莱芜联通IDC---网站内容净化解决方案

莱芜联通IDC网站内容净化解决方案

IDC网站内容净化面临的问题

1) 所有网站的PR值不高，绝大部分网站具有区域性，被通用URL库收集的不

多，造成URL过滤失效；

2) 网站类应用型多：新闻，视频，门户，下载，论坛，博客……，单一的净化

过滤技术无法担当；

3) 网站主办者各异：企业，政府，个人，公益，经营，兴趣……，创办网站目

的不同，网站特点各异;

4) 网站主办者或单位规范者少，网站更新，内容发布随意，今天是企业门户，

明天或是色情论坛；

5) 网站技术支撑各异：静态，动态；Web1.0，Web2.0；明文，加密； 6) 对于已租出空间上网站数量不可控，每天都可能会有新增网站，发布未知的

内容。

7) IDC出口流量大，各类型，各应用的流量未有效区分，P2P等应用会侵占带

宽资源造成其他应用数据拥塞； 8) 网站备案情况无法知晓，留下安全隐患；

深信服网络内容净化解决方案

一、 深信服网络内容净化设备功能介绍

1. 识别，是净化的基础

识别作为管理的基础，是网络内容净化产品是否合格有效的核心参数。 面对互联网应用的不断扩大，深信服网络内容净化产品在设计之时就前瞻性的坚持着“识别是管理的基础”这一核心准则。集聚研发人员大量的精力和时间开发了“应用特征库”。“应用特征库”首先保证涵盖中国区域常见的应用，然后实现实时更新逐渐覆盖到所有应用。以此保证网络内容清洗的目标精准无误。 创新的技术也是精准识别的关键。面对日趋复杂的互联网环境，明文传输不再被采纳。加密是未来发展的趋势。深信服发明专利“SSL证书链路检测技术和

SSL中间人代理技术”使加密应用不再是未知流量，让非法加密网站内容的清洗净化成为可能！

2. 内容控制：基于多层次的内容清洗净化技术

第一层：协议过滤；过滤TCP协议，Http协议，FTP协议等的非正常流量；如清晰掉走Http协议的非80端口的流量；

第二层：“应用特征库”“URL库”过滤；通过“应用特征库”和“URL库”将特定应用封堵，部分非法色情网站过滤；

第三层：关键字过滤；将含有指定关键字的网页内容过滤，同时提供“反向关键字诊断技术”，对命中对象的网页进行“反向关键字诊断”，减少误判，提高过滤质量。

第四层：加密流量的清洗；利用专利技术“SSL证书链路检测技术和SSL中间人代理技术”分析加密网站的URL，SSL证书，网页内容，清洗掉非法流量。

第五层：网站智能识别分类过滤技术；2008年12月份跟中科院合作开发项目，主要针对“URL库”未收录的网站的识别和过滤。应对PR值低访问量少未被收录的网站和新建设的网站的管理，专利申请中。

3. 网站备案清洗：根据莱芜联通的要求二次开发。

4. 审计报表：可自定义百余种统计图形化报表

二、 深信服网站内容净化解决方案模型

三、 设备部署方式