[实用新型]基于数据透明扫描IDC信息监控系统

说明书

技术领域

本实用新型涉及电子技术领域，提供了基于数据透明扫描IDC信息监控系统。

背景技术

中国互联网产业的高速发展，互联网信息安全问题日趋严重，淫秽色情，不实信息充斥网络，以太科技根据国情国策及目前网络信息监控的现状，自主研发有着创新算法、核心技术的“以太科技非法信息监控系统”。从信息的产生、流通、存储、传播等每个环节进行有效监控，不侵隐私，不影响网络，对网络信息层层把关，降低敏感非法信息对社会的不良影响。IDC机房做所有信息的大本营，是所有信息存储的不可缺少环节。

各级IDC的内容提供商/服务提供商(CP/SP)的信息监控都是重中之重。由于服务器的使用用户杂乱无章，网站论坛服务器管理起来更为繁琐，非法不实信息时有出现，隐患非常大。没有进行备案的论坛站点及掩藏在深处的域名网站发现困难。有时必须大量配备人员进行网站审核，工作流程繁琐，其他审计系统造成带宽速度变化，客户体验下降。如出现问题，运营商作为服务商收到牵连，造成不必要的麻烦和处罚。

对数据机房全面监控不良信息，从产生到存储、传播、扩散的全过程，及时发现，实时告警，一键阻断，有效防止不良信息造成恶劣的社会影响。

发明内容

本实用新型的目的在于提供一种基于数据透明扫描IDC信息监控系统。

本实用新型为实现上述目的采用以下技术方案：

基于数据透明扫描IDC信息监控系统，其特征在于包括：

网络模块：网络数据传输模块，主要用于网络流量传输；

总线：采用芯片总线控制器；

重核处理器：控制各个模块协调工作和对数据的处理；

NVRAM：用于运行操作系统程序；

硬盘：用于存储启动程序、操作日志、设置参数、文件系统及其硬件驱动程序和应用程序代码；

主板：用于连接各种器件，提供统一分配供电；

光纤接口模块：集成于网络模块中，提供光纤高速数据传输接口；

电源模块：采用双电源互备机制为系统设备提供稳定的电源；

敏感图片检测功能：采用先进的图像分形算法，检测流经网络的各种图片，独有的阀值调节功能可以准确的鉴别出涉嫌违规的图片；

透明监测技术：对压缩网站Gzip、Chunked和Gzip+Chunked高速硬解压技术，边解压边扫描，详尽检测；

镜像分光技术：对数据包采取镜像分光，直接打开数据镜像包扫描数据信息；

云关键词：云技术，海量关键字可达10万条。可人工录入地域性关键字，也可通过以太科技的云关键字字库自动升级广泛性关键词，双重手段确保无遗漏。

透明扫描技术：可以检测到需要用户名密码才能访问的内容。可以检测到通过屏蔽本地IP等技术手段逃避打击的网站内容。

所述基于数据透明扫描IDC信息监控系统实时对流经IDC数据中心的流量数据流量进行透明扫描，分析所有数据流是否有非法流量或者被限制的流量，针对非法数据流进行阻断或者追踪，并且发送警报给管理人员，做系统日志记录。管理员可采集B/S登陆管理系统设备。

所述基于数据透明扫描IDC信息监控系统部署在IDC总出入口，通过镜像分光形式，旁路部署，不破坏原有网络的结构，不影响原有网络的传输速度可以采取单机式部署也可以是机群式部署。系统对数据包的扫描时采取直接打开方式而非爬虫追踪抓取技术，系统的关键词对比可以是与自行设置或者关键词云进行对比从而能够做到及时，快速、全面的发现非法信息。

本实用新型具有以下有益效果：

一、本实用新型可以集成在一个服务器硬件设备中，设备是标准的机架式构架型号，能够方便的安装到标准机架中。

二、本实用新型部署方式可以使单机部署也可以是机群部署。

三、本实用新型独创云技术，海量关键字可达10万条。可人工录入地域性关键字，也可通过以太科技的云关键字字库自动升级广泛性关键词，双重手段确保无遗漏。

四、本实用新型基于数据透明扫描IDC信息监控系统能够深层分析数据包内容，并且针对局域网内所有上网设备进行统计，能够精确定位到某台上网设备网络应用，极大的解决了网络责任人不可抵赖性。

五、本实用新型可以检测到需要用户名密码才能访问的内容。可以检测到通过屏蔽本地IP等技术手段逃避打击的网站内容。

六、本实用新型网站屏蔽功能，对于含有非法信息的网页可以实时阻断用户访问，可以阻断未备案域名或黑名单域名，防止非法信息传播扩散。

七、本实用新型基于数据透明扫描IDC信息监控系统自带审计功能，能够自动产生审计报告并且以多种方式显示给用户。