技術 > 淨網先鋒
目錄
No. 1
  概述 “淨網先鋒”是由韓國情報通信大學院魯勇滿教授和四位博士研製開發的以mpeg-7為標準、用於實時切斷不健康網站的新型防火墻軟件。其功能的設置與刪除,衹能由軟件管理員才能完成。由於應用了mpeg-7標準,使不健康網站切斷率大大提高,達到98%以上,且具有智能分析藝術類網站與不健康網站的功能,彌補了black list技術無法剋服的缺陷,同時兼具檢索上網歷史和設定上網時間等多種實用功能,適合網吧、校園網、家庭用戶的使用。其mpeg-7技術已經申請並通過了符合 mpeg-7標準的9項專利,同時在國外5個國傢也申請了同類專利産品。
  産品功能及特點1.應用mpeg-7標準,分析網頁圖片判斷網站健康性,比現有技術切斷率更高,對網絡上新構 築的不健康網站也能及時切斷;
  2.硬盤檢測功能,可查找硬盤內的不良信息;
  3.密碼管理功能:衹有管理者纔可設置或卸載軟件,如果非管理員以其他方式刪除軟件,則不能正常上網,需重新安裝淨網先鋒軟件;
  4.上網時間設置:可設置任意時間段上網,可按星期或日期限製上網時間;
  5.管理者可以設置網站的通過條件;
  6.網站切斷後,將自動轉移到軟件默認設置的網站;
  7.歷史記錄查詢,提供打印功能;
  8.對切斷過的網站地址,軟件數據庫將自動儲存、升級;
  9.安裝操作簡單易行;
  mpeg-7(它的由來是1+2+4=7,因為沒有 mpeg-3、mpeg-5、mpeg-6)於1996年10月開始研究。確切來講,mpeg-7 並不是一種壓縮編碼方法,其正規的名字叫做多媒體內容描述接口,其目的是生成一種用來描述多媒體內容的標準,這個標准將對信息含義的解釋提供一定的自由度,可以被傳送給設備和電腦程序,或者被設備或電腦程序查取。mpeg-7 並不針對某個具體的應用,而是針對被 mpeg-7 標準化了的圖象元素,這些元素將支持盡可能多的各種應用。建立 mpeg-7 標準的出發點是依靠衆多的參數對圖象與聲音實現分類,並對它們的數據庫實現查詢。
  “淨網先鋒” 淨化網吧在行動 限製未成年人沉迷網絡已成為全社會共識。從上網實名製的推行到必須用身份證登記進入網吧,從網絡遊戲實名製的提出到網絡防沉迷係統的誕生……種種制度和措施的出臺,目的衹有一個╠╠限製未成年人沉迷網絡。而正在運營的具有身份證校驗功能和吧臺攝像頭實時監控功能的新一代“淨網先鋒”,則給網吧拒絶未成年人上網開出一劑“靈藥”,真正的實現了“讓網吧對未成年人說不”!
  “淨網先鋒”實為文化部門為規範管理網吧係統專門定製的軟件,具有身份識別、自動斷綫、遠程監控等功能。她的出現,對監督和控製網吧的違規經營産生了重要的作用,廣大市民也對其寄托了很大的希望。為了更有效的配合文化部門對未成年人上網的管製,淨網先鋒運營團隊對舊版本淨網先鋒進行技術升級,成功的推出了具有身份證校驗和吧臺攝像頭實時監控功能的新一代“淨網先鋒”。
  新一代“淨網先鋒”的身份證校驗功能可以通過實名登記,輸入證件號碼後自動辨別號碼真偽。同時,其吧臺攝像頭監控功能則會對上網者進行拍照登記,實時的通過網絡傳至文化部門可隨時監控的市級服務器上。這樣不僅貫徹執行了國務院頒布的《互聯網上網服務營業場所管理條例》,也有效的對上網人群進行甄別,阻止未成年人沉迷網絡。
  據淨網先鋒的相關技術人員介紹,6年來,淨網先鋒團隊的技術人員一直響應國傢的號召,致力於新技術的研發,不斷的提高網吧的管理水平。截止目前,已有20個省,兩個直轄市的文化部門在網絡文化監控管理業務中使用了“淨網先鋒”軟件,總管理超過6萬傢網吧,約310萬臺網吧pc終端。真正的實現了讓網吧對未成年人說“不”!
概述
  “淨網先鋒”是由韓國情報通信大學院魯勇滿教授和四位博士研製開發的以MPEG-7為標準、用於實時切斷不健康網站的新型防火墻軟件。其功能的設置與刪除,衹能由軟件管理員才能完成。由於應用了MPEG-7標準,使不健康網站切斷率大大提高,達到98%以上,且具有智能分析藝術類網站與不健康網站的功能,彌補了Black List技術無法剋服的缺陷,同時兼具檢索上網歷史和設定上網時間等多種實用功能,適合網吧、校園網、家庭用戶的使用。其MPEG-7技術已經申請並通過了符合 MPEG-7標準的9項專利,同時在國外5個國傢也申請了同類專利産品。
産品功能及特點
  1.應用MPEG-7標準,分析網頁圖片判斷網站健康性,比現有技術切斷率更高,對網絡上新構 築的不健康網站也能及時切斷;
  2.硬盤檢測功能,可查找硬盤內的不良信息;
  3.密碼管理功能:衹有管理者纔可設置或卸載軟件,如果非管理員以其他方式刪除軟件,則不能正常上網,需重新安裝淨網先鋒軟件;
  4.上網時間設置:可設置任意時間段上網,可按星期或日期限製上網時間;
  5.管理者可以設置網站的通過條件;
  6.網站切斷後,將自動轉移到軟件默認設置的網ZHAN
  7.歷史記錄查詢,提供打印功能;
  8.對切斷過的網站地址,軟件數據庫將自動儲存、升級;
  9.安裝操作簡單易行;
  MPEG-7(它的由來是1+2+4=7,因為沒有 MPEG-3、MPEG-5、MPEG-6)於1996年10月開始研究。確切來講,MPEG-7 並不是一種壓縮編碼方法,其正規的名字叫做多媒體內容描述接口,其目的是生成一種用來描述多媒體內容的標準,這個標准將對信息含義的解釋提供一定的自由度,可以被傳送給設備和電腦程序,或者被設備或電腦程序查取。MPEG-7 並不針對某個具體的應用,而是針對被 MPEG-7 標準化了的圖象元素,這些元素將支持盡可能多的各種應用。建立 MPEG-7 標準的出發點是依靠衆多的參數對圖象與聲音實現分類,並對它們的數據庫實現查詢。
淨網先鋒” 淨化網吧在行動
  限製未成年人沉迷網絡已成為全社會共識。從上網實名製的推行到必須用身份證登記進入網吧,從網絡遊戲實名製的提出到網絡防沉迷係統的誕生……種種制度和措施的出臺,目的衹有一個――限製未成年人沉迷網絡。而正在運營的具有身份證校驗功能和吧臺攝像頭實時監控功能的新一代“淨網先鋒”,則給網吧拒絶未成年人上網開出一劑“靈藥”,真正的實現了“讓網吧對未成年人說不”!
  “淨網先鋒”實為文化部門為規範管理網吧係統專門定製的軟件,具有身份識別、自動斷綫、遠程監控等功能。她的出現,對監督和控製網吧的違規經營産生了重要的作用,廣大市民也對其寄托了很大的希望。為了更有效的配合文化部門對未成年人上網的管製,淨網先鋒運營團隊對舊版本淨網先鋒進行技術升級,成功的推出了具有身份證校驗和吧臺攝像頭實時監控功能的新一代“淨網先鋒”。
  新一代“淨網先鋒”的身份證校驗功能可以通過實名登記,輸入證件號碼後自動辨別號碼真偽。同時,其吧臺攝像頭監控功能則會對上網者進行拍照登記,實時的通過網絡傳至文化部門可隨時監控的市級服務器上。這樣不僅貫徹執行了國務院頒布的《互聯網上網服務營業場所管理條例》,也有效的對上網人群進行甄別,阻止未成年人沉迷網絡。
  據淨網先鋒的相關技術人員介紹,6年來,淨網先鋒團隊的技術人員一直響應國傢的號召,致力於新技術的研發,不斷的提高網吧的管理水平。截止目前,已有20個省,兩個直轄市的文化部門在網絡文化監控管理業務中使用了“淨網先鋒”軟件,總管理超過6萬傢網吧,約310萬臺網吧PC終端。真正的實現了讓網吧對未成年人說“不”!
  淨網先鋒”産品功能說明
  “淨網先鋒”網絡文化管理係統是專為文化市場管理部門開發的互聯網上網服務經營場所(以下簡稱場所)管理工具,完全符合文化部頒發的《互聯網上網服務營業場所計算機經營管理係統技術規範》。並根據在産品演示和實施的過程中文化行政管理部門提出的具體需求,增加了部分功能,以滿足實際工作需要。
  1.係統結構
  1.1邏輯結構
  本係統為三級結構:省級管理中心、市級管理中心、及場所端。如下圖所示:
  其中市級管理中心服務器與全市的場所端服務器直接通信,省級管理中心服務器通過市級管理中心服務器下達管理指令並從市級服務器獲得全省場所的營業狀況,減輕了省級管理中心服務器的壓力。縣級管理中心沒有服務器,衹需一臺連入互聯網的計算機,通過訪問市級管理中心服務器實現管理功能,降低了係統的整體預算。
  1.2網絡拓樸結構
  我省的網絡文化管理係統在邏輯上形成一個完整的私有網絡,網絡拓樸結構如下圖所示:
  2.軟件構成方式
  (1)“淨網先鋒”網絡文化管理係統分為兩個部分:場所端和場所管理中心端。
  (2)場所端分為兩個部分:場所客戶機端和場所服務器端。
  (3)場所管理中心端分為三個部分:區縣級管理中心、市級管理中心和省級管理中心。
  省級服務器軟件和地市服務器軟件分別安裝在省級管理中心的服務器和市級管理中心的服務器上,場所服務器軟件安裝在場所中的場所服務器上,場所客戶端軟件安裝在場所的每臺終端上。縣級管理中心不需安裝特殊軟件,也不需要具有真實、固定的IP,衹要有一臺能上網的計算機,即可實現全部的管理功能。場所客戶機端軟件安裝在場所的每一臺客戶機上。場所服務器端軟件安裝在場所內充當代理服務器的計算機上。
  從管理權限上而言,省級服務器擁有最大的管理權限,管理着地市服務器,並通過地市服務器實現場所的管理,同時定義了係統的規則,比如規定營業時間等。
  從省級服務器到地市服務器,到場所服務器以及客戶端,形成了自上而下的三級(省級管理中心、地市及區縣管理中心、場所)管理模式。
  3.産品功能說明
  “淨網先鋒”網絡文化管理係統充分體現了文化管理部門對互聯網上網營業場所的管理和監控需求。以下是“淨網先鋒”網絡文化管理係統功能的簡介(詳細說明請參看附件1-4)。
  3.1 防止未成年進入場所功能
  場所客戶端軟件成功安裝後會接管計算機操作係統的控製權,鎖定鼠標和鍵盤,在沒有輸入顧客信息並經驗證之前,不允許使用該計算機。係統根據顧客的身份信息,判斷顧客的年齡,對年齡不滿18周歲的不允許使用計算機,係統對於虛假的身份信息還具有合理性的甄別功能。
  3.2 場所管理功能
  場所在安裝場所服務器軟件之後,軟件可自動尋找市級管理服務器並與之聯通,下載最新的管理指令,上報場所內的最新情況。
  利用場所管理功能可自動跟蹤場所服務器在綫情況、瀏覽場所信息、查看上網情況、查詢在綫顧客人數及顧客詳細資料、遠程控製等,提供數據統計和圖形分析。
  對於場所,係統將其分為兩個類別:普通場所和連鎖場所。並對連鎖場所産生一係列的統計分析結果,方便對連鎖場所的管理。
  3.3 遊戲管理功能
  遊戲管理功能含有普通遊戲和遊戲網站兩類管理功能,省管理中心可定義哪些遊戲是屬於不良遊戲,哪些網站是屬於不良遊戲網站,製定不良遊戲和不良遊戲網站列表,並下達給市級管理服務器,市級管理服務器會立刻將該不良列表發送給場所。當有顧客在場所的某一臺終端中試圖運行上述不良遊戲或瀏覽不良遊戲網站時,係統會將此操作中斷,並嚮市級管理中心和省級管理中心發出報警。
  3.4 營業時間管理功能
  省級管理中心有權對全省場所(或分別按地市不同)製定相應的營業時間管理政策,按星期或按特定日期規定場所每天的營業時間,當場所超時營業時,係統提供“超時營業報警”或“自動關閉終端機”等管理手段,供管理者選擇。
  在係統安裝完成時,就已具備營業時間管理功能。默認的全省場所合法的營業時間是每天的8:00-24:00。
  場所服務器軟件自動與省級服務器校時,即使改變場所內的係統時間或場所與管理服務器斷開連接時,此項功能也可正常工作。
  3.5 實時報警功能
  實時報警是指場所産生違規操作時,係統嚮省、市管理中心發出的實時警報。實時報警主要有以下四種:不良遊戲報警、不良遊戲網站報警、重複登錄報警和超時營業報警。
  即當有用戶試圖運行被禁止的遊戲、試圖訪問被禁止的遊戲網站或場所超時營業的時候,都能夠及時地發出警報,並且可以登記警報的來源、時間、訪問的網站或者運行的遊戲等內容。另外,如果有多個用戶以相同身份在同一時段在不同的客戶端上登錄,也會産生報警。
  報警同時會發送到場所服務器上,用於提醒場所經營業主和網絡管理員。
  3.6 遠程控製功能
  遠程控製是指對場所內的某臺終端進行遠程操作。遠程操作包括:截取終端屏幕的畫面(截屏),重新啓動終端機(重啓),關閉終端機(關機)。
  截屏可以實現對顧客操作場所終端機情況的實時監控,通過對顧客屏幕畫面的截取,抽查終端機的運行狀況。
  關機和重啓實現對場所內計算機的直接操作,用於警告違規顧客。
  3.7 日志記錄功能
  係統還具備顧客上網日志記錄功能。記錄顧客上網的開始及結束時間,以及顧客的詳細信息等。
  3.8 處罰管理功能
  通過處罰管理功能,可以添加、檢索和管理對場所的處罰信息。一條處罰所包含的數據有:處罰代碼、場所代碼、處罰內容、處罰人、確認人、處罰日期以及解除日期等。
  當添加一個新的處罰時,係統會自動給場所發送一條信息,在這個信息中包含詳細的處罰結果、原因等。
  3.9 統計分析功能
  係統還為管理人員提供了強大的統計分析工具,包括報警分析、場所內機器數量統計分析等,係統專門針對連鎖網吧提供統計分析結果。
  3.10 决策支持功能
  係統為管理部門的决策者提供了定量的統計分析工具—“場所上座率”;通過“場所上座率”對不同區域(地市、區縣、連鎖企業)的精確數字分析,量化各因素指標,調控行業與區域的有效結合發展。
  3.11 信息交流功能
  係統提供了市級管理中心與省級管理中心以及與場所間的實時信息交流功能。豐富了各級文化行政管理部門間及同場所業主間的聯繫手段,有效地提高了用戶投資的附加值。
  管理部門可將通知、警告、處罰等信息發送給特定的場所,也可以發送給所有的場所。
  3.12 防卸載功能
  場所客戶端軟件具有高效、智能的防卸載功能,可有效地防止惡意、無意的卸載軟件。係統還通過先進的旁路偵聽技術,隨時瞭解場所內計算機的運行狀況,係統嚮管理人員提供了全面的場所客戶端軟件運行分析數據。包括:場所內的機器數量(無論是安裝了客戶端軟件還是沒有安裝),場所內安裝客戶端軟件的機器數量和場所內卸載軟件的機器數量。通過這些數據,可有效防止客戶端軟件被惡意卸載,並可以分析出場所內是否有新增計算機而不安裝軟件的情況的發生。管理人員從而可以對其發出警告或根據情節行使相應的管理手段。
  場所服務器端軟件的所有數據資料均保存在特定的加密文件當中,衹有通過係統界面操作人員方可讀取其中內容,並且係統對該文件進行了特別處理和備份保護,使得任何使用者不可能隨意刪除數據資料,從而提高了係統的安全性。
  3.13 權限管理功能
  管理員的權限分為三級:超級管理員、普通管理員和一般用戶。一般用戶衹能瀏覽管理信息,而不能修改或刪除,超級管理員和普通管理員的區別在超級管理員能添加用戶。另外係統提供靈活的操作權限分配策略,管理人員可以根據需要進行操作權限的重新分配和定義。
  3.14 係統安全保護功能
  衆所周知,普通的B/S結構使用非常方便,但安全性不高。為了更好地保護文化行政管理部門監管係統,我們采用了被網上銀行、電子商務等所廣泛使用的安全協議--HTTPS。HTTPS是一種非對稱的加密方式,密鑰長度最大可達128位,所有在互聯網上傳輸的數據均被加密。衹要密碼不被人為泄露,甚至可在公共場合(如網吧內)使用;同時配合防火墻等安全設備的使用,全方位提供係統的高安全性。