專利名稱：有線網(wǎng)絡監(jiān)控裝置的制作方法
技術領域：
本實用新型是有線網(wǎng)絡監(jiān)控裝置，用來監(jiān)控Internet/Intranet網(wǎng)絡 上制造、散布、傳播和訪問的各種音視頻不良信息、有害信息和反動信息， 對制造和散布不良信息者進行偵測定位和報警的網(wǎng)上不良信息偵控系統(tǒng)。屬 于信息監(jiān)、偵控技術領域。
背景技術：
傳統(tǒng)的防火墻、IDS等設備只是對數(shù)據(jù)報頭進行分析，對IP地址、端口、 MAC地址、或協(xié)議等網(wǎng)絡參數(shù)進行控制，工作在網(wǎng)絡的鏈路層，因而對互聯(lián) 網(wǎng)上的信息內(nèi)容不斷更新無以應對，無法從根本上解決不良信息的傳播。所 采用的的防火墻過濾、地址庫過濾等網(wǎng)絡信息偵控手段還存有降低互聯(lián)網(wǎng)瀏 覽速度、對過濾關鍵詞的判斷失誤和無法偵控不斷更新的網(wǎng)絡信息內(nèi)容等許 多缺陷。 發(fā)明內(nèi)容
本實用新型的目的在于針對上述存在的缺陷，提出一種完全基于對網(wǎng)絡 傳輸?shù)膬?nèi)容進行分析處理和旁路偵控技術的網(wǎng)上不良信息偵控系統(tǒng)，工作在 網(wǎng)絡的應用層，可不影響原有的數(shù)據(jù)傳播，能跟蹤不斷更新的網(wǎng)絡信息內(nèi)容， 實行全面、及時、有效的偵控和對不良信息的偵測、定位、報警、封殺。
本實用新型的技術解決方案其結(jié)構(gòu)是包括M個獨立的信息采集器、連
接Internet網(wǎng)的數(shù)據(jù)中心和M個獨立的受監(jiān)控網(wǎng)絡單元，每一個獨立的信 息采集器的輸出端與數(shù)據(jù)中心的輸入端對應連接；M個獨立的信息采集器的 輸入端與M個獨立的監(jiān)控網(wǎng)絡單元的輸出端對應相接，每一個獨立的受監(jiān)控 網(wǎng)絡單元與N個獨立用戶相接，每一個受監(jiān)控網(wǎng)絡單元所對應的N個獨立用 戶是不同的；N和M為不確定整數(shù)。
本實用新型的優(yōu)點采取數(shù)據(jù)分步處理和集中控制方式，數(shù)據(jù)的采集和 分析工作主要由位于各網(wǎng)絡單元出口的信息采集器完成，而信息采集的策略 和數(shù)據(jù)的匯總由數(shù)據(jù)中心來完成，將海量的數(shù)據(jù)處理分散到不同的單元來完 成，實現(xiàn)了最大限度的集中控制，大大地減少了需要存儲的數(shù)據(jù)量；采用旁路偵査技術，信息采集器只處理網(wǎng)絡中數(shù)據(jù)報文的復制件，而不會對原數(shù)據(jù)
報文產(chǎn)生影響，既不影響用戶的上網(wǎng)速度，又不占用網(wǎng)絡帶寬；系統(tǒng)的中心 控制僅安置于監(jiān)管部門的主控機房，其它的功能服務器以"黑匣子"形式安 置于各監(jiān)管分部，只有信息出入接口，安全隱蔽性強；采用傳輸加密及認證 技術，防止信息泄露；采用了相關的標準和規(guī)范，確保系統(tǒng)具有良好的可維 護性和可擴充性；系統(tǒng)中的信息采集器在配置好后，僅需要簡單的網(wǎng)絡連接 便可正常工作，實施方便，維護簡單。

附圖1是有線網(wǎng)絡監(jiān)控系統(tǒng)原理框圖具體實施方式
對照附圖1，其結(jié)構(gòu)是包括M個獨立的信息采集器、連接Internet網(wǎng)的 數(shù)據(jù)中心和M個獨立的受監(jiān)控網(wǎng)絡單元，每一個獨立的信息采集器的輸出端 與數(shù)據(jù)中心的輸入端對應連接；M個獨立的信息采集器的輸入端與M個獨立 的監(jiān)控網(wǎng)絡單元的輸出端對應相接，每一個獨立的受監(jiān)控網(wǎng)絡單元與N個獨 立用戶相接，每一個受監(jiān)控網(wǎng)絡單元所對應的N個獨立用戶是不同的；N和 M為不確定整數(shù)。
所述的數(shù)據(jù)中心，位于信息監(jiān)管部門機房，負責對下屬的各信息采集器 進行統(tǒng)一調(diào)度、信息采集策略的下發(fā)、接收可疑的數(shù)據(jù)上報并進行匯總、檢 索、分析，提供查詢界面以便管理人員查閱。其可與Internet互聯(lián)網(wǎng)相聯(lián)。
數(shù)據(jù)中心可依據(jù)動態(tài)調(diào)度負載均衡算法對各信息采集器進行統(tǒng)一調(diào)度， 實現(xiàn)各點信息的集群采集，杜絕單點故障，實現(xiàn)高性能和高可靠性的統(tǒng)一。
信息采集策略的定制權力在上級數(shù)據(jù)中心， 一旦信息采集策略下達至信 息采集器，此監(jiān)控周期內(nèi)的信息采集策略保持不變， 一個監(jiān)控周期結(jié)束，新 的監(jiān)控周期開始，信息采集策略又可以重新設置，此設置方法由數(shù)據(jù)中心友 好的人機界面進行參數(shù)化設置，通過加密措施或保密網(wǎng)絡下達至信息采集 器，完全杜絕人工干預，簡潔、快速、智能。
所述的信息采集器是一個嵌入式計算設備，擁有CPU、內(nèi)存、硬盤、網(wǎng) 絡接口、 USB接口；搭載經(jīng)過裁剪的操作系統(tǒng)；運行專門開發(fā)的網(wǎng)絡信息采 集、處理軟件。其位于需要監(jiān)控網(wǎng)絡單元出口，對流過的數(shù)據(jù)進行解碼、分 析和控制，當發(fā)現(xiàn)可疑數(shù)據(jù)時自動上報到數(shù)據(jù)中心，信息采集器也定時從數(shù) 據(jù)中心讀取相關指令并執(zhí)行。信息采集器只處理網(wǎng)絡中數(shù)據(jù)報文的復制件，而不會對原數(shù)據(jù)報文產(chǎn)生影 響。這樣就可以不影響用戶的上網(wǎng)速度，不占用網(wǎng)絡帶寬，保證數(shù)據(jù)處理的 效率。對網(wǎng)絡傳輸?shù)膬?nèi)容進行分析和處理，工作在網(wǎng)絡的應用層，故可以應 對不斷更新的信息內(nèi)容，因而可進行全面及時的偵查和封殺。
信息采集器定時接受并依據(jù)上級數(shù)據(jù)中心的信息采集策略，如IP網(wǎng)段、 重點監(jiān)控場所、區(qū)域等，對網(wǎng)上信息進行實時不間斷采集，采集來的信息對 照信息采集策略中的不良信息過濾識別庫進行過濾、識別，最終篩選出不良 信息，依據(jù)與上級數(shù)據(jù)中心的網(wǎng)絡傳輸情況進行實時上傳，上傳數(shù)據(jù)中心的 信息在采用現(xiàn)有的加密算法基礎上，對遠距離的數(shù)據(jù)傳輸采用VPN的專有通 道，保證數(shù)據(jù)的安全。
信息采集器對于網(wǎng)上信息的采集可以進行不同層面、不同范圍的定制， 如網(wǎng)站信息采集，可以依據(jù)網(wǎng)站頁面層次、深度進行采集，既能識別動態(tài)頁 面，也能解析JavaScript和AJAX，并且能夠采集加密網(wǎng)頁信息。從而實現(xiàn)對 網(wǎng)絡信息的完全監(jiān)控，也可以通過特殊定制，實現(xiàn)對重點區(qū)域、場所、網(wǎng)站 的重點監(jiān)控。
有線網(wǎng)絡監(jiān)控系統(tǒng)可以網(wǎng)絡級聯(lián)的方式實現(xiàn)全局控制，從中央到省級、 地市、縣等。集中式與分布式協(xié)同管理。以市級系統(tǒng)為例在本城市，對家 庭上網(wǎng)、網(wǎng)吧上網(wǎng)和企業(yè)單位上網(wǎng)完全的進行監(jiān)控、配合著ISP和電信部門， 得到數(shù)據(jù)存儲于本市的數(shù)據(jù)中心，再通過專線(如VPN專線)與省級安全部 門的數(shù)據(jù)中心連接，并上傳數(shù)據(jù)。而省級數(shù)據(jù)中心則把非法網(wǎng)站名單或信息 采集策略下傳至市級數(shù)據(jù)中心服務器。各層系統(tǒng)之間的相互級連，達到了數(shù) 據(jù)集中與數(shù)據(jù)共享，最大程度地實現(xiàn)了對網(wǎng)上非法信息的監(jiān)控。
權利要求1、有線網(wǎng)絡監(jiān)控裝置，其特征是包括M個獨立的信息采集器、連接Internet網(wǎng)的數(shù)據(jù)中心、M個獨立的受監(jiān)控網(wǎng)絡單元，每一個獨立的信息采集器的輸出端與數(shù)據(jù)中心的輸入端對應連接；M個獨立的信息采集器的輸入端與M個獨立的監(jiān)控網(wǎng)絡單元的輸出端對應相接，每一個獨立的受監(jiān)控網(wǎng)絡單元與N個獨立用戶相接，每一個受監(jiān)控網(wǎng)絡單元所對應的N個獨立用戶是不同的。
專利摘要本實用新型是有線網(wǎng)絡監(jiān)控裝置，包括M個獨立的信息采集器、數(shù)據(jù)中心和M個獨立的受監(jiān)控網(wǎng)絡單元，每一個獨立的信息采集器的輸出端與數(shù)據(jù)中心的輸入端對應連接；M個獨立的信息采集器的輸入端與M個獨立的監(jiān)控網(wǎng)絡單元的輸出端對應相接，每一個獨立的受監(jiān)控網(wǎng)絡單元與N個獨立用戶相接，每一個受監(jiān)控網(wǎng)絡單元所對應的N個獨立用戶是不同的。優(yōu)點采取數(shù)據(jù)分步處理和集中控制方式，數(shù)據(jù)的采集和分析工作由位于各網(wǎng)絡單元出口的信息采集器完成，而信息采集的策略和數(shù)據(jù)的匯總由數(shù)據(jù)中心來完成，將海量的數(shù)據(jù)處理分散到不同的單元來完成，實現(xiàn)最大限度的集中控制，減少需要存儲的數(shù)據(jù)量。僅需簡單的網(wǎng)絡連接便可正常工作，實施方便，維護簡單。
文檔編號H04L12/24GK201312319SQ20082018593
公開日2009年9月16日 申請日期2008年9月10日 優(yōu)先權日2008年9月10日
發(fā)明者俞惟銓 申請人:俞惟銓