→ 电子商务  ·电子商务信息动态  ·电子商务理论研究  ·电子商务解决方案  ·电子商务成功案例
→ 电子政务  ·电子政务信息动态  ·电子政务理论研究  ·电子政务解决方案  ·电子政务成功案例
经营管理 ·经济观察 ·管理学堂 ·文化理论 ·企业研究 ·人力资源 ·私营企业 ·市场营销 ·创业园地 ·信息化建设
商业中国 商业信息 经管论坛 博雅艺术 博雅论坛
 
 
·电子商务诞生十年——
·网页防篡改软件成为门
·认定网络恶意软件我国
·“网银大盗”盯上工行
·电子政务的“安全观”
·中国信息安全市场现状
·传统软件商业模式转变
·中国信息安全市场现状
·网络安全厂商开始卖服
·浅谈安全技术的融合趋
   
   
 
 搜索引擎
 
 艺术品收藏
 
 
 
 
电子商务互联网研究经营管理电子政务
  您目前的位置是:首页>>互联网研究>>网络安全>>新闻内容
构建互联网上的安全之网
企信经管 News.bizing.cn 阅读次数:
2004-5-30 21:49:31 来源:中国新闻周刊 作者:不详



   排排电脑一字儿摆开,屏幕上既有打开的网页,也有常用的聊天工具QQ或MSN,电脑前的人运指如飞——这熟悉的场景看起来跟普通的网吧毫无二致,然而在此上网的并非普通网民。

  他们是新浪网的社区管理人员,一边在论坛里巡视,一边手脚麻利地删掉其中一些帖子。

  新浪,或许是中国目前最庞大最活跃的言论阵地。在其辖下的100多个BBS和100多个聊天室里,最高峰时有6万人同时发言;同时平均每天在BBS上贴出数万个帖子。

  此外,新浪自己还会发出上万条新闻——这相当于300个版的对开报纸。每条新闻通常还会跟帖数条乃至数千条的网友评论。在这个意义上,它可能是中国信息容量最大的媒体。

  同样,艺龙旗下的西祠胡同超过100万的注册ID和近6万个各类讨论组(2003年初数据),也把西祠变成了一个超级媒体。在这里,网民不仅是信息接受者,还充当新闻记者、评论员、道德法官等多重角色,对信息进行着“DIY”式的加工。

  从传统媒体的垄断中解脱出来,在网络时代,每个人似乎都可以成为信息的主宰。

  但是,在网民们无忌放言的同时,一家大型网站的社区经理却形容自己的工作“像随时抱着个炸药包”。对于这名姓李的网站管理人员来说,最艰巨的任务是保证如此庞杂的信息的安全性——随时可能出现的某个疏漏或许就意味着不可预测的后果。

  在中国的法规中,包括淫秽、色情、暴力等内容在内,有9至10种信息被判定为违法,不能出现在互联网上。

  但难免有别有用心者或恶作剧者触动底线。李说,他和同事们的重要工作就是和这些看不见的对手斗智斗勇。

  网上门神

  “请注意发言用词,谢谢合作!”

  不少新浪聊天室的用户都曾有过这样的经历:在输入发言后,有时换回的只是这样一句不动声色的提示,没有任何解释,即便你想不出自己的发言哪句不合适。

  在2003年的一段时间,为防止“谣言”传播,某些网站聊天室里,连“非典”两字都无法显示。显然,此时你面对的只是冷冰冰的机器,只能无奈。

  在这样的信息对抗中,不具备一定的技术手段是难以想象的。而要挑出信息海洋中的一些杂质,拥有封锁和过滤功能的防火墙是最有效的手段。

  在信息安全领域,过滤软件是最普遍应用的工具。从网站、网吧、局域网到个人电脑,它都扮演着“门神”的角色,防止用户发出或者看到不宜出现的内容。最简单的是家庭电脑使用的反色情软件,阻止孩子看到儿童不宜的东西。

  据那名大型网站的李姓经理透露,在他所在的网站的防火墙上,设定了100多个关键词,各聊天室或BBS根据自己的特点还设定了其他一些关键词,主要是涉及淫秽等各类不良内容的词语。这些关键词是根据法规并和有关部门商讨后确定的,随着形势的变化,需不断更新或增加。

  一旦网上出现含有这些词语的语句,将立刻被过滤掉。

  北京邮电大学信息安全中心是该类技术最早研制者之一。该中心徐国爱副教授介绍说,最早在1998年,他们研究出一种个人防火墙,从主机对信息进行过滤,技术很简单,即在“黑名单”里列出不健康网站的网址,加以过滤。但随着形形色色网站的不断涌现,这种办法很快就行不通了。

  2001年,他们按公安部标准开发出瀚博监控软件。这套软件用的办法是“关键词过滤”与“关联”,“关键词过滤”就是先设定一些关键词,视它在一段文字里占的比重来判断是否为不良信息,“准确率在95%以上,也即错判率小于5%”。“关联”,即建立一个关键词模型,设定先有哪个字,后有哪个字,中间隔的距离在什么范围之内,以防止关键词在一段文字里间隔写,就像古代的“藏头诗”。

  但是,既然是机器自动识别,就难免有误伤。正如网民时常抱怨的,为防万一之失,网络公司往往撒大网,将所有“涉嫌”词语纳入“黑名单”中,有时导致一些正常的语句都无法显示出来。

  “这是技术的局限,”北京大学信息安全研究室副主任段运所博士告诉记者:“全世界在技术上还做不到自然语言的完全语义理解。”他说,机器只会根据人设定的内容进行识别,但好坏它不知道,最终得由人去识别。

  这样的矛盾困扰着全世界。著名搜索引擎Google的SafeSearch功能可以过滤色情网站,这对孩子们无疑是好事,但最近由哈佛法学院互联网与社会研究中心发布的一份报告发现,包括白宫网站、IBM、美国图书馆协会和一些服装公司的网站等都将被无辜地过滤掉,很多仅仅是出现“成人”这样一个字眼的新闻报道、网站和游戏,都会被拒之门外。

  尽量实现“精确打击”,“不放过一个坏人,也不冤枉一个好人”,这尚是科学家们努力的理想境界。

  人脑监视电脑

  “你永远不要相信电脑比人脑聪明。”段云所说。

  另一方面,机器的“弱智”还可能漏过一些处心积虑的捣蛋者,因此,李经理最终还得用人脑去监视电脑。他手下有数百名专职或义务的“网管”,24小时看管屏幕,一个网管要盯住几十个聊天室。他们都受过专业培训,持证上岗,具有高度的警惕性。这些网管会被网民们戏称为“大妈”——是网络上的“联防队员”。

  新浪网也有十几名员工版主和更多的义务版主,“每天几百万条信息,都是一条一条地看。”新浪网客户服务总监钟延说。新浪的要求是,对于不良信息,版主必须在30分钟之内作出反应,其权限小至删帖,大至封IP。

  聊天室里通常更为热闹,对于违规发言者,惩罚方法也更多,包括“踢人”、禁言等——网易聊天室的系统管理员“夜无边”说,踢分为踢ID和封IP,普通管理员无封IP权限,只有系统管理员才有。踢人分明踢和暗踢,明踢一般针对捣乱,骂人者;暗踢是对付那种网名昵称极为不雅或者发布色情、广告信息且屡教不改者,此类人不须公告,以免造成二次污染。

  监控网络,对网管是一个艰巨的考验。李举例说,国内网民在凌晨四五点钟可能已昏昏欲睡了,而这正是管理员最紧张的时候,因为一到早晨就是浏览高峰,如果有害信息没被及时删掉的话,那责任就大了。

  用几百名网管来监督几千万的网民,很难做到万无一失。此时就需要“义务协管员”的帮助。“协管员”都是铁杆网友,“本身素质比较好,对网络比较熟,也愿意帮助我们来共建良好的网络气氛”。李经理说。一旦发现有异常情况,他们就立刻通知网管,将发言删除或把捣乱者踢出去,并把涉及违法的不良信息向有关部门汇报。

  “也可以说我们在网上部署了眼线。”李说。

  另一类“协管员”是各类BBS上的版主,一则援引有关部门文件的报道这样描述,“网上版主也要有政治头脑,具备工作责任心强、政治敏感性高、社会阅历和知识面广等优秀素质,起到对网上内容把关的作用。”

  一场“人民战争”

  作为中国最大的ICP,新浪网所构架的安全体系,只是一个全国性的庞大安全网络中的一环。

  经过数年探索,政府已经意识到,单靠数量有限的“网络警察”,要有效地应付数千万网民和浩如烟海的信息,几乎不可能。因此,一方面借助于法律的完善,一方面借助于电信运营商、网络经营者和网民的力量,一个网络安全体系已初步形成。

  换而言之,中国静悄悄地打了一场对付网络有害信息的“人民战争”。美国智库蓝德公司副总裁毛文杰说,在监控信息内容方面,“中国政府让因特网服务商进行自我检查的机制也起到了很大的作用。”

  新浪和北京的130多家网站还在2002年签署了一份《中国互联网行业自律公约》,承诺“不制作、发布或传播危害国家安全、危害社会稳定、违反法律法规以及迷信、淫秽等有害信息,并对用户在网站上发布的信息进行监督,及时清除有害信息。”

  这个公约还要求,互联网接入服务提供者应“对接入的境内外网站信息进行检查监督,拒绝接入发布有害信息的网站,消除有害信息对我国网络用户的不良影响。”

  公约的起草和签署是由中国互联网协会牵头组织的,这个协会的副秘书长黄澄清说,目前已有数千家企业签了字,它们还经常展开自查和互查活动,以保证网络的清洁。

  在北京著名的飞宇网吧,共有320台机器,专业网管8人分两班,服务员10人。网管负责即时监控,而服务员会在机器之间不时来回巡视,如瞥见哪位顾客打开了非法网页,服务员会转身告诉网管,由网管在系统上发私信给该顾客予以提醒。

  类似的自律行动,已经普及到中国大多数网络从业者。黄澄清相信,自律是互联网健康发展的重要一环。

  网络追踪者

  自2002年北京蓝极速网吧大火之后,网吧成为公众舆论的焦点。政府部门在痛定思痛之后,也以此为契机加强了对网吧的监管——从治安监管到内容监管。

  从这年5月开始,全国开展了一场声势浩大的“互联网有害信息专项清理整治”,到11月份,全国近20万家互联网营业场所被砍掉近半,按新颁布的法规要求,保留的网吧被要求安上一种管理软件。

  刘福海,辽宁省锦州市公安局公共信息网络监察处警官,俗称“网警”。2003年春节过后,他就忙着给全市近600家网吧安装一种叫“辽宁省网吧实名制管理系统”的软件。此后,网民要在网吧上网,必须持身份证购买一种上网IC卡,不划卡电脑就不能使用。刘说,这可以防止未成年人进网吧。

  当然,这种软件的功能远不止这些。它可以过滤和屏蔽几万个含有非法信息的站点。如果有人浏览黄色信息或其他不良网页,软件会自动向公安机关的监控中心系统报警,并显示网吧地址和操作机器的编号,公安机关就可查处违法网吧业主和上网操作者。

  在锦州市公安局网监处的机房里,一台电脑监控着全市网吧里的约20000台电脑的动向。

  锦州和营口、丹东、大连是辽宁省首批全面安装此种软件的试点城市。辽宁省公安厅公共信息网络安全监察处处长崔大迎说,全辽宁省所有网吧——在2003年共达7000多个,都将被置于该软件的监控之下。而在辽宁,约有40%的网民通过网吧上网。警方由此可以对他们实行极为有效的监察。

  网吧实名制,是2002年颁行的《互联网上网服务营业场所管理条例》做出的规定。警方最初要求网吧对上网者进行手工登记,这种被称为“电子身份证”的实名上网卡很快被认为是更严格的措施。

  根据法规要求,网吧管理软件还可以自动记录电脑上60天内的上网记录,而IC卡上记录了上网者的姓名、住址、身份证号码等信息。这样,从理论上讲,管理者可以据此找到每一个上网者。

  北京那家大型网站的李经理举例说,比如见网友时,你的手机被骗走了,现在只要你向警方报案,提供你的网名和上网时间,就可以用技术手段找到对方,通过法定程序要回你的东西。

  这样的监控系统很快从部分省份推广到全国。2004年4月27日,中国文化部官员宣布:到2004年底,全国各地网吧都将安装“互联网上网服务营业场所计算机经营管理系统”。通过这套监管系统,文化行政部门将以高科技手段对网吧实行全程实时监控,并对“网吧运营不良文化产品”进行监控。

  文化部党组成员、纪检组组长常克仁是在“全国预防青少年违法犯罪暨学校周边治安综合治理工作会议”上说这番话的,这显示,防止网络不良信息毒害青少年,是这项决策的重要目标。

  当然,此类措施的效用远不止于此,它同时将使在网上从事非法活动的人逃脱追踪。

  在轰动全国的清华北大爆炸案的侦破中,这样的天罗地网就显出了威力。据公开消息披露,案发后,清华北大均收到疑为来自嫌犯的电子邮件,并侦测到嫌犯来自福州,迅速将正在网吧上网的黄昱翔捕获。而据香港《文汇报》报道称,黄作案后回到福州,在聊天时竟将作案过程当作听闻的消息详细道出,想不到警方已通过互联网监控系统,过滤到了这些内容,并锁定其行踪。

  对于政法部门来说,这是一个令人鼓舞的进展。他们相信,犯罪分子不可能在网上做到来无影去无踪。通过对用户(无论在网吧还是在单位、家里上网)、上网服务营业场所及网络运营商的层层设防,处处留踪,违法的上网者将无处藏身。


责任编辑:企信网络
发送给好友
 
 
企业、政府级应用软件(客户、资产、项目管理、财务)
相关新闻
·浅谈安全技术的融合趋势
·网上银行安全贵在养成良好使用习惯
·我国网络安全现状分析及建议
·Google:安全问题=成功代价
·靠什么保障网络安全
·网络诚信三步曲 首先信息必须对称
·企业如何保护信息资产安全
·网络安全:从配角升任主角
发表评论
 热点新闻
 
 
 技术驱动
 
 
 商业中国
 
 
最新商业评论
·企信经管新闻

 
 
 
 
友情链接
商业中国博雅艺术成功帖吧无忧成功