10/23/2009 10:35:43 PM

随着信息化进程的推进, 我国信息化正快速发展，互联网上出现了大量色情、赌博、反动信息。IDC作为信息资源最集中的地方，成为寄生这些违法信息的源地，严重地影响了国家安全和企业的健康有序发展。这些信息在互联网上传播速度快、范围广、影响大，严重地危害了国家安全、社会稳定和企业的正常经营发展。从2000年至今，全国共开展网上违法信息专项处置活动10余次，关停服务器上万台，但是网上仍存在着大量色情、赌博、反动信息，信息安全没有得到根本解决。

亿威科技通过广泛调研和深入分析，认为目前电信运营商主要存在以下的问题有待解决：

1、基础业务数据掌握不清

基础业务数据掌握不清有两个主要方面，一是客户基本资料不全不准，运营商在IDC服务器托管或租用时，由于部份业务是由代理商发展接入的，用户资料不全或不真实，这个就造成了出了安全事件找不到最终用户。另一方面是客户服务器开设的服务情况不清，当前运营商对接入的服务器没有有效途径监督每台服务器开设服务，如某台主机是否开Web/Mail/Ftp/Voip等服务，对接入服务器的服务业务构成不了解，这就造成一些违法违规服务就可乘虚而入。

2、网站备案制度粗放管理

当前IDC对网站备案管理存在较大困难，原因是由于IDC内主机数量庞大，无法具体掌握每台服务器上开设了那些网站及其备案信息，因此网站备案只能粗放管理，虚假与隐瞒备案信息的情况凸显。可见网站备案管理缺乏精细化监控手段将给IDC的信息安全造成严重隐患。

3、信息过滤封堵缺乏手段

由于IDC是互联网信息资料的集散地，其中必然参杂大量的有害或垃圾信息。面对海量信息的传播，IDC运营商目前普遍缺乏有效的监控违法信和息垃圾信息的技术措施，只能任由这些信息在网上传播。另外对于出现有害信息后和紧急事件，要求及时处置时，IDC运营商多还采取传统人工关停方式，这就存在工作效率低下，处置不及时，影响其他正常用户的使用等问题。

4、需有效地规避安全责任

根据谁主管谁负责，谁经营谁负责，谁接入谁负责的原则，运营商、代理商、使用者都需承担IDC内服务器的安全管理和法律责任，而在这个责任共同体中，运营商需借助有效的工作模式和高效可控的安全管理技术措施，切实将安全管理责任和法律责任落实到代理商和经营使用者身上。

针对上述IDC信息安全现状分析，亿威科技创新地研发出了INFOFW1000系列有害信息过滤产品，其中包括串行过滤、旁路检测，旁路扫描等产品。亿威科技竭诚为广大IDC提拱全面的立体化部署的有害信息治理新方案，我们的方案将帮助IDC实现：

1、主机网站自动发现

系统自动发现IDC主机数量，以及每台主机的IP，TCP/UDP端口,网站与虚拟主机数量等信息。

2、备案管理智能准确

系统通过本地公安和工信部接口自动查询网站在公安及通管的备案信息，对未备案网站提供强制备案功能。

3、信息过滤精准高效

系统提供强大的有害信息过滤手段，包括串行上行数据检测，旁路下行数据监测，以及对网站存量信息旁路扫描，可以对IDC中的有害信息一网打尽。

4、阻断封堵措施灵活

系统提供网页关停、网站关停，端口封堵，主机关停，域名封堵等灵活阻断方式。

5、网站巡查方便快捷

系统提供网站首页信息摘要截取，以及网站快速浏览技术可以帮组管理员高效快速排查IDC中有害网站。

6、日志记录丰富详尽