白吉然　劉心聲

摘 要：隨著移動(dòng)互聯(lián)網(wǎng)的興起，移動(dòng)網(wǎng)絡(luò)信息安全問(wèn)題日漸突顯，已經(jīng)引起政府部門(mén)和社會(huì)各界的廣泛關(guān)注。由于移動(dòng)互聯(lián)網(wǎng)和傳統(tǒng)互聯(lián)網(wǎng)運(yùn)作方式的不同，網(wǎng)絡(luò)信息監(jiān)控的特點(diǎn)和模式也不一樣。文章圍繞移動(dòng)互聯(lián)網(wǎng)信息監(jiān)控有關(guān)問(wèn)題進(jìn)行探討，對(duì)比了傳統(tǒng)互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)監(jiān)控模式的區(qū)別，闡述了不良網(wǎng)絡(luò)信息甄別和防控技術(shù)。

關(guān)鍵詞：深度包解析；中國(guó)移動(dòng)互聯(lián)網(wǎng)；爬蟲(chóng)技術(shù)；網(wǎng)絡(luò)協(xié)議逆向解析技術(shù)

引言

互聯(lián)網(wǎng)是現(xiàn)代社會(huì)一個(gè)極為重要的發(fā)明。它的存在，不僅改變了人們的生活方式，提高了工作效率，而且對(duì)于社會(huì)思想、文化、人們的心理等方面都產(chǎn)生了不可磨滅的巨大影響。可以說(shuō)，互聯(lián)網(wǎng)作為現(xiàn)代社會(huì)重要特征，已經(jīng)深深植入社會(huì)的每一個(gè)角落，與人們的生產(chǎn)、生活構(gòu)成一個(gè)十分緊密的有機(jī)體?；ヂ?lián)網(wǎng)的一個(gè)重要特征就是信息的共享。人們通過(guò)多種渠道將各類信息發(fā)布到網(wǎng)上，同時(shí)通過(guò)同樣的渠道共享網(wǎng)上信息。海量的信息和高速的信息傳遞速度、多種類型的共享方式，是互聯(lián)網(wǎng)的最突出優(yōu)勢(shì)。隨著3G、4G、WLAN等無(wú)線網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，移動(dòng)上網(wǎng)設(shè)備的功能越來(lái)越豐富，性能越來(lái)越好，移動(dòng)上網(wǎng)已經(jīng)成為人們網(wǎng)上信息共享的一個(gè)常態(tài)性方式。移動(dòng)網(wǎng)絡(luò)的日益完善的同時(shí)，其管理力度弱，安全水平較低的問(wèn)題也逐漸突顯出來(lái)?；ヂ?lián)網(wǎng)開(kāi)放包容的特點(diǎn)，造成了網(wǎng)上信息種類駁雜，良莠不齊的現(xiàn)象，甚至有少數(shù)不法分子利用網(wǎng)絡(luò)進(jìn)行非法活動(dòng)，利用網(wǎng)絡(luò)漏洞盜取他人信息，或傳遞不良信息，給個(gè)人財(cái)產(chǎn)、社會(huì)穩(wěn)定、乃至國(guó)家經(jīng)濟(jì)、國(guó)防安全造成了威脅。加強(qiáng)移動(dòng)信息互聯(lián)網(wǎng)信息監(jiān)督管理，嚴(yán)防不良信息傳遞，保障風(fēng)清氣正的互聯(lián)網(wǎng)環(huán)境，是當(dāng)前網(wǎng)絡(luò)管理部門(mén)和互聯(lián)網(wǎng)工作者的重要任務(wù)。

1 傳統(tǒng)互聯(lián)網(wǎng)的監(jiān)控方式

傳統(tǒng)的互聯(lián)網(wǎng)監(jiān)控模式往往是以網(wǎng)絡(luò)接口處為作業(yè)平臺(tái)實(shí)施監(jiān)控作業(yè)的。在傳統(tǒng)互聯(lián)網(wǎng)接入模式中，網(wǎng)絡(luò)用戶將固定寬帶作為網(wǎng)接入的主要方式。用戶和互聯(lián)網(wǎng)之間的信息交換都要通過(guò)網(wǎng)絡(luò)出口——網(wǎng)關(guān)來(lái)實(shí)現(xiàn)。因此，對(duì)流經(jīng)網(wǎng)關(guān)的信息加以監(jiān)控，就能實(shí)現(xiàn)對(duì)用戶上網(wǎng)信息的監(jiān)控。監(jiān)控系統(tǒng)的部署方式主要有旁路部署和串接部署。電信網(wǎng)絡(luò)、校園網(wǎng)等用戶群體多，規(guī)模大的網(wǎng)絡(luò)監(jiān)控系統(tǒng)一般使用旁路部署方式。旁路部署則具有透明性較好，監(jiān)控較為被動(dòng)的特點(diǎn)。聯(lián)網(wǎng)信息安全監(jiān)控系統(tǒng)的硬件平臺(tái)必須保證2個(gè)以上的網(wǎng)絡(luò)接口，包含一個(gè)設(shè)備管理接口和一個(gè)旁路采集接口。監(jiān)控系統(tǒng)依靠旁路采集接口以端口鏡像方式采集網(wǎng)絡(luò)數(shù)據(jù)信息，然后通過(guò)對(duì)采集信息的對(duì)比分析，來(lái)判斷那些信息屬于不良信息，在此基礎(chǔ)上進(jìn)行相應(yīng)的過(guò)濾或封堵工作。

2 移動(dòng)互聯(lián)網(wǎng)的監(jiān)控方式

進(jìn)入21世紀(jì)，移動(dòng)互聯(lián)網(wǎng)大范圍興起，其與傳統(tǒng)互聯(lián)網(wǎng)大相徑庭的運(yùn)作方式，給互聯(lián)網(wǎng)監(jiān)控工作帶來(lái)很大沖擊和改變。移動(dòng)互聯(lián)網(wǎng)采用移動(dòng)網(wǎng)絡(luò)接入方式。與傳統(tǒng)互聯(lián)網(wǎng)不同，移動(dòng)互聯(lián)網(wǎng)的用戶在上網(wǎng)的同時(shí)，其網(wǎng)絡(luò)接入點(diǎn)往往一直在變，在網(wǎng)絡(luò)信息監(jiān)控系統(tǒng)中必須引入用戶移動(dòng)性管理這一重要內(nèi)容。

下面對(duì)移動(dòng)網(wǎng)絡(luò)用戶使用的不同種類的移動(dòng)上網(wǎng)接入方式信息監(jiān)控分別進(jìn)行說(shuō)明。

2.1 使用WLAN接入方式上網(wǎng)的監(jiān)控方式

WLAN用戶使用智能手機(jī)、平板電腦等移動(dòng)智能終端通過(guò)AP接入移動(dòng)互聯(lián)網(wǎng)，實(shí)現(xiàn)對(duì)外網(wǎng)和內(nèi)網(wǎng)資源的訪問(wèn)與使用。在實(shí)現(xiàn)WLAN監(jiān)控方式上，NET（網(wǎng)絡(luò)地址轉(zhuǎn)換）前置機(jī)及DPI（深度包解析）設(shè)備是必備的要件組成。監(jiān)控系統(tǒng)通過(guò)DPI系統(tǒng)采集WLAN用戶上網(wǎng)時(shí)產(chǎn)生的URL數(shù)據(jù)；同時(shí)在設(shè)置在城域/省網(wǎng)出口的DPI設(shè)備的支持下，實(shí)現(xiàn)對(duì)用戶上網(wǎng)記錄的采集。通過(guò)DPI設(shè)備取得的用戶上網(wǎng)URL記錄信息被匯總到WLAN日志留存服務(wù)器，與NAT設(shè)備產(chǎn)生的NAT日志以及Radius（遠(yuǎn)端撥入用戶驗(yàn)證服務(wù)）服務(wù)器產(chǎn)生的登陸認(rèn)證日志彼此結(jié)合，最終形成較為全面的用戶上網(wǎng)記錄。

2.2 使用手機(jī)直接接入方式上網(wǎng)的監(jiān)控方式

該方式用戶以手機(jī)或帶有SIM卡的PAD等設(shè)備進(jìn)行網(wǎng)絡(luò)資源訪問(wèn)。根據(jù)接入方式不同，還可以細(xì)化分為CMNET APN接入和CMWAP APN接入兩種方式。其中前者和一般的電腦上網(wǎng)本質(zhì)上相同，訪問(wèn)的是Web網(wǎng)頁(yè)；后者是以夢(mèng)網(wǎng)等自有業(yè)務(wù)以及WAP網(wǎng)站為訪問(wèn)目標(biāo)。這種環(huán)境下的網(wǎng)絡(luò)監(jiān)控，要使用DPI設(shè)備、防火墻日志采集設(shè)備以及Gn、Gb/Iu采集設(shè)備。其中，DPL系統(tǒng)的作用主要是對(duì)用戶上網(wǎng)過(guò)程中產(chǎn)生的URL數(shù)據(jù)進(jìn)行識(shí)別和采集，同時(shí)對(duì)Gn、Gb/Iu-PS等數(shù)據(jù)接口數(shù)據(jù)進(jìn)行采集。數(shù)據(jù)采集到后進(jìn)行解析作業(yè)，同時(shí)生成原始XDR數(shù)據(jù)文件。再由日志留存服務(wù)器對(duì)原始XDR文件進(jìn)行分析，然后與防火墻日志相關(guān)聯(lián)，轉(zhuǎn)化成最終的目標(biāo)XDR文件。與此同時(shí)，系統(tǒng)還要存儲(chǔ)相關(guān)日志信息，并將轉(zhuǎn)發(fā)接口提供給上層分析系統(tǒng)。GGSN設(shè)備的Gn鏈路負(fù)責(zé)對(duì)全部的信令面和用戶面數(shù)據(jù)進(jìn)行采集；SGSN設(shè)備的Gb/Iu-PS鏈路則承擔(dān)著用戶移動(dòng)性管理等信令面數(shù)據(jù)的采集解析工作，與Gn鏈路實(shí)現(xiàn)功能互補(bǔ)。

手機(jī)直接接入模式和WLAN接入模式兩種上網(wǎng)方式中DPI傳遞的用戶上網(wǎng)記錄數(shù)據(jù)基本相同。在實(shí)際工作中，上述兩種移動(dòng)上網(wǎng)方式的DPI設(shè)備及日志服務(wù)器可以合設(shè)。

2.3 使用上網(wǎng)卡接入方式上網(wǎng)的監(jiān)控方式

上網(wǎng)卡接入以上網(wǎng)卡為媒介，或者使用手機(jī)卡轉(zhuǎn)Wi-Fi的接入方式實(shí)現(xiàn)網(wǎng)絡(luò)資源訪問(wèn)。整個(gè)流程與手機(jī)直接上網(wǎng)相同，所以該環(huán)境下的信息監(jiān)控部署方案和業(yè)務(wù)流程也和手機(jī)直接接入方式下的流程相同。

3 不良信息的識(shí)別與防控

獲取用戶上網(wǎng)信息的目的是為了對(duì)用戶訪問(wèn)信息安全性進(jìn)行鑒別，并進(jìn)行相應(yīng)的防控。下面就對(duì)如何進(jìn)行信息識(shí)別和防控進(jìn)行介紹。

3.1 不良信息的識(shí)別

對(duì)于不良信息的識(shí)別，主要是通過(guò)在獲取用戶上網(wǎng)訪問(wèn)的URL后，對(duì)其內(nèi)容進(jìn)行還原處理，然后再進(jìn)行相關(guān)的識(shí)別作業(yè)。根據(jù)識(shí)別的結(jié)果對(duì)不良信息進(jìn)行過(guò)濾、封堵。需要進(jìn)行審核、篩選的信息內(nèi)容一般包括圖片、文字和網(wǎng)站證書(shū)等。其中，圖片識(shí)別需要大量的數(shù)據(jù)庫(kù)進(jìn)行對(duì)比，目前可靠性不高，需要人工輔助。文字識(shí)別則是通過(guò)關(guān)鍵字段進(jìn)行識(shí)別，從而判斷其中是否包括不良信息。通過(guò)對(duì)網(wǎng)站證書(shū)合法性的認(rèn)定，對(duì)網(wǎng)站上信息的安全性進(jìn)行判斷。

3.2 不良信息的治理

網(wǎng)絡(luò)信息一經(jīng)判定為不良信息，需根據(jù)具體情況采取相應(yīng)措施進(jìn)行處理。其中，將判定為含有不良信息的網(wǎng)站納入黑名單，進(jìn)行封堵。對(duì)于在網(wǎng)上散布不良信息的個(gè)人進(jìn)行定位，進(jìn)而依法開(kāi)展治理工作。需要注意的是，移動(dòng)網(wǎng)絡(luò)使用往往與個(gè)人隱私信息密切相關(guān)，在進(jìn)行網(wǎng)絡(luò)信息防控時(shí)要注意對(duì)個(gè)人隱私的保護(hù)。

4 結(jié)束語(yǔ)

現(xiàn)代社會(huì)，知識(shí)經(jīng)濟(jì)呈現(xiàn)出爆炸性增長(zhǎng)?；ヂ?lián)網(wǎng)作為信息產(chǎn)業(yè)的主導(dǎo)力量，在國(guó)民經(jīng)濟(jì)發(fā)展和國(guó)家建設(shè)過(guò)程中發(fā)揮著極為關(guān)鍵的作用。我國(guó)作為互聯(lián)網(wǎng)產(chǎn)業(yè)的有機(jī)組成，移動(dòng)網(wǎng)絡(luò)的應(yīng)用范圍和產(chǎn)業(yè)規(guī)模逐年上升。移動(dòng)網(wǎng)絡(luò)的使用狀況對(duì)于互聯(lián)網(wǎng)產(chǎn)業(yè)的順利發(fā)展，以及社會(huì)秩序的和諧穩(wěn)定都有著極其重要的作用。網(wǎng)絡(luò)管理單位要充分認(rèn)識(shí)到網(wǎng)絡(luò)信息監(jiān)管在重要意義，不斷加強(qiáng)移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)信息監(jiān)控，做好不良信息的過(guò)濾和封堵工作，截?cái)嗖涣夹畔鞑ネǖ溃S護(hù)移動(dòng)網(wǎng)絡(luò)的風(fēng)清氣正，為互聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展做出基礎(chǔ)保障。

參考文獻(xiàn)

[1]張海清.淺述移動(dòng)互聯(lián)網(wǎng)的安全問(wèn)題及其對(duì)策[J].信息通信，2012（2）：169-169.

[2]許萌.移動(dòng)互聯(lián)網(wǎng)對(duì)運(yùn)營(yíng)商的安全性挑戰(zhàn)[J].消費(fèi)電子，2013（6）：95-96.