隨著信息化進程的推進, 我國信息化正快速發(fā)展,互聯(lián)網(wǎng)上出現(xiàn)了大量色情、賭博、反動信息。IDC作為信息資源最集中的地方,成為寄生這些違法信息的源地,嚴重地影響了國家安全和企業(yè)的健康有序發(fā)展。這些信息在互聯(lián)網(wǎng)上傳播速度快、范圍廣、影響大,嚴重地危害了國家安全、社會穩(wěn)定和企業(yè)的正常經(jīng)營發(fā)展。從2000年至今,全國共開展網(wǎng)上違法信息專項處置活動10余次,關停服務器上萬臺,但是網(wǎng)上仍存在著大量色情、賭博、反動信息,信息安全沒有得到根本解決。
億威科技通過廣泛調研和深入分析,認為目前電信運營商主要存在以下的問題有待解決:
1、基礎業(yè)務數(shù)據(jù)掌握不清
基礎業(yè)務數(shù)據(jù)掌握不清有兩個主要方面,一是客戶基本資料不全不準,運營商在IDC服務器托管或租用時,由于部份業(yè)務是由代理商發(fā)展接入的,用戶資料不全或不真實,這個就造成了出了安全事件找不到最終用戶。另一方面是客戶服務器開設的服務情況不清,當前運營商對接入的服務器沒有有效途徑監(jiān)督每臺服務器開設服務,如某臺主機是否開Web/Mail/Ftp/Voip等服務,對接入服務器的服務業(yè)務構成不了解,這就造成一些違法違規(guī)服務就可乘虛而入。
2、網(wǎng)站備案制度粗放管理
當前IDC對網(wǎng)站備案管理存在較大困難,原因是由于IDC內(nèi)主機數(shù)量龐大,無法具體掌握每臺服務器上開設了那些網(wǎng)站及其備案信息,因此網(wǎng)站備案只能粗放管理,虛假與隱瞞備案信息的情況凸顯。可見網(wǎng)站備案管理缺乏精細化監(jiān)控手段將給IDC的信息安全造成嚴重隱患。
3、信息過濾封堵缺乏手段
由于IDC是互聯(lián)網(wǎng)信息資料的集散地,其中必然參雜大量的有害或垃圾信息。面對海量信息的傳播,IDC運營商目前普遍缺乏有效的監(jiān)控違法信和息垃圾信息的技術措施,只能任由這些信息在網(wǎng)上傳播。另外對于出現(xiàn)有害信息后和緊急事件,要求及時處置時,IDC運營商多還采取傳統(tǒng)人工關停方式,這就存在工作效率低下,處置不及時,影響其他正常用戶的使用等問題。
4、需有效地規(guī)避安全責任
根據(jù)“誰主管誰負責,誰經(jīng)營誰負責,誰接入誰負責”的原則,運營商、代理商、使用者都需承擔IDC內(nèi)服務器的安全管理和法律責任,而在這個責任共同體中,運營商需借助有效的工作模式和高效可控的安全管理技術措施,切實將安全管理責任和法律責任落實到代理商和經(jīng)營使用者身上。
針對上述IDC信息安全現(xiàn)狀分析,億威科技創(chuàng)新地研發(fā)出了INFOFW1000系列有害信息過濾產(chǎn)品,其中包括串行過濾、旁路檢測,旁路掃描等產(chǎn)品。億威科技竭誠為廣大IDC提拱全面的立體化部署的有害信息治理新方案,我們的方案將幫助IDC實現(xiàn):
1、主機網(wǎng)站自動發(fā)現(xiàn)
系統(tǒng)自動發(fā)現(xiàn)IDC主機數(shù)量,以及每臺主機的IP,TCP/UDP端口,網(wǎng)站與虛擬主機數(shù)量等信息。
2、備案管理智能準確
系統(tǒng)通過本地公安和工信部接口自動查詢網(wǎng)站在公安及通管的備案信息,對未備案網(wǎng)站提供強制備案功能。
3、信息過濾精準高效
系統(tǒng)提供強大的有害信息過濾手段,包括串行上行數(shù)據(jù)檢測,旁路下行數(shù)據(jù)監(jiān)測,以及對網(wǎng)站存量信息旁路掃描,可以對IDC中的有害信息一網(wǎng)打盡。
4、阻斷封堵措施靈活
系統(tǒng)提供網(wǎng)頁關停、網(wǎng)站關停,端口封堵,主機關停,域名封堵等靈活阻斷方式。
5、網(wǎng)站巡查方便快捷
系統(tǒng)提供網(wǎng)站首頁信息摘要截取,以及網(wǎng)站快速瀏覽技術可以幫組管理員高效快速排查IDC中有害網(wǎng)站。
6、日志記錄豐富詳盡