技术 > 净网先锋
目录
No. 1
  概述 “净网先锋”是由韩国情报通信大学院鲁勇满教授和四位博士研制开发的以mpeg-7为标准、用于实时切断不健康网站的新型防火墙软件。其功能的设置与删除,只能由软件管理员才能完成。由于应用了mpeg-7标准,使不健康网站切断率大大提高,达到98%以上,且具有智能分析艺术类网站与不健康网站的功能,弥补了black list技术无法克服的缺陷,同时兼具检索上网历史和设定上网时间等多种实用功能,适合网吧、校园网、家庭用户的使用。其mpeg-7技术已经申请并通过了符合 mpeg-7标准的9项专利,同时在国外5个国家也申请了同类专利产品。
  产品功能及特点1.应用mpeg-7标准,分析网页图片判断网站健康性,比现有技术切断率更高,对网络上新构 筑的不健康网站也能及时切断;
  2.硬盘检测功能,可查找硬盘内的不良信息;
  3.密码管理功能:只有管理者才可设置或卸载软件,如果非管理员以其他方式删除软件,则不能正常上网,需重新安装净网先锋软件;
  4.上网时间设置:可设置任意时间段上网,可按星期或日期限制上网时间;
  5.管理者可以设置网站的通过条件;
  6.网站切断后,将自动转移到软件默认设置的网站;
  7.历史记录查询,提供打印功能;
  8.对切断过的网站地址,软件数据库将自动储存、升级;
  9.安装操作简单易行;
  mpeg-7(它的由来是1+2+4=7,因为没有 mpeg-3、mpeg-5、mpeg-6)于1996年10月开始研究。确切来讲,mpeg-7 并不是一种压缩编码方法,其正规的名字叫做多媒体内容描述接口,其目的是生成一种用来描述多媒体内容的标准,这个标准将对信息含义的解释提供一定的自由度,可以被传送给设备和电脑程序,或者被设备或电脑程序查取。mpeg-7 并不针对某个具体的应用,而是针对被 mpeg-7 标准化了的图象元素,这些元素将支持尽可能多的各种应用。建立 mpeg-7 标准的出发点是依靠众多的参数对图象与声音实现分类,并对它们的数据库实现查询。
  “净网先锋” 净化网吧在行动 限制未成年人沉迷网络已成为全社会共识。从上网实名制的推行到必须用身份证登记进入网吧,从网络游戏实名制的提出到网络防沉迷系统的诞生……种种制度和措施的出台,目的只有一个╠╠限制未成年人沉迷网络。而正在运营的具有身份证校验功能和吧台摄像头实时监控功能的新一代“净网先锋”,则给网吧拒绝未成年人上网开出一剂“灵药”,真正的实现了“让网吧对未成年人说不”!
  “净网先锋”实为文化部门为规范管理网吧系统专门定制的软件,具有身份识别、自动断线、远程监控等功能。她的出现,对监督和控制网吧的违规经营产生了重要的作用,广大市民也对其寄托了很大的希望。为了更有效的配合文化部门对未成年人上网的管制,净网先锋运营团队对旧版本净网先锋进行技术升级,成功的推出了具有身份证校验和吧台摄像头实时监控功能的新一代“净网先锋”。
  新一代“净网先锋”的身份证校验功能可以通过实名登记,输入证件号码后自动辨别号码真伪。同时,其吧台摄像头监控功能则会对上网者进行拍照登记,实时的通过网络传至文化部门可随时监控的市级服务器上。这样不仅贯彻执行了国务院颁布的《互联网上网服务营业场所管理条例》,也有效的对上网人群进行甄别,阻止未成年人沉迷网络。
  据净网先锋的相关技术人员介绍,6年来,净网先锋团队的技术人员一直响应国家的号召,致力于新技术的研发,不断的提高网吧的管理水平。截止目前,已有20个省,两个直辖市的文化部门在网络文化监控管理业务中使用了“净网先锋”软件,总管理超过6万家网吧,约310万台网吧pc终端。真正的实现了让网吧对未成年人说“不”!
概述
  “净网先锋”是由韩国情报通信大学院鲁勇满教授和四位博士研制开发的以MPEG-7为标准、用于实时切断不健康网站的新型防火墙软件。其功能的设置与删除,只能由软件管理员才能完成。由于应用了MPEG-7标准,使不健康网站切断率大大提高,达到98%以上,且具有智能分析艺术类网站与不健康网站的功能,弥补了Black List技术无法克服的缺陷,同时兼具检索上网历史和设定上网时间等多种实用功能,适合网吧、校园网、家庭用户的使用。其MPEG-7技术已经申请并通过了符合 MPEG-7标准的9项专利,同时在国外5个国家也申请了同类专利产品。
产品功能及特点
  1.应用MPEG-7标准,分析网页图片判断网站健康性,比现有技术切断率更高,对网络上新构 筑的不健康网站也能及时切断;
  2.硬盘检测功能,可查找硬盘内的不良信息;
  3.密码管理功能:只有管理者才可设置或卸载软件,如果非管理员以其他方式删除软件,则不能正常上网,需重新安装净网先锋软件;
  4.上网时间设置:可设置任意时间段上网,可按星期或日期限制上网时间;
  5.管理者可以设置网站的通过条件;
  6.网站切断后,将自动转移到软件默认设置的网ZHAN
  7.历史记录查询,提供打印功能;
  8.对切断过的网站地址,软件数据库将自动储存、升级;
  9.安装操作简单易行;
  MPEG-7(它的由来是1+2+4=7,因为没有 MPEG-3、MPEG-5、MPEG-6)于1996年10月开始研究。确切来讲,MPEG-7 并不是一种压缩编码方法,其正规的名字叫做多媒体内容描述接口,其目的是生成一种用来描述多媒体内容的标准,这个标准将对信息含义的解释提供一定的自由度,可以被传送给设备和电脑程序,或者被设备或电脑程序查取。MPEG-7 并不针对某个具体的应用,而是针对被 MPEG-7 标准化了的图象元素,这些元素将支持尽可能多的各种应用。建立 MPEG-7 标准的出发点是依靠众多的参数对图象与声音实现分类,并对它们的数据库实现查询。
净网先锋” 净化网吧在行动
  限制未成年人沉迷网络已成为全社会共识。从上网实名制的推行到必须用身份证登记进入网吧,从网络游戏实名制的提出到网络防沉迷系统的诞生……种种制度和措施的出台,目的只有一个――限制未成年人沉迷网络。而正在运营的具有身份证校验功能和吧台摄像头实时监控功能的新一代“净网先锋”,则给网吧拒绝未成年人上网开出一剂“灵药”,真正的实现了“让网吧对未成年人说不”!
  “净网先锋”实为文化部门为规范管理网吧系统专门定制的软件,具有身份识别、自动断线、远程监控等功能。她的出现,对监督和控制网吧的违规经营产生了重要的作用,广大市民也对其寄托了很大的希望。为了更有效的配合文化部门对未成年人上网的管制,净网先锋运营团队对旧版本净网先锋进行技术升级,成功的推出了具有身份证校验和吧台摄像头实时监控功能的新一代“净网先锋”。
  新一代“净网先锋”的身份证校验功能可以通过实名登记,输入证件号码后自动辨别号码真伪。同时,其吧台摄像头监控功能则会对上网者进行拍照登记,实时的通过网络传至文化部门可随时监控的市级服务器上。这样不仅贯彻执行了国务院颁布的《互联网上网服务营业场所管理条例》,也有效的对上网人群进行甄别,阻止未成年人沉迷网络。
  据净网先锋的相关技术人员介绍,6年来,净网先锋团队的技术人员一直响应国家的号召,致力于新技术的研发,不断的提高网吧的管理水平。截止目前,已有20个省,两个直辖市的文化部门在网络文化监控管理业务中使用了“净网先锋”软件,总管理超过6万家网吧,约310万台网吧PC终端。真正的实现了让网吧对未成年人说“不”!
  净网先锋”产品功能说明
  “净网先锋”网络文化管理系统是专为文化市场管理部门开发的互联网上网服务经营场所(以下简称场所)管理工具,完全符合文化部颁发的《互联网上网服务营业场所计算机经营管理系统技术规范》。并根据在产品演示和实施的过程中文化行政管理部门提出的具体需求,增加了部分功能,以满足实际工作需要。
  1.系统结构
  1.1逻辑结构
  本系统为三级结构:省级管理中心、市级管理中心、及场所端。如下图所示:
  其中市级管理中心服务器与全市的场所端服务器直接通信,省级管理中心服务器通过市级管理中心服务器下达管理指令并从市级服务器获得全省场所的营业状况,减轻了省级管理中心服务器的压力。县级管理中心没有服务器,只需一台连入互联网的计算机,通过访问市级管理中心服务器实现管理功能,降低了系统的整体预算。
  1.2网络拓朴结构
  我省的网络文化管理系统在逻辑上形成一个完整的私有网络,网络拓朴结构如下图所示:
  2.软件构成方式
  (1)“净网先锋”网络文化管理系统分为两个部分:场所端和场所管理中心端。
  (2)场所端分为两个部分:场所客户机端和场所服务器端。
  (3)场所管理中心端分为三个部分:区县级管理中心、市级管理中心和省级管理中心。
  省级服务器软件和地市服务器软件分别安装在省级管理中心的服务器和市级管理中心的服务器上,场所服务器软件安装在场所中的场所服务器上,场所客户端软件安装在场所的每台终端上。县级管理中心不需安装特殊软件,也不需要具有真实、固定的IP,只要有一台能上网的计算机,即可实现全部的管理功能。场所客户机端软件安装在场所的每一台客户机上。场所服务器端软件安装在场所内充当代理服务器的计算机上。
  从管理权限上而言,省级服务器拥有最大的管理权限,管理着地市服务器,并通过地市服务器实现场所的管理,同时定义了系统的规则,比如规定营业时间等。
  从省级服务器到地市服务器,到场所服务器以及客户端,形成了自上而下的三级(省级管理中心、地市及区县管理中心、场所)管理模式。
  3.产品功能说明
  “净网先锋”网络文化管理系统充分体现了文化管理部门对互联网上网营业场所的管理和监控需求。以下是“净网先锋”网络文化管理系统功能的简介(详细说明请参看附件1-4)。
  3.1 防止未成年进入场所功能
  场所客户端软件成功安装后会接管计算机操作系统的控制权,锁定鼠标和键盘,在没有输入顾客信息并经验证之前,不允许使用该计算机。系统根据顾客的身份信息,判断顾客的年龄,对年龄不满18周岁的不允许使用计算机,系统对于虚假的身份信息还具有合理性的甄别功能。
  3.2 场所管理功能
  场所在安装场所服务器软件之后,软件可自动寻找市级管理服务器并与之联通,下载最新的管理指令,上报场所内的最新情况。
  利用场所管理功能可自动跟踪场所服务器在线情况、浏览场所信息、查看上网情况、查询在线顾客人数及顾客详细资料、远程控制等,提供数据统计和图形分析。
  对于场所,系统将其分为两个类别:普通场所和连锁场所。并对连锁场所产生一系列的统计分析结果,方便对连锁场所的管理。
  3.3 游戏管理功能
  游戏管理功能含有普通游戏和游戏网站两类管理功能,省管理中心可定义哪些游戏是属于不良游戏,哪些网站是属于不良游戏网站,制定不良游戏和不良游戏网站列表,并下达给市级管理服务器,市级管理服务器会立刻将该不良列表发送给场所。当有顾客在场所的某一台终端中试图运行上述不良游戏或浏览不良游戏网站时,系统会将此操作中断,并向市级管理中心和省级管理中心发出报警。
  3.4 营业时间管理功能
  省级管理中心有权对全省场所(或分别按地市不同)制定相应的营业时间管理政策,按星期或按特定日期规定场所每天的营业时间,当场所超时营业时,系统提供“超时营业报警”或“自动关闭终端机”等管理手段,供管理者选择。
  在系统安装完成时,就已具备营业时间管理功能。默认的全省场所合法的营业时间是每天的8:00-24:00。
  场所服务器软件自动与省级服务器校时,即使改变场所内的系统时间或场所与管理服务器断开连接时,此项功能也可正常工作。
  3.5 实时报警功能
  实时报警是指场所产生违规操作时,系统向省、市管理中心发出的实时警报。实时报警主要有以下四种:不良游戏报警、不良游戏网站报警、重复登录报警和超时营业报警。
  即当有用户试图运行被禁止的游戏、试图访问被禁止的游戏网站或场所超时营业的时候,都能够及时地发出警报,并且可以登记警报的来源、时间、访问的网站或者运行的游戏等内容。另外,如果有多个用户以相同身份在同一时段在不同的客户端上登录,也会产生报警。
  报警同时会发送到场所服务器上,用于提醒场所经营业主和网络管理员。
  3.6 远程控制功能
  远程控制是指对场所内的某台终端进行远程操作。远程操作包括:截取终端屏幕的画面(截屏),重新启动终端机(重启),关闭终端机(关机)。
  截屏可以实现对顾客操作场所终端机情况的实时监控,通过对顾客屏幕画面的截取,抽查终端机的运行状况。
  关机和重启实现对场所内计算机的直接操作,用于警告违规顾客。
  3.7 日志记录功能
  系统还具备顾客上网日志记录功能。记录顾客上网的开始及结束时间,以及顾客的详细信息等。
  3.8 处罚管理功能
  通过处罚管理功能,可以添加、检索和管理对场所的处罚信息。一条处罚所包含的数据有:处罚代码、场所代码、处罚内容、处罚人、确认人、处罚日期以及解除日期等。
  当添加一个新的处罚时,系统会自动给场所发送一条信息,在这个信息中包含详细的处罚结果、原因等。
  3.9 统计分析功能
  系统还为管理人员提供了强大的统计分析工具,包括报警分析、场所内机器数量统计分析等,系统专门针对连锁网吧提供统计分析结果。
  3.10 决策支持功能
  系统为管理部门的决策者提供了定量的统计分析工具—“场所上座率”;通过“场所上座率”对不同区域(地市、区县、连锁企业)的精确数字分析,量化各因素指标,调控行业与区域的有效结合发展。
  3.11 信息交流功能
  系统提供了市级管理中心与省级管理中心以及与场所间的实时信息交流功能。丰富了各级文化行政管理部门间及同场所业主间的联系手段,有效地提高了用户投资的附加值。
  管理部门可将通知、警告、处罚等信息发送给特定的场所,也可以发送给所有的场所。
  3.12 防卸载功能
  场所客户端软件具有高效、智能的防卸载功能,可有效地防止恶意、无意的卸载软件。系统还通过先进的旁路侦听技术,随时了解场所内计算机的运行状况,系统向管理人员提供了全面的场所客户端软件运行分析数据。包括:场所内的机器数量(无论是安装了客户端软件还是没有安装),场所内安装客户端软件的机器数量和场所内卸载软件的机器数量。通过这些数据,可有效防止客户端软件被恶意卸载,并可以分析出场所内是否有新增计算机而不安装软件的情况的发生。管理人员从而可以对其发出警告或根据情节行使相应的管理手段。
  场所服务器端软件的所有数据资料均保存在特定的加密文件当中,只有通过系统界面操作人员方可读取其中内容,并且系统对该文件进行了特别处理和备份保护,使得任何使用者不可能随意删除数据资料,从而提高了系统的安全性。
  3.13 权限管理功能
  管理员的权限分为三级:超级管理员、普通管理员和一般用户。一般用户只能浏览管理信息,而不能修改或删除,超级管理员和普通管理员的区别在超级管理员能添加用户。另外系统提供灵活的操作权限分配策略,管理人员可以根据需要进行操作权限的重新分配和定义。
  3.14 系统安全保护功能
  众所周知,普通的B/S结构使用非常方便,但安全性不高。为了更好地保护文化行政管理部门监管系统,我们采用了被网上银行、电子商务等所广泛使用的安全协议--HTTPS。HTTPS是一种非对称的加密方式,密钥长度最大可达128位,所有在互联网上传输的数据均被加密。只要密码不被人为泄露,甚至可在公共场合(如网吧内)使用;同时配合防火墙等安全设备的使用,全方位提供系统的高安全性。