶對互聯網的訪問狀況，以便調整訪問把握策略，提高管理水平。5.14平安數據加密存儲及傳輸為保證系統的平安性，接受基于DES的數據加密傳輸手段，保證了各種數據不被他人竊取，防止黑客對系統的攻擊，并最大限度地保證了系統的平安；5.15良好的擴充性能系統嚴格按國家有關部門對公共網絡信息平安產品的規范和技術指標要求進行設計，具有良好的系統擴展性。產品已通過公安部三所的檢測，并獲得公安部核發的銷售許可證。六．公司簡介珠海捷朗菱網絡科技有限公司2000年4月12日在珠海注冊成立的高科技軟件企業，公司已獲得國家信息產業部批準的雙軟企業認證。公司現有人員55名，本科以上學歷人員占85%，開發技術人員30名，公司專注于互聯網有害信息過濾系統和網絡平安管理系統的爭辯和開發。公司自主開發出擁有獨立學問產權的世界先進水平的黑名單信息過濾技術，并以此為核心開發出“過濾王”系列網絡信息過濾及平安產品，既有純軟件產品，又有硬件產品。產品在吸取了現有同類過濾產品的技術優點基礎上，接受先進獨特的技術進行設計和開發，彌補了現有過濾系統的不足，能夠針對不同規模和配置的網絡實現有效的有害信息過濾和上網管理。“過濾王”系列產品獲得國家公安部質量認證和銷售許可證，是精確過濾網上不良信息，有效管理上網活動，提高網絡資源利用率，真正具有有用價值的高效牢靠的計算機信息系統平安專用產品。公司通過三年不斷的技術開發，積累了豐富的閱歷，在以下幾方面取得了成果：在過濾軟件的核心技術（黑名單數據庫收集分類技術）方面取得了突破，建立了具有國際先進水平的網站名單分類數據庫，分類名單達到9大類32小類400多萬條名單，與國內其它同類公司相比，優勢明顯，保證了“過濾王”過濾軟件產品的先進性。把握了WINDOWS平臺和LINUX平臺的軟件產品開發技術，特殊是LINUX內核技術的把握，為開發其它更高效、更平安、更穩定的網絡平安產品打下了堅實的基礎。公司全體開發人員都