互联网不良信息监控关键技术研发项目投资立项报告可研报告

给行业用户提供信息专题分析报告，向签约客户收取按次服务信息加工费。

面向行业用户的网络安全审计监测和定向追踪等信息需求，提供分析报告移动快报服务。

项目创新性预计本项目的成功建设，将极大地提高了发现未备案网站和含有不良信息网站的效率和效果，满足了信息安全管理需求。

其主要创新点有创新性地通过分析爬虫分析图片分析三种手段相结合发现网站，极大提高了网站发现的全面性和准确率，避免了对未备案网站或含有不良信息网站的漏杀，网站发现结果可靠性大大增强同时，大大降低了传统流量监控方式对网络的改造量和改造成本。

通过类似谷歌百度等搜索引擎的爬虫技术，将网页内容抓取下来，实现了自动取证人工审核，避免对含有不良信息网站的错杀。

对服务器端口的扫描，可以实现对非法应用的发现，再由维护人员关闭未经批准打开的端口，既保证了服务器的安全性，也减小了存在未备案非法网站的风险。

通过短信邮件彩信等多种告警方式，及时通知管理人员处理，大大缩短了处理时限，使得问题网站在最短时间内被封堵，最大程度上减少了不良信息传播。

系统的建设和成功应用，解决了以往在网站备案管理以及网络不良信息管理方面的问题，为落实工信部集团公司对信息安全工作要求提供了手段，对信息安全管理的效率与效果提升明显。

该系统的建成属于行业领先，具有显著的先进性，对于互联网健康发展有着重大意义。

项目市场前景市场容量及增长本项目目标客户为电信三大运营商。

据权威预计，电信三大运营商针对本项目的投资包括软件和硬件设备的投入今后三年预计在亿元左右。

按照通常投资规划，软件在整体市场中所占的比重为，即每年的市场占有在亿左右。

由于市场尚在早期，而目前在该市场取得突破的厂商还非常少。

因此，本项目的市场前景非常大，预计本公司将取得的市场份额，总体达到万收入。

市场发展方向本公司作为电信行业系统研发企业之，经过多年的发展和积累，已成为专业的电信系统业务合作伙伴。

产品遍布全国十余个省市自治区电信广电行业，在三大电信运营商和广电行业内树立了良好的声誉，对运营商的业务理解和发展趋势有着深厚的积累，而且对电信及广电行业的发展现状和趋势十分了解，拥有横跨电信广电互联网三大信息行业的基础和实力。

本项目产品目标市场定位于国内省级电信运营商，主要分布地区在华南东南东北西北等地。

本项目产品将充分借鉴公司服务于全国多个省份的电信运营经营分析增值业务和精确营销等项目的成功经验，拟推广到个以上省份的国内市场，在产品指标和技术服务等方面以独特优势领跑。

项目预期经济效益本项目以软件产品方式呈现研发成果，以电信移动联通三大运营商为目标客户。

预计销售产品套数约套，实现收入总额约万元，其中项目第年执行期超过万。

第章国内外发展现状及趋势相关技术发展趋势网络内容审计涵盖了计算机网络自然语言处理图像分析处理数据挖掘人工智能模式识别等多个学科领域的知识，涉及的研究内容较多。

因此，内容安全监控管理是个交叉性的研究方向，很大程度上需要依赖于这些方面的研究成果。

总体上来说，基于内容的安全监控管理方面的相关技术研究主要有以下几类内容审计系统模型与体系结构研究在内容审计研究初期，系统模型为主要研究内容，已有结构模型主要有单主机集中式结构及监听与审计分离的分布式结构等。

单主机集中式结构采用单主机完成数据包提取内容审计报警等功能，该结构实现简单，主要应用于低带宽网络环境小规模网络及算法研究与测试。

分布式结构将监听与审计模块分布实现，同时会采用均衡算法对流量进行分流采取提取搜索滤除和审计个步骤进行内容检查。

从总体上来看，已有的分布式结构具有较好的可实施性及可扩充性，但主要还是面对局部网络的内容审计，对于大规模网络环境下的应用还存在不足并且这些结构在审计细节上描述较为粗略。

离实用还有定距离概括来讲，已有系统模型主要是针对局部网络区域的内容审计，难以满足大规模网络环境下的复杂多变的审计要求同时，由于网络流量的增长速度已远远高于处理器处理能力的增长速度，因此使用负载均衡算法来应付大流量内容审计是必须的。

但已有的分流技术存在不足，不能实现真正的负载均衡，需要进步完善数据负载均衡算法审计体系对系统自身的安全性能本项目技术原型在年获得了计算机软件著作权证书，登记号，注册名称新宇龙网络舆情监测系统。

市场需求分析项目目标市场本公司作为电信行业系统研发企业之，经过多年的发展和积累，已成为专业的电信系统业务合作伙伴。

产品遍布全国十余个省市自治区电信广电行业，在三大电信运营商和广电行业内树立了良好的声誉，对运营商的业务理解和发展趋势有着深厚的积累，而且对电信及广电行业的发展现状和趋势十分了解，拥有横跨电信广电互联网三大信息行业的基础和实力。

本项目产品目标市场定位于国内省级电信运营商，主要分布地区在华南东南东北西北等地。

本项目产品将充分借鉴公司服务于全国多个省份的电信运营经营分析增值业务和精确营销等项目的成功经验，拟推广到个以上省份的国内市场，在产品指标和技术服务等方面以独特优势领跑。

市场预测据权威预计，电信三大运营商针对本项目的投资包括软件和硬件设备的投入今后三年预计在亿元左右。

按照通常投资规划，软件在整体市场中所占的比重为，即每年的市场占有在亿左右。

由于市场尚在早期，而目前在该市场取得突破的厂商还非常少。

因此，本项目的市场前景非常大。

预计本公司执行期第年将取得万的产品销售收入。

随着示范效应的扩大，本项目产品市场竞争力也将逐年上升，销售模式也将从产品到服务，为行业用户提供深度内容检测和专题信息的分析报告等特色服务。

因此，未来五年都将保持定的市场容量及增长量，本产品市场占有率预计不少于。

第章项目主要研究内容项目研究的主要内容归纳起来，本项目研究主要分为以下几类网络处理协议及体系结构研究。

从网上内容安全宏观管控角度出发，研究了内容安全监控管理框架，并在此基础上从监控技术角度进步研究了互联网上内容安全综合分析与监控技术体系结构。

面向不良信息的文本分类技术研究。

实现对敏感内容黄色图片敏感账号等进行识别和布控。

对网站备案状态自动监测管理技术研究。

通过自动发现技术搜索引擎技术智能识别等专项技术的研发，实现对当前互联网低俗站点专项整理，协助各接入服务商完成非法域名自查整改的重任，成为对付黑名单网站未备案网站不良网站的利器，及时了解和掌握所服务网站的备案和内容安全情况并采取及时有效的管理行为。

与运营商业务系统对接，提供机房管理服务器管理工单跟踪等特色功能。

基于信息搜集与内容分析相关的关键技术研究。

利用自然语言处理人工智能与机器学习等许多领域的相关技术自动对互联网上的不良信息进行发现，为本项目研究重点之。

本项目确定以信息搜集和内容分析为基础的研究思路，研究了网页采集文本特征提取文本分类等具体技术，并结合不良信息监测的实际分别提出可行的解决方案，同时在此基础上提出了不良信息监测平台的总体实现框架。

该系统建成后，可支持链路的管控，通过流量分析内容还原技术特征量匹配等关键技术快速发现未备案网站，快速抓取网内不良信息，有效提高互联网信息安全和备案管理水平，切实响应国家相关法律法规要求，为电信行业树立了互联网健康发展领跑者的形象。

在发现未备案网站之后，系统立即触发短信告警，通知维护人员及时阻断未备案网站。

系统对于已发现的网站还可以通过内容搜索引擎这主动监控技术，快速抓取网页内容，甄别含有不良信息的网页，通过快照的方式保存还有不良信息的网页。

对于用户上网内容里如果包含敏感反动或非法信息，可设臵阻断或过滤条件，阻断网络用户继续发起类似的信息，或者限制网络用户针对此类非法网站的访问，净化上网环境。

网络处理协议及体系结构研究目前的安全审计产品般由审计中心审计代理管理控制台和数据库等四部分组成。

审计中心将审计代理发来的审计日志存储于数据库中，并根据管理员定义的审计规则对审计日志进行过滤分析等操作或者将审计规则下发到审计代理，由审计代理完成部分的对审计日志的处理操作。

审计代理用于接收来自操作系统应用系统或网络设备的审计日志，将接收到的审计日志转发给审计中心或按照审计规则对日志进行过滤处理后再发送给审计中心。

其中，审计代理接收日志有两种方式审计代理用于接收操作系统和应用系统的审计日志，安装在受审计操作系统或应用系统所在的计算机主机上，由审计代理主动读取操作系统和应用系统日志文件中的信息。

审计代理用于接收网络设备的审计日志，般安装在的计算机上同时在网络设备上进行设臵，发送审计日志到该地址的主机，由审计代理被动接收网络设备的日志信息。

管理控制台用于审计系统的管理员管理控制审计中心，执行管理操作，如进行审计日志的查看定义审计规则生成日志报表等数据库用于存储审计日志或审计报表等数据。

多数厂商使用第三方的数据库产品。

本项目采用旁路部署模式接入，首先在核心层网络出口部署相关的监控节点并且建设互联网内容安全管理的中心节点。

监测所有本网用户专线用户个人宽带用户访问他网，如使用服务即时通信工具服务等的信息内容并监测所有外网用户访问的本网数据，实现对主要内容的监测。

同时在汇聚层部署对应的监控节点，以实现对内容安全的全面管理。

网络架构如下图所示骨干网个人接入网专线接入网接入探针探针探针分光分光原有业务系统受审计网络内容安全审计中心图片识别服务器应用服务器光光分流器中心报表服务器内容监测前端机内容监测前端机系统网络部署图如上图所示，网络内容安全监测系统由内容监测前端机图片识别服务器应用服务器和中心报表服务器组成。

监测前端机图像识别机和应用服务器之间通信采用内部地址，探针监测网络出口数据流时，监测端口不需要配臵地址，不需要访问被监测设备，对被监测设备的性能没有影响，不改变原有业务流程。

监测前端机监测前端机可根据需要选择千兆以太网电接口或光接口，前端机采用数据旁路方式接入被监测链路，多接口或主备链路采用前端机接入集群来实现数据接入和内容安全分析。

监测前端机的主要工作任务是采集链路数据还原业务内容并进行文字不良信息匹配识别，同时应用内容匹配去重机制过滤图片信息，将过滤后的图片传递到图像识别机进行黄色图片识别判定。

高速数据接口分流转换设备对于的高速数据接口采用旁路接入的光分流设备对被监测链路完成数据分流和流量预筛选。

数