[发明专利]基于WAP的内容监控及封堵系统和方法

说明书

技术领域

本发明涉及数据业务技术领域，特别是基于WAP的内容监控及封堵系统和方 法。

背景技术

移动互联网是以手机为终端，互联网为原型的一种网络服务。随着手机用户 的逐渐普及，移动互联网也如同雨后春笋般发展起来，从目前来看手机与互联网 进行数据交互是通过WAP(Wireless Application Protocol，无线通讯协议)网关， 而手机对互联网的数据交互中包括了音乐下载、流媒体、视频、TV短片、定位服 务、Internet资源、企业内部数据库、商务系统等。

移动终端的多媒体应用给用户带来了丰富的娱乐方式，但是近几年，有些不 法分子利用手机终端上网的便利方式，大量的发布和宣传色情、反动的内容，使 手机用户接收到很多带有色情和反动内容的图片、网页及邮件，严重影响了用户 正常的生活和办公，干扰了社会教育的正常进行，降低了社会和企业的形象，增 加了社会不安定因素，但是这些内容的传播，通讯行业的业务支撑系统不能有效 制止。

那么如何防止有害信息通过手机终端上网的途径的产生和传播，提高对WAP 网站的管理水平和服务质量以配合政府满足对互联网安全的要求就成为迫切需要 解决的问题。

目前，基于WAP的内容监控以及封堵在业界还未出现成熟的技术和方法，普 遍采用对WAP网站内容进行上线审计以及周期性审计的方法，对手机终端上行的 非法信息无法进行及时的审计和监管。

现有的WAP网站内容监控技术存在有缺陷：只能对WAP网站内容进行上线审 计和周期性审计，无法及时有效地对手机终端上网产生的非法信息进行监控和封 堵。

通过调查研究发现，非法信息目前已经开始通过手机终端上网这一方式进行 传播，包括色情信息和反动信息等。为控制非法信息通过手机终端上网的方式传 播，现有的手段是无法进行有效的控制。通过对手机终端用户访问互联网方式的 研究后认为，可以通过建立基于WAP的内容监控及封堵系统来实现对手机终端上 网中的非法信息的监控、发现和处理。

发明内容

本发明就是为了解决上述问题提供了基于WAP的内容监控及封堵系统和方法， 实现对手机终端上网传播非法信息的监控和封堵。

基于WAP的内容监控及封堵的系统，其特征在于：包括依次连接的数据采集 器(探针)、内容安全管理服务器、数据库服务器；数据采集器负责接收监控规则 并按其规则进行数据监听；内容安全管理服务器用于管理分布在网络中的数据采 集器，包含建立与数据采集器之间的逻辑连接、向数据采集器下发监控规则、监 控数据采集器故障，还用于将数据采集器采集上报的数据进行审计和分析，并将 审计分析结果传输到数据库服务器；数据库服务器用于存储各种数据、配置信息， 控制台是用于对内容安全管理服务器、数据库服务器进行日常管理以及进行人工 审计管理的控制终端。

所述数据采集器通过分光或镜像方式接入到WAP网关前端，这样就可以将流 经的数据复制一份用于监听，原有的数据可以正常流转，因此不会对网络造成任 何影响。分光方式是用于光传输链路，即使用分光器将光路分开为两路；镜像方 式是用于电路传输链路，即对交换机电路端口进行端口镜像设置。

数据采集器按照WAP网关内容审计策略中的监控规则对监听到的数据进行分 析，当发现某一数据内容与监控规则匹配时，根据用户定义的相应动作，采取措 施并立即向后报警，能够采取的措施包括记录详细内容、阻断数据传输过程等。 下发给数据采集器的监控规则主要包括长短关键字策略中的非法长关键字和短关 键字，用于对非法信息的初步筛选，保证合法信息的快速识别。例如：当数据采 集器采集到一条信息时，先判断信息中是否存在非法长关键字，如果不存在，再 判断是否存在短关键字，如果也不存在，就可以快速认定此条信息为合法信息。

所述内容安全管理服务器向多个数据采集器发布WAP网关内容审计策略中的 监控规则，收取数据采集器按照监控规则采集上报的数据，并将其按照长短关键 字策略和热点事件关键字策略进行审计和分析，最后将审计分析结果传输给数据 库服务器进行压缩存储。当系统用户需要查询审计结果时，内容安全管理服务器 将从数据库服务器提取数据并进行还原，保证系统用户看到的数据内容与当时实 际网络传输的内容完全一致。

内容安全管理服务器还具备封堵功能，通过通知业务支撑系统停止用户GPRS 功能。