GFW BLOG（功夫网与翻墙）

真正的驴爸关键词列表流出，直接破解自安装目录.dat文件，让你感受毛骨悚然的监控

2009-06-12T04:54:00.000-07:00

真正的驴爸关键词列表流出，直接破解自安装目录.dat文件，让你感受毛骨悚然的监控

欢迎不署名不写出处转载。

首先分析驴爸的二进制文件。injlib32.exe, 偏移量 89e8H

000089e0h: F8 89 00 10 E8 89 00 10 65 64 69 74 70 6C 75 73 ; 鴫..鑹..editplus
000089f0h: 2E 65 78 65 00 00 00 00 75 65 64 69 74 33 32 2E ; .exe....uedit32.
00008a00h: 65 78 65 00 65 6D 65 64 69 74 6F 72 2E 65 78 65 ; exe.emeditor.exe
00008a10h: 00 00 00 00 77 6F 72 64 70 61 64 2E 65 78 65 00 ; ....wordpad.exe.
00008a20h: 6E 6F 74 65 70 61 64 2E 65 78 65 00 77 70 73 2E ; notepad.exe.wps.
00008a30h: 65 78 65 00 77 70 70 2E 65 78 65 00 65 74 2E 65 ; exe.wpp.exe.et.e
00008a40h: 78 65 00 00 70 6F 77 65 72 70 6E 74 2E 65 78 65 ; xe..powerpnt.exe
00008a50h: 00 00 00 00 66 72 6F 6E 74 70 67 2E 65 78 65 00 ; ....frontpg.exe.
00008a60h: 65 78 63 65 6C 2E 65 78 65 00 00 00 6D 73 61 63 ; excel.exe...msac
00008a70h: 63 65 73 73 2E 65 78 65 00 00 00 00 6F 75 74 6C ; cess.exe....outl
00008a80h: 6F 6F 6B 2E 65 78 65 00 77 69 6E 77 6F 72 64 2E ; ook.exe.winword.
00008a90h: 65 78 65 00 6D 61 69 6C 6D 61 67 69 63 2E 65 78 ; exe.mailmagic.ex
00008aa0h: 65 00 00 00 70 6F 70 6F 2E 65 78 65 00 00 00 00 ; e...popo.exe....
00008ab0h: 71 71 6D 61 69 6C 2E 65 78 65 00 00 61 69 78 6D ; qqmail.exe..aixm
00008ac0h: 61 69 6C 2E 65 78 65 00 69 6D 61 70 70 2E 65 78 ; ail.exe.imapp.ex
00008ad0h: 65 00 00 00 69 6E 63 6D 61 69 6C 2E 65 78 65 00 ; e...incmail.exe.
00008ae0h: 6D 73 69 6D 6E 2E 65 78 65 00 00 00 64 6D 32 30 ; msimn.exe...dm20
00008af0h: 30 35 2E 65 78 65 00 00 66 6F 78 6D 61 69 6C 2E ; 05.exe..foxmail.
00008b00h: 65 78 65 00 67 6F 6F 67 6C 65 74 61 6C 6B 2E 65 ; exe.googletalk.e
00008b10h: 78 65 00 00 6D 69 72 61 6E 64 61 33 32 2E 65 78 ; xe..miranda32.ex
00008b20h: 65 00 00 00 69 6D 75 2E 65 78 65 00 79 70 61 67 ; e...imu.exe.ypag
00008b30h: 65 72 2E 65 78 65 00 00 74 6D 73 68 65 6C 6C 2E ; er.exe..tmshell.
00008b40h: 65 78 65 00 73 74 61 72 74 2E 65 78 65 00 00 00 ; exe.start.exe...
00008b50h: 75 63 2E 65 78 65 00 00 69 63 71 63 68 61 74 72 ; uc.exe..icqchatr
00008b60h: 6F 62 6F 74 2E 65 78 65 00 00 00 00 71 71 2E 65 ; obot.exe....qq.e
00008b70h: 78 65 00 00 6D 73 6E 6D 73 67 72 2E 65 78 65 00 ; xe..msnmsgr.exe.
00008b80h: 67 73 66 62 77 73 72 2E 65 78 65 00 67 72 65 65 ; gsfbwsr.exe.gree
00008b90h: 6E 62 72 6F 77 73 65 72 2E 65 78 65 00 00 00 00 ; nbrowser.exe....
00008ba0h: 74 6F 75 63 68 6E 65 74 2E 65 78 65 00 00 00 00 ; touchnet.exe....
00008bb0h: 74 68 65 77 6F 72 6C 64 2E 65 78 65 00 00 00 00 ; theworld.exe....
00008bc0h: 6D 61 78 74 68 6F 6E 2E 65 78 65 00 74 74 72 61 ; maxthon.exe.ttra
00008bd0h: 76 65 6C 65 72 2E 65 78 65 00 00 00 6E 65 74 73 ; veler.exe...nets
00008be0h: 63 70 2E 65 78 65 00 00 67 65 2E 65 78 65 00 00 ; cp.exe..ge.exe..
00008bf0h: 66 69 72 65 66 6F 78 2E 65 78 65 00 6F 70 65 72 ; firefox.exe.oper
00008c00h: 61 2E 65 78 65 00 00 00 6E 65 74 63 61 70 74 6F ; a.exe...netcapto
00008c10h: 72 2E 65 78 65 00 00 00 6D 79 69 65 2E 65 78 65 ; r.exe...myie.exe
00008c20h: 00 00 00 00 69 65 78 70 6C 6F 72 65 2E 65 78 65 ; ....iexplore.exe
00008c30h: 00 00 00 00 6D 6D 63 2E 65 78 65 00 72 65 67 65 ; ....mmc.exe.rege
00008c40h: 64 69 74 2E 65 78 65 00 74 61 73 6B 6D 67 72 2E ; dit.exe.taskmgr.
00008c50h: 65 78 65 00 6D 70 73 76 63 63 2E 65 78 65 00 00 ; exe.mpsvcc.exe..

什么意思？驴爸软件将监控下列软件：
文本编辑软件：EdiPlus，UltraEdit，EmEditor, 写字板，记事本
办公软件：WPS的Word、Presentation、Spreadsheet，微软的Word、Powerpoint、FrontPage、Excel、Access、Outlook
电子邮件客户端：mailmagic.exe popo.exe qqmail.exe aixmail.exe imapp.exe incmail.exe msimn.exe dm2005.exe foxmail.exe
即时通讯工具：Google Talk，Miranda32，imu.exe，ypager.exe，腾讯QQ和TM，start.exe，新浪UC，ICQ，MSN
浏览器类：GoSuRF，GreenBrowser，TouchNet，TheWorld，MaxThone，腾讯套套浏览器，NetScape，Firefox(说明书里说只能监控到2.0版本)，Opera，NetCaptor，MyIE，IE
系统工具类：mmc, regedit, taskmgr

在看看XNet2.exe，偏移量 68968h，看看驴爸将会监控那些程序

00068960h: B3 CC D0 F2 00 00 00 00 77 6F 77 2E 65 78 65 00 ; 程序....wow.exe.
00068970h: C4 A7 CA DE CA C0 BD E7 00 00 00 00 79 61 68 6F ; 魔兽世界....yaho
00068980h: 6F 6D 65 73 73 65 6E 67 65 72 2E 65 78 65 00 00 ; omessenger.exe..
00068990h: D1 C5 BB A2 CD A8 00 00 77 61 6E 67 77 61 6E 67 ; 雅虎通..wangwang
000689a0h: 2E 65 78 65 00 00 00 00 B0 A2 C0 EF CD FA CD FA ; .exe....阿里旺旺
000689b0h: 00 00 00 00 73 74 61 72 74 2E 65 78 65 00 00 00 ; ....start.exe...
000689c0h: CD F8 D2 D7 50 4F 50 4F 00 00 00 00 CD F8 D2 D7 ; 网易POPO....网易
000689d0h: 70 6F 70 6F 00 00 00 00 75 63 2E 65 78 65 00 00 ; popo....uc.exe..
000689e0h: D0 C2 C0 CB 55 43 00 00 D0 C2 C0 CB 75 63 00 00 ; 新浪UC..新浪uc..
000689f0h: 69 63 71 2E 65 78 65 00 49 43 51 36 00 00 00 00 ; icq.exe.ICQ6....
00068a00h: 69 63 71 36 00 00 00 00 73 6B 79 70 65 2E 65 78 ; icq6....skype.ex
00068a10h: 65 00 00 00 53 6B 79 70 65 00 00 00 73 6B 79 70 ; e...Skype...skyp
00068a20h: 65 00 00 00 65 70 68 2E 65 78 65 00 65 BB B0 CD ; e...eph.exe.e话?
00068a30h: A8 00 00 00 64 6F 73 68 6F 77 00 00 6D 73 6E 6D ; ?..doshow..msnm
00068a40h: 73 67 72 2E 65 78 65 00 4D 53 4E 00 6D 73 6E 20 ; sgr.exe.MSN.msn
00068a50h: 6D 65 73 73 65 6E 67 65 72 00 00 00 71 71 67 61 ; messenger...qqga
00068a60h: 6D 65 2E 65 78 65 00 00 51 51 D3 CE CF B7 00 00 ; me.exe..QQ游戏..
00068a70h: 71 71 D3 CE CF B7 00 00 71 71 63 68 61 74 2E 65 ; qq游戏..qqchat.e
00068a80h: 78 65 00 00 51 51 C1 C4 CC EC CA D2 00 00 00 00 ; xe..QQ聊天室....
00068a90h: 71 71 C1 C4 CC EC CA D2 00 00 00 00 71 71 2E 65 ; qq聊天室....qq.e
00068aa0h: 78 65 00 00 51 51 00 00 71 71 32 00 62 69 74 62 ; xe..QQ..qq2.bitb
00068ab0h: 6F 6D 65 74 2E 65 78 65 00 00 00 00 42 69 74 43 ; omet.exe....BitC
00068ac0h: 6F 6D 65 74 00 00 00 00 62 69 74 63 6F 6D 65 74 ; omet....bitcomet
00068ad0h: 00 00 00 00 B7 D6 CE F6 CD EA B3 C9 A1 A3 00 00 ; ....分析完成。..

具体的我就懒得写了。凡是窗口标题栏有这些文字的统统会遭到监视。

搜索引擎监控，来自Surfgd.dll，偏移量16390h

00016390h: 2E 6D 73 6E 2E 63 6F 6D 00 00 00 00 2E 79 6F 6B ; .msn.com.....yok
000163a0h: 61 2E 63 6F 6D 00 00 00 2E 79 61 68 6F 6F 2E 63 ; a.com....yahoo.c
000163b0h: 6F 6D 00 00 2E 79 69 6D 67 2E 63 6F 6D 00 00 00 ; om...yimg.com...
000163c0h: 2E 62 61 69 64 75 2E 63 6F 6D 00 00 2E 63 6F 70 ; .baidu.com...cop
000163d0h: 79 73 6F 2E 63 6F 6D 00 2E 6D 61 70 62 61 72 2E ; yso.com..mapbar.
000163e0h: 63 6F 6D 00 2E 6E 65 74 73 75 6E 2E 63 6F 6D 00 ; com..netsun.com.
000163f0h: 2E 66 6F 6C 6F 64 61 2E 63 6F 6D 00 2E 6E 70 69 ; .foloda.com..npi
00016400h: 63 70 2E 63 6F 6D 00 00 2E 64 69 63 74 2E 63 6E ; cp.com...dict.cn
00016410h: 00 00 00 00 2E 79 6F 6B 2E 63 6F 6D 00 00 00 00 ; .....yok.com....
00016420h: 2E 7A 68 6F 6E 67 73 6F 75 2E 63 6F 6D 00 00 00 ; .zhongsou.com...
00016430h: 2E 73 6F 67 6F 75 2E 63 6F 6D 00 00 2E 79 61 68 ; .sogou.com...yah
00016440h: 6F 6F 2E 63 6F 6D 2E 63 6E 00 00 00 2E 73 6F 73 ; oo.com.cn....sos
00016450h: 6F 2E 63 6F 6D 00 00 00 2E 67 6F 6F 67 6C 65 2E ; o.com....google.
00016460h: 63 6E 00 00 2E 67 6F 6F 67 6C 65 2E 63 6F 6D 00 ; cn...google.com.

dbfilter.dll，这个是直接把你的Windows的winsock2给监听了，也就是说所有从你网卡经过的每一个字节都会被扫描和分析。

现放出来自直接解密安装路径下的 .dat 文件的关键字列表，并稍加解说

wfile.dat - http://privatepaste.com/450zZe32hn
这个文件说明了过滤文件类型

TrustUrl.dat - http://privatepaste.com/4c0Q3tzzb0
信任网址。这些网站毫无疑问都是老大哥信得过的。值得全球站长屏蔽这些网站。这是驴爸软件中最有价值的一份列表，这些网站都是XX喉舌

vgamfil.dat - http://privatepaste.com/1auoil5bP2
所谓“暴力”游戏类。都有屏蔽了什么游戏呢？Quake，Quake2，Quake3，你们PLA训练用的counter-strike.net，F22 Raptor，古墓丽影（这也算暴力类？），古墓丽影II，星际争霸（暴力类？我看是“封建迷信”吧？），暴雪母公司activision.com，duke4.com，万年跳票的dukeforever.com，ff8online.com，half-life.com，stormtroopers.com，unreal.org等等。建议大家以后只打清廉战士。

chtfil.dat - http://privatepaste.com/32hbY5XUgy
屏蔽了AOL，AIM，Yahoo，MSN

csnews.dat - http://privatepaste.com/bb1RyuqiVu
这个文件是最喜剧的，驴爸抄袭美国人的过滤库就算了，还很临时工的把cybersitter别人的readme文件一起抄过来了

entfil.dat - http://privatepaste.com/bd0qklsJuD
娱乐类过滤。这里屏蔽了BSG和Firefly的scifi.com，StarTrek.com，StarWars.com，这样Geek四大剧就被围剿得一个不剩了。另外southpark、pokemon、xfiles和BritneySpears也是监视关键字。blizzard.com暴雪公司官方网站被屏蔽

finfil.dat - http://privatepaste.com/b414bkBNPv
金融类过滤。包括华尔街时报www.wsj.com，www.ft.com，www.sec.gov等

fmfil.dat - http://privatepaste.com/3d114bf1mD
电子邮件监控。hotmail.com，gmail.com，甚至www.mail开头的都会受到特别关注。

fshrfil.dat - http://privatepaste.com/b8kPPu9ZiV
文件共享监控。监控市面上几乎所有的P2P客户端和软件。gnutella, bearshare, emule, wrapster,
scourexchange, imesh, audiogalaxy, kazaa, filesharing, morpheus, limewire,
javalimewire, gnutella, wrapster, scourexchange, shareaza, kazaalite,
bittorrent, azureus

gdwfil.dat - http://privatepaste.com/49ftIfdRqJ
屏蔽了amazon.com，还有这款山寨软件的祖宗cybersitter*.com，download.windowsupdate.com，liveupdate.symantec.com，symantec.liveupdate.com，microsoft.com，symantec.com，windowsupdate.com，zdnet.com。也就是说安装了某软件，Windows的补丁和杀毒软件升级，要么被监控，要么就被直接屏蔽了。有人说这个文件是白名单，请问在同一个列表里的amnesty.org，virgin-boys，porno-free.net这些东西也可能是白名单吗？

imgfil.dat - http://privatepaste.com/cehwHinyM0
这里屏蔽了很多图片类网站，只要URL包含下列字符就会像GFW一样被RST，例如google.ca/image，google.com/image，当然还有Yahoo的yahoo.com/image，还有视频搜索屏蔽searchcat=vid，video.search.yahoo。请问老大哥究竟有什么见不得人的东西要把图片和视频搜索统统屏蔽呢？

mp3fil.dat - http://privatepaste.com/f0uBTti5uh
mp3类。封杀了一些MP3共享软件，例如gnutella, bearshare, wrapster, scourexchange, imesh, audiogalaxy, kazaa, filesharing, morpheus, limewire, gnutella, wrapster, scourexchange

wrestfil.dat - http://privatepaste.com/eapAh32NC8
摔跤类。主要是WWE美摔之类的被屏蔽了。没有屏蔽K1，说明的确是抄袭cybersitter

pkmon.dat - http://privatepaste.com/580KvOFYV4 (POKEMON!)
文件名就很囧。Pokemon就是吃豆子游戏。这份名单貌似过滤了一些anime和manga

sporfil.dat - http://privatepaste.com/e20QeOlezv
体育类过滤。屏蔽了www.nba.com和wnba.com，还有其他的太多了。。。

--------------------分割线--------------------

下面的.dat文件内容，几乎都来自cybersitter，山寨程度可见一斑

wfileu.dat - http://privatepaste.com/9c0oaeS0i1
这个网址就是cybersitter的升级地址了，居然还保留了。你说驴爸这软件山寨不山寨？

wzfil.dat - http://privatepaste.com/170Epo2wTZ
游戏破解

adwapp.dat - http://privatepaste.com/aey5BIlkyx
adult类网站过滤（严格）

adwfil.dat - http://privatepaste.com/091MdBUyDv
adult类网站过滤

lgwfil.dat - http://privatepaste.com/a1ndIrVvEn
同志类网站，不熟悉，不评价。

iawfil.dat - http://privatepaste.com/951A0xSKW2
非法类。照抄cybersitter的名单

auctfil.dat - http://privatepaste.com/f20vFALQPl

bnrfil.dat - http://privatepaste.com/76uATdcCsN
屏蔽广告

bsnlst.dat - http://privatepaste.com/b6tJvZlQJN

cultfil.dat - http://privatepaste.com/dc1NtZn183
文化过滤，包括GeorgeKing，scientology，ChurchOfSatan一类的。还是抄袭cybersitter

gblfil.dat - http://privatepaste.com/53CXciru9I
貌似是赌博类。

gnfil.dat - http://privatepaste.com/c6lU71HHUT
枪支类。

hatfil.dat - http://privatepaste.com/1005oQLOJv
种族仇恨类。

jbfil.dat - http://privatepaste.com/7d1cmQ7bdW
招聘类。

movfil.dat - http://privatepaste.com/99cMT8Xjyr
电影类

nvgamfil.dat - http://privatepaste.com/9aYQOBgQoU
又一个游戏类过滤。nv game filter.dat？

perfil.dat - http://privatepaste.com/7driTj667b
sex类过滤

picsfil.dat - http://privatepaste.com/34TI4cSbZE

popfil.dat - http://privatepaste.com/c10gAsIEuq
广告弹窗类过滤

psyfil.dat - http://privatepaste.com/ae0GA79ZFm
封建迷信和超自然类过滤。

swfil.dat - http://privatepaste.com/aeSIsoDlKd
盗版软件过滤。

tafil.dat - http://privatepaste.com/26FTx1Dfjz
酒精类过滤。抄袭cybersitter的名单

tapfil.dat - http://privatepaste.com/ae0UoosGMk
纹身类过滤。

viofil.dat - http://privatepaste.com/f79OiqXC6J
暴力自杀类。

注意这些网址文件，结合以前网上流传出来的FalunWord.lib，我们可以得出一个很惊人的结论

　　国内网站很少被屏蔽，.cn的网址很少出现。

为什么说这个结论很惊人

1. 为什么屏蔽对象仅仅局限于欧洲国家、美国的sex情暴力网站，甚至阿拉伯国家的极端宗教网站
1. 为什么这个耗资4170万的软件屏蔽对孩子有害的网站，都直接非法抄袭来自cybersitter的名单
3. 我知道的几个XX网站，名单里一个都没有！
4. 为什么几乎不怎么屏蔽国内垃圾站呢？国内的垃圾站还少了吗？

一个很不情愿的猜测就是官老爷们压根不是认真做家长类软件的。这个软件压根就不是为了保护纳税人的孩子的。为是为了该软件的一些“附加功能”。例如汇报老大哥。比较善意的猜测就是一些利益集团想再度搜刮老百姓（特别是家电下乡的那些）利用国家手段强制搞的一个政策罢了。

最后要感谢http://scott.wolchok.org/greendam.html（解密源码的C算法在http://scott.wolchok.org/gddec.c，大家可以编译，自行解驴爸软件的.dat看看有那些网址），这些成果和你们的辛勤劳动是分不开的。

绿坝涉嫌抄袭美产同类过滤软件

2009-06-11T00:55:00.000-07:00

来源：http://software.solidot.org/software/09/06/11/051223.shtml

匿名读者写道 "绿坝又被发现另一项版权侵害事实。来自UMich的团队报告，他们通过反向工程解出了绿坝安装在system32下的若干dat加密文件的解码方式，经过解码发现多数dat文件来自2006年的美产过滤软件CYBERsitter的关键字列表。其中：

* csnews.dat是2004年CYBERsitter第9版的官方发布的文件
* wfileu.dat是一个索引，列举了若干从cybersitterfiles.com获取的关于分类和过滤列表。这个索引中列举的各种列表（adwfil.dll, iawfil.dll, hatfil.dll, viofil.dll, lgwfil.dll, cultfil.dll vgamfil.dll, fshrfil.dll, tafil.dll, 等等）都随绿坝一同发布，但被加密处理。另一方面，这些列表相对于原网站上的文件来说相当陈旧过时。
* wfile.dat包含了五种中文分类（成人/色情网站 adwfil.dat；成人/色情网站(严格) adwapp.dat；暴力游戏 vgamfil.dat；同性恋 lgwfil.dat；非法活动/毒品 iawfil.dat），绿坝将这些来自CYBERsitter的过滤列表列在了自己的用户配置可选项之中。

另外几个dat文件（xword?.dat）则包含了一些中文的敏感词汇。"

GFW Blog附：Analysis of the Green Dam Censorware System

June 10, 2009

My advisor (Professor J. Alex Halderman), Randy Yao, and I and several other students in the Computer Science and Engineering division at the University of Michigan have been working on the recent Chinese GreenDam censorware that was recently reported on by the Wall Street Journal and the New York Times, in parallel with the Reddit thread and others. The application monitors Internet usage, as well as text and images isplayed in the user's applications, and the Wall Street Journal has reported "China plans to require that all personal computers sold in the country as of July 1 be shipped with [Green Dam]".

xstring.s2g appears to be directions for building the Green Dam installer, which gives us an idea of which files are installed, as well as additional information about their locations in the build environment. Someone has helpfully generated a list of files installed by the application as well. We have confirmed that this list is a subset of the list in xstring.s2g.
Decrypting the GreenDam Resources

Here is our decoding program for the application data (.dat) files, which we developed by reverse-engineering the software. Many of the encrypted files (especially those listed as 2006data in xstring.s2g) appear to be blacklists from the US-made CYBERsitter censorware circa 2006. The evidence:

* csnews.dat appears to be a 2004 press release about CYBERsitter version 9. We surmise that this was accidentally included with Green Dam.
* wfileu.dat appears to be a list of categories and blacklists from cybersitterfiles.com. The blacklists referred to in wfileu.dat (adwfil.dll, iawfil.dll, hatfil.dll, viofil.dll, lgwfil.dll, cultfil.dll vgamfil.dll, fshrfil.dll, tafil.dll, etc.) are also shipped with the program as encrypted .dat files. They appear to be out of date with respect to the links on cybersitterfiles.com.
* wfile.dat appears to contain the 5 Chinese category names used in Green Dam's options itself and a list of the corresponding encrypted blacklist files from CYBERsitter (adwfil.dat, adwapp.dat, vgamfil.dat, lgwfil.dat, and iawfil.dat).

Other interesting files include xwordh.dat, xwordm.dat, and xwordl.dat, which are in Chinese and translate to both vulgarities and political terms (such as various phrases relating to Falun Gong and the previous chairman of the Chinese Communist Party).

We are planning to post English translations of screenshots of the user interface, and a partial English translation of the app is a possibility.

绿坝-花季护航软件技术分析（新版）

2009-06-10T22:39:00.000-07:00

来源：wikileaks.org

The Green Dam censorship/spy software is mandated to be installed on all Chinese personal computers sold as of July 1, 2009[1]

绿坝-花季护航软件技术分析
A Technical Analysis of the 'Green Dam-Youth Escort' Software

协作组编写 A collaborative work

2009年6月 June, 2009

[hide]

关于 About

绿坝-花季护航是金惠堵截黄色图像和不良信息专家系统的市场产品名。Green Dam is the informal name given to the expert system from Jinhui Technologies which blocks pornographic images and other "harmful" information.

金惠堵截黄色图像和不良信息专家系统 V2.51
项目总监赵慧琴 Project Director: Zhao Huiqin
技术总监周翚 Technical Director: Zhou Hui
总设计师汤怀礼 Chief Designer: Tang Huaili
策划经理何红杰 Project Manager: He Hongjie
项目工程师李弼程 ,曹闻 ,彭天强 ,钟声 Project Engineers: Li Bicheng, Cao Wen, Peng Tianqiang, Zhong Sheng, Li Xiaohe, Li Yang, Zhang Wenzhong
李晓贺 ,李扬 ,李书进黄亮 ,张文中
测试 Mary 马, Sharon 张, 董娟 Beta Testers: Mary Ma, Sharon Zhang, Dong Juan
文档张晨民，刘裕 ,Biddle 张 Documentation: Zhang Chenmin, Liu Yu, Biddle Zhang
系统支持吴朝阳, 宜娟 ,刘移山 ,丁敏 Systems Support: Wu Chaoyang, Xuan Juan, Liu Yishan, Ding Min
金惠科技版权 (c) 2005 所有权利保留 Http://www.zzjinhui.com ©2009 Jinhui Technologies. All Rights Reserved

1)国家公安部信息安全专用产品销售许可证（XKC30492）National Ministry of Public Safety Information Security Product Sales License No. XKC30492
2)国家发展和改革委员会批准(发改高技[2004]2040号)列入“重大软件产业化专项”，是全国同类过滤产品唯一批准项目 National Development and Reform Commission Approval (NDRC Circular[2004]#2040) as "Major Software Industrialization Project", the only approved filtering software project of its kind nationwide
3)国家科技部（国科发技字[2004]449号）批准为“技术创新基金项目” Ministry of Science and Technology (MOST Circular[2004]#449) Approval for "technological innovation project funding"
4)国家信息产业部（信部运[2005]9号）批准为“电子信息产业发展基金项目” Ministry of Industry and Information Technology (MIIT Circular[2005]#9) Approval for "electronic information industry development project funding"
国家互联网违法和不良信息举报中心(net.china.cn)唯一正式推荐 Only the China Internet Illegal Information Reporting Center (ciirc.china.cn) has officially recommended Green Dam.
第九届中国国际软件博览会荣获金奖 Awarded first prize at the Ninth Chinese International Software Expo
2005中国郑州先进适用技术交易会金奖 First prize at the 2005 Zhengzhou Advanced Adaptive Technology Trade Fair
郑州市科技进步一等奖 First prize in technological advancement from Zhengzhou City
金惠公司营销服务中心电话：0371-63697160，63697161 Jinhui Marketing Service Center: 0371-63697160
传真：0371-63697171 Fax: 0371-63697171

目的和功能 Objectives and functions

以工信部，教育部，财政部和国务院新闻办为合作伙伴，绿坝目前有家庭版，厂商版，渠道版，网吧版以及校园版（家庭版与校园版经校验后发现完全一致，没有发现有官员版）。With the Ministry of Industry and Information Technology, Ministry of Education, Ministry of Finance and State Council Information Department as its partners, Greed Dam currently offers Family, Commercial, Organization, Internet Bar and Campus Editions.

公开宣称的功能：针对10-16岁青少年，过滤色情图片、色情内容、暴力内容

潜在功能：过滤政治内容？过滤反审查软件（例如无界）？
Stated features: To protect minors from age 10-16 through the filtering of pornographic and violent images and content.
Latent features: To filter political content? To filter circumvention software (such as Wujie)?

还有一个绿坝网络版，在 http://www.zzjinhui.com/down/newServerCard.rar 可以下载。
There also exists a Network Edition of Green Dam, which can be downloaded here (.rar).

适用性 Applicability

虽然产品声明的目标是针对10-16岁青少年，但是产品的约定安装机器并没有选择性，产品缺省假设每台被安装的机器都是青少年使用。目前该产品只提供 Windows 版本，对IE、Google Chrome（因为采用了系统的网络设置）有效，对Firefox 无效。软件屏蔽的不良信息包括时政类的不良信息，软件并非采用一般软件的安装方式，对Firefox无效，关闭浏览器及将网址加入黑名单无确认。在IE下 ,对明显属于时政类“不良信息”的信息判断不稳定。对色情类“不良信息”的网页判断较准。换成Firefox后，软件没反应。

Current versions only support Windows; effective only when used in conjunction with Internet Explorer or Google Chrome, it has no effect when used with Firefox. The harmful information screened by the software includes politically-related harmful information, and the software relies on non-conventional methods to install, also ineffective within Firefox, closing the browser and adding the website address onto a banned list without confirmation. In Internet Explorer, the software's ability to classify clearly political content as "harmful information" is unreliable; for pornographic content, Green Dam is able to make relatively accurate assessments. When used with Firefox, however, the software shows no response.

产品当前支持的兼容性列表

Compatibility list of currently supported projects

序号项目内容备注 Sequence / Item / Content/ Notes

操作系统 Operation Systems

1 Win98 兼容不支持屏幕文字监控 1. Windows 98, compatible, text screening not supported

2 Win2000 兼容 2. Windows 2000, compatible

3 Winxp 兼容 3. Windows XP, compatible

4 Win vista 兼容安装升级和卸载需管理员身份 4. Windows Vista, compatible, updates and uninstall can only be performed through User Account Control.

浏览器 Browsers

1 IE6.0/7.0 兼容 1. Internet Explorer 6.0/70, compatible

2 Opera 9.5 兼容 2. Opera 9.5, compatible

3 Firefox 2.0 兼容 3. Firefox 2.0, compatible

4 Netscape 9.0 兼容 4. Netscape 9.0, compatible

5 腾讯TT 3.0 兼容 5. Tencent Traveler 3.0, compatible

6 Maxthon 2.0 兼容 6. Maxthon 2.0, compatible

办公软件 Office Software

1 MS Office2003 兼容 1. Microsoft Office 2003, compatible

2 金山WPS 2007 兼容 2. Kingsoft WPS 2007, compatible

3 永中Office2007 兼容 Evermore Office 2007, compatible

杀毒软件 Anti-virus Software

1 卡巴斯基6/7 兼容 1. Kaspersky 6/7, compatible

2 瑞星19 兼容 2. Rising 19, compatible

3 江民2008 兼容 3. Jiangmin 2008, compatible

4 诺顿2008 兼容 4. Norton 2008, compatible

5 McAfee2008 兼容 5. McAfee 2008, compatible

技术架构分析 Technical Framework Analysis

绿坝-花季护航”所有的文件都安装在系统目录（windows/system32）下，程序菜单没有提供卸载入口，后发现卸载功能在主程序的一个菜单里。在启用“绿坝-花季护航”的图片过滤功能时，软件自动清除的浏览器缓存。All files within "Green Dam-Youth Escort" are installed to the system directory (windows/system32), and while no means to uninstall are provided in the Applications menu, the option to uninstall can be found in a menu within the main program. When launching Green Dam's image filtering function, the software automatically clears the browser cache.

在windows目录下的xstring.s2g存放着该软件所有文件的安装路径。Within xstring.s2g, located in the Windows directory, there can be found all the installation paths for all the program's files.

运行时加载的模块：

驱动： C:Windows\system32\Drivers\mgtaki.sys
服务： C:Windows\MPSvcC.exe
启动项： C:Windows\system32\xnet2.exe
During operation, Green Dam installs the following modules:
Drivers: C:Windows\system32\Drivers\mgtaki.sys
Service: C:Windows\MPSvcC.exe
Launch: C:Windows\system32\xnet2.exe

在system32中有个 filtport.dat 文件，默认内容是FreeGate/8567/tcp Urf/9666/tcp。

绿坝将密码用MD5算法转换后，以文本方式保存在C:\WINDOWS\system32目录下的kwpwf.dll文件中。以记事本打开该文件，以 “D0970714757783E6CF17B26FB8E2298F”替换其内容后保存，即可将密码恢复为初始密码“112233”。
After Green Dam converts the password using the MD5 algorithm, it saves it in text format within the kwpwf.dll file located in the C:\WINDOWS\system32 directory. When opened using Notepad, if the content is then replaced with "D0970714757783E6CF17B26FB8E2298F" and saved, the password can then be restored to the original "112233".

绿坝的一个设置文件xnet2_lang.ini中有一行：AOption0_1117=发现不良网站自动向金惠公司报告。在system32中有个 filtport.dat的文件，默认内容是FreeGate/8567/tcp Urf/9666/tcp，绿坝的过滤文件。
Within Green Dam installation file xnet2_lang.ini, one line reads: "AOption0_1117=Upon discovery of harmful information, report automatically to Jinhui Corporation." Located in system32 in the file filtport.dat, the default content is "FreeGate/8567/tcp Urf/9666/tcp", suggesting that this is Green Dam's filtering file.

绿坝的通过网络自动更新，更新的网址为：http://www.zzjinhui.com/softpatch/ ，里面还包含一张美女图：

http://www.zzjinhui.com/softpatch/Image0.jpg 不知是何用意。在经过网络用户的分析后，发现 http://www.zzjinhui.com/softpatch/kwupdate.dat 此文件和屏蔽关键词和URL有关。有2个相关IP：211.161.1.134和 203.171.236.231，其中第二个IP指向河南省郑州市景安计算机网络技术有限公司。(zzidc.com.cn)
Green Dam updates automatically online, and the update address is: http://www.zzjinhui.com/softpatch/; found therein is a pretty woman picture http://www.zzjinhui.com/softpatch/Image0.jpg although its purpose is unknown. Following analysis by Internet users, it was discovered that the file http://www.zzjinhui.com/softpatch/kwupdate.dat is related to the filtering of keywords and URLs. Connected to that are two IP addresses: 211.161.1.134 and 203.171.236.231; the second of the IP addresses belongs to Zhengzhou Giant Computer Network Technology Co. Ltd. in Henan province. (zzidc.com.cn)

使用测试和算法分析 Performance test and algorithm analysis

通过实际测试和用户反馈，发现绿坝的宣称功能的实现能力并不强，却没有避免在各个层面添加很多没有宣称的功能。部分用户的使用体验和讨论：
Through testing and user feedback, it has been noted that Green Dam's ability to achieve its stated function is in fact not that strong, and has not avoided including many additional undisclosed functions situated at various levels. Here is a sample of some users' user experiences and discussion:

图像过滤 Image filtering

图像检测进程从待检图像队列中获取图像数据，先归一化图像尺寸，然后分离肤色区域和非肤色区域，在对肤色区域关系进行分析后去除干扰，提取区域的特征送入已训练SVM分类器。当图像被检为色情图像后送入人脸检测器，若人脸不是主要部分便确定为色情图像。这套算法的主要问题是，色情图像的识别严重依赖于肤色和肤色形状；而最后使用人脸检测加权判定也只是手工打补丁避免出现大幅人脸识别为色情图像问题的办法，且经验权值可靠性缺乏验证。
The process of image detection begins when visual data is obtaining as the image is in queue to be screened, first normalizing the image's size, then separating areas of skin tone from those without skin tone; analysis of the relationship between areas of skin tone is followed by removal of noises, then extraction of the area's characteristics, which are then input into a trained SVM classifier. Once the image has been deemed pornographic it is sent to a human face detector; if a human face is not the primary component, the image is then classified as pornography. The main problem with this algorithm is that recognition of pornographic images relies heavily on skin color and shape, and the final use of a human face detector in a weighted judgment is only a manual patch aimed at preventing the problematic occurrence of large faces being identified as pornography, but also the reliability of empirical weighting lacks verification.

从 XFImage.xml可观察到，绿霸使用了OpenCV的haar分类器进行人脸检测。绿霸附带的cximage.dll、CImage.dll、 xcore.dll和Xcv.dll也来自OpenCV的库文件。都反映出绿霸主要使用了OpenCV来进行图像方面的处理。不过就像一般国产软件的做法，绿霸大概也无视了OpenCV的BSD许可证。
From XFImage.xml it can be observed that Green Dam uses OpenCV's Haar classifier in undergoing human face detection. Included with Green Dam, cximage.dll, CImage.dll, xcore.dll and Xcv.dll, also library files from OpenCV. This all suggests that Green Dam primarily uses OpenCV to process images. However, as is done with much of domestic Chinese software, Green Dam has disregarded OpenCV's BSD license.

金惠公司承诺图像检测正检率>90%，误检率<7%，而检出率 = 正检率*色情图像比例 + (1 – 误检率)*(1–色情图像比例)，在色情图像占1%时，检出率为93%。
Jinhui Corporation has committed to an accurate image detection rate of higher than 90%, and a false detection rate of less than 7%, with the detection rate=accurate detection rate*proportion of pornographic images＋(1-false detection rate)*(1-proportion of pornographic images); with 1% of images being pornographic, the detection rate would be 93%.

文字过滤 Text filtering

对政治性内容的分析，包括法轮功内容的过滤，使用了北京大正语言知识处理科技有限公司提供的文字过滤引擎HncEng.exe、HncEngPS.dll、SentenceObj.dll，数据文件HNCLIB/FalunWord.lib 中还包含以UTF-32LE编码的除法轮功外大量政治和色情有关的词汇。
An analysis of political content, including the filtering of Falun Gong-related content, shows that used is Beijing Dazheng Language Technology Co. Ltd.'s text filtering engine, HncEng.exe, HncEngPS.dll and SentenceObj.dll, and within data file HNCLIB/FalunWord.lib, in UTF-32LE code, aside from Falun Gong there can also be found a large glossary related to political and pornographic content.

从数据文件HNCLIB/FalunWord.lib中分析出来的关键词列表：http://filetwt.com/f/bn734dm89h
更完整的解析出的关键词：https://docs.google.com/View?docid=d7w7twp_977hcmc35g3

通过对http://www.hncit.com/update/ST771.rar的分析，对ST771.rar\ST771\package2 下的

hncldata_mdb.zip\L:\HncProjects\版权\检测版\升级包制作工具\2007.1.15\标准检测版\programfiles\hncldata.mdb进行分析后可以得到网址黑名单：http://paste.ubuntu.org.cn/15292

在北京大正语言知识处理科技有限公司网站上还可以找到未加密的关键词文件： http://docs.google.com/Doc?docid=dczkbptk_0ffc2hvc9&hl=en

测试版中的色情关键词：https://docs.google.com/View?id=ah27xz4pbz6s_22cgwh6xf7
非色情关键词：https://docs.google.com/View?id=ah27xz4pbz6s_24c6dw27g6
上级部门指示：https://docs.google.com/View?id=ah27xz4pbz6s_25fpx2qkhp

<font class="Apple-style-span" >应用程序控制与过滤 Application control and filtering

对应用程序使用时间的控制 Regarding control over application usage time
' 控制未成年人上网、QQ、MSN及游戏的时间，避免过度沉溺于网络，有效戒除网瘾，'

Green Dam controls the time minors spend online, using QQ or MSN, and playing games; by preventing overindulgence of the Internet, Green Dam effectively eliminates Internet addiction.

禁止各种网络游戏（如征途、魔兽世界）、聊天(如QQ、MSN)等程序，定制黑白名单过滤实效更强；'阻断以代理服务器或代理类软件而躲避网址屏蔽的匿名浏览（如自由门）。 (金惠堵截黄色图像及不良信息专家系统FAQ-20080520)

对应用程序的内容控制：Regarding control over content in applications

经过测试，发现如果在记事本或者WordPad中输入任何“法轮功”字样，都会关闭应用程序，但是在绘图板和MSN中输入这些字则不会有反应，这也说明其程序的不完备性。
Testing has shown that if any word resembling "Falun Gong" is entered into either Notepad or WordPad, the application will shut down; however, typing the same characters into Paint or MSN Messenger bears no response, illustrating the incompleteness of the the program.

部分反编译的内容发现有多种应用程序是其监控的对象。
A segment of decompiled content shows the extent of the Green Dam's monitoring.

00468940 .wow.exe.魔兽世界....yaho
00468980 omessenger.exe..雅虎通..wangwang.exe....阿里旺旺....start.exe...
004689C0 网易POPO....网易popo....uc.exe..新浪UC..新浪uc..icq.exe.ICQ6....
00468A00 icq6....skype.exe...Skype...skype...eph.exe.e话通...doshow..msnm
00468A40 sgr.exe.MSN.msn messenger...qqgame.exe..QQ游戏..qq游戏..qqchat.e
00468A80 xe..QQ聊天室....qq聊天室....qq.exe..QQ..qq2.bitbomet.exe....BitC
00468AC0 omet....bitcomet....

对反审查软件的屏蔽：例如FreeGate。在system32中有个 filtport.dat 文件默认内容是FreeGate/8567/tcp Urf/9666/tcp 两个进程：xdaemon.exe和xnet2.exe，进入无界页面会.....
经鉴定，是XDaemon.exe、XNet2.exe、gn.exe三个程序相互保护，防止被删掉和结束进程。这是一种通常被病毒和流流氓软件所使用的技术。
Screening of anticircumvention software, such as FreeGate. In system32 there can be found a filtport.dat file whose default content reads: FreeGate/8567/tcp Urf/9666/tcp. Two processes, xdaemon.exe and xnet2.exe, upon entering FreeGate will......
Following evaluation, three applications, XDaemon.exe, XNet2.exe and gn.exe, can be seen to be protecting one another, preventing each process from being deleted or interrupted, a kind of technique used by malware...

可能监控的程序：(来自injlib.exe, offset 89e8H)

Possibly monitored programs (found in injlib.exe, offset 89e8H):

editplus.exe
uedit32.exe
emeditor.exe
wordpad.exe
notepad.exe
wps.exe
wpp.exe
et.exe
powerpnt.exe
frontpg.exe
excel.exe
msaccess.exe
outlook.exe
winword.exe
mailmagic.exe
popo.exe
qqmail.exe
aixmail.exe
imapp.exe
incmail.exe
msimn.exe
dm2005.exe
foxmail.exe
googletalk.exe
miranda32.exe
imu.exe
ypager.exe
tmshell.exe
start.exe
uc.exe
icqchatrobot.exe
qq.exe
msnmsgr.exe

gsfbwsr.exe

greenbrowser.exe

touchnet.exe

theworld.exe

maxthon.exe

ttraveler.exe

netscp.exe

ge.exe

firefox.exe

opera.exe

netcaptor.exe

myie.exe

iexplore.exe

mmc.exe

regedit.exe

taskmgr.exe

~~mpsvcc.exe~~

~~xdaemon.exe~~

~~xnet2.exe~~

几乎市面上所有常见文本编辑工具（EditPlus, UltraEdit, EmEditor）、办公软件（WPS三部件，MS Office系列）、邮件客户端、IM客户端、浏览器都会受到监视。
It seems that nearly all text editors on the market (EditPlus, UltraEdit, EmEditor), office software suites (WPS, MS Office), e-mail clients, instant messaging clients and browsers, are being monitored.

网络过滤 Internet filtering

“绿坝”通过Winsock2的SPI接口获取发送和接收的数据，对这些数据进行分析，获取HTTP数据，将HTTP数据解协议后，经过URL检测器，不良URL检测器和关键字检测器后，根据检测结果决定是否需要使用图像检测器，通过图像检测将新发现的不良网址提供给系统管理员。

"Green Dam" utilizes the Winsock2 SPI port to obtain data from both sender and recipient, and through analyzing these data, obtains http data. Having obtained http data protocol and run through a URL detector, a harmful URL detector and a keyword detector, Green Dam decides based on those results whether or not image detection is needed, and through image detection, addresses of websites containing harmful information are delivered to system management.

潜在风险

后门：绿霸本身的安全性就有很大疑问，这样一款小公司开发的软件很容易存在安全漏洞，一旦被黑客发现，则所有安装绿霸的电脑都成为黑客的“肉鸡”，如果其安装量大的话，完全有可能重演“暴风影音断网”的事件。

因为绿坝软件本身的多种不完善性，可能会导致客户端正常软件功能的失效（例如，关闭没有保存的正常工作文档而不提示保存）。

因为该软件所有技术参数的设置，都基于科技人员本人对于什么是色情图片的假设。这些假设反而强化了色情的窠臼和性/别不平等，对青少年不利。

媒体报道：（可能不属于技术分析报告，仅作参考）

Source documents

Green Dam censorship system internal brief to Chinese government, Jan 2008

围观花季护航关键字

2009-06-10T02:00:00.000-07:00

来源：http://docs.google.com/Doc?docid=dczkbptk_0ffc2hvc9&hl=en

本想花些时间做个破解版，没想到已经有了各种破解方法，4000多万打造的软件非常小儿科，除了关键字列表外，程序本身没有做任何的加密、加壳、反调试。

网上已经有了花季护航falunword.lib的关键字列表：http://www.filetwt.com/download.php/bn734dm89h?code=bn734dm89h，不过没转好码，比较乱，看不懂。

其实北京大正语言知识处理科技有限公司那菜鸟级的网站上有未加密的关键字列表，虽然不是最新版，但还是可以管中窥豹，看看那些打着保护祖国花朵名号的人到底想干些什么。

http://www.hncit.com/update/st18/package1/filterlib/flib/swl_txt.zip

色情关键字列表，
不过“黝黑”，“女士”，“卵细胞”，什么的，也在其中。

有试验的小白鼠说，装了绿坝.花季护航以后在word中输入“老师教学生玩摸球游戏”，word会被强制关闭，我一看，“玩摸”果然是关键字，不知输入“老师是位略显黝黑的女士”，word会不会被关闭。

http://www.hncit.com/update/st18/package1/filterlib/flib/fwl_txt.zip

这个就是新版本中falunword.lib的原型，
falunword，文件名还是半中半洋，一如既往的搞笑。

其中“良民”，“良善”，“良心”，“良心犯”，“良知”全部是关键字，为什么呢？

http://www.hncit.com/update/st289/package1/term/win2k/hnclib/yujingrule_txt.zip

这个应该不是关键字列表，而是上级部门的一些指示，从指示内容可以清楚地了解到花季护航到底想要护些什么。

从文件日期看，他们4，5年前就开始这么做了，可见招投标都是假的。
问题是，这开发速度也太慢了吧。

注：上述zip包随时会被删除，请大家注意另存为。

声明：此文档只是引用绿坝.花季护航开发商之一，国家优秀企业，北京大正语言知识处理科技有限公司（http://www.hncit.com）网站上的一部分内容而已，请勿跨省追捕。

萧易寒 2009.06.10

包头市“文明网络进家庭”活动实施情况

2008-08-05T23:15:00.000-07:00

来源：包头市精神文明网

为构建社会主义和谐社会，推动平安包头、文明包头建设，不断巩固我市“全国文明城市”的成果，进一步提高我市信息网络安全的保障能力和防护水平，保障和促进我市信息化建设的健康发展，经市信息网络安全领导小组协调，包头市公安局公共信息网络安全监察支队联合我市13个相关部门在全市范围开展了“共建和谐文明网络”活动。我支队与相关部门对此次“共建和谐文明网络”活动高度重视，精心策划，结合实际，认真组织开展了一系列活动，此次“文明网络进家庭”活动情况如下：

一、领导重视，精心组织

　　开展“共建和谐文明网络”活动是实践“三个代表”重要思想，坚持立党为公、执政为民的本质要求；是加强社会主义物质文明、政治文明和精神文明协调发展的客观需要；是践行以"八荣八耻"为核心的社会主义荣辱观的重要内容；也是加强和改进青少年思想道德建设、促进青少年健康成长的迫切要求，我市各级领导各相关单位高度重视，将其纳入重要议事日程来抓，力求通过“共建和谐文明网络”活动的开展，开创和探索我市信息网络管理和精神文明建设的新途径。为此，包头市人民政府办公厅下发了《关于印发<包头市共建和谐文明网络的实施方案>的通知》（包府办发[2006]62号），同时成立了以市委常委、市委宣传部部长董汉忠同志为组长，副市长王智同志及其它各相关部门主要领导为副组长的包头市“共建和谐文明网络”活动领导小组，对本次活动予以密切关注和大力支持。

二、采取多种形式，营造良好氛围，全面开展活动
家庭是社会的组成细胞，网络活动的很大一部分也是在家庭中进行，因此加强家庭的网络安全宣传教育是开展创建活动的基本和必须。目前的形势是，在家庭上网活动中家长的网络应用水平往往不及孩子，针对这种情况我们主张“网络安全教育要从父母抓起”，首先使父母认识网络、提高安全意识、规范自身上网行为进而指导约束孩子的上网行为。以此为前提，我们开展了大量卓有成效的工作：

　　1、派发安全软件

为避免青少年接触不良网站和沉溺网络聊天、网络游戏，为使青少年合理、高效使用互联网获取知识，我们积极联系国内知名的网络安全软件公司和网络接入商，免费向我市上网家庭提供1000套“网中行”网络安全软件。该软件是中国互联网协会“绿色上网重点软件”，可以对互联网上的不良信息进行全方位有效的过滤，可以有效安排孩子的上网时间，使家长全面掌握孩子使用互联网的情况。在我市的网络安全知识竞赛和法律宣传日系列活动中，我们共向社会各界群众派发“网中行”网络安全软件600余套。

　　2、走进学校，开展信息网络安全知识讲座

　　学校是开展网络安全教育的重要阵地，市公安局网监支队组织网监民警及社会上的网络安全专家在市教育局、团市委等单位的配合下深入学校课堂以结合典型案例的方式讲授网络知识，宣传网络安全法规。广大青少年通过讲座学习，增强了网络安全意识，学习了互联网相关的法律法规，纷纷表示要坚持文明上网，坚决抵制网上色情、暴力等有害信息的侵害，做文明上网的小公民。

　　3、深入社区，宣传信息网络安全知识

　　由市委宣传部组织，在我市各街道、社区要开展了“共建和谐文明网络”宣传活动，活动中大量散发了网络安全宣传材料和“健康网络家庭”选拔表，并且免费发放了近400套“网中行”网络安全软件。同时在社区组织自愿者成为监督员，对社区内青少年的上网行为进行教育监督。

　　4、畅通渠道建设，广泛收集反馈信息

为便于与我市各界网民朋友沟通，了解网民信息，倾听社会声音；为大力宣传网络安全的政策法规和动态趋势；为积极宣传本次活动的精神和及时发布活动新闻，我们成立了“鹿城平安网”（http://www.baotoupingan.org.cn），同时发布了全国首个网络安全桌面系统——“桌面110” 。

　　5、帮助沉迷网络青少年

　　由市妇联组织我市部分家长代表、社区监督员代表分批次到包头市青少年沉迷网络帮教服务中心参观、学习、服务，同时向全社会公布包头市青少年沉迷网络帮教服务中心联系方式，对沉迷网络的青少年进行挽救、教育、帮助。市委宣传部、市妇联、团市委等单位以开展征文、制作播出电视教育节目的方式在全市范围开展 “挽救、教育、帮助沉迷网络青少年”为主题的各类活动。
　　通过创造性地开展一系列卓有成效的活动，动员全社会共同参与，我市已初步形成了齐抓共管的良好局面，为努力营造文明、安全的网络环境，减少网络违法犯罪行为的发生奠定了坚实的社会基础，网络安全意识已经逐步进入每个家庭，文明上网观念已经深入人心，我市信息网络安全管理水平取得大幅提升，精神文明建设又创丰硕成果。

关于要求互联网联网单位落实安全保护技术措施的通知

2008-08-05T22:36:00.000-07:00

来源：佛山警务在线

——佛公通〔2008〕121号

各分局，各宾馆、酒店等上网场所、社区、专线用户等联网单位：

根据《互联网安全保护技术措施规定》（公安部第82号令）、《广东省计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）等法规要求，宾馆、酒店等公共上网服务场所应该安装安全管理系统，联网单位用户应当落实安全审计、日志记录保存六十日以上、身份登记和识别确认等安全措施。接入互联网的计算机信息系统的运营、使用单位和互联网服务单位采取的安全保护技术措施，应当具有符合公共安全行业技术标准的联网接口(相关法律法规详见附件一)。为此，现就联网单位落实安全保护技术措施要求通知如下:

一、下列联网单位需安装安全管理系统、落实安全保护技术措施

1、宾馆、酒店、社区等上网场所；
2、通过内部局域网上网提供互联网公共上网入口的专线用户；
3、通过内部局域网上网提供互联网公共上网入口的宽带拨号用户。

二、安全管理系统安装选择的产品

安全管理系统安装选择的产品必须在通过广东省公安厅测试的名单之内（通过省公安厅测试的公司名单见附件二）。建议采用技术性能相对较好的成都大东网络安全技术有限责任公司、深圳中科新业信息科技发展有限公司、北京宽广智通信息技术有限公司（与省电信有限公司合作）三家公司的产品。

三、联网单位不落实安全技术措施的法律责任

对拒不安装安全管理系统、不落实安全技术措施的单位，依照《计算机信息网络国际联网安全保护管理办法》第二十一条由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员可以并处五千元以下罚款，对单位可并处一万五千元以下罚款；情节严重的，并可以给予六个月以内的停止联网、停机整顿处罚，必要时可建议原发证、审批机构吊销经营许可证或者取消联网资格。

四、联网单位因未落实安全技术措施被停止联网后，其他电信运营商不得为其提供互联网接入服务

对拒不安装安全审计系统、不落实安全技术措施的单位，依照《计算机信息网络国际联网安全保护管理办法》第二十一条进行处罚。因未落实安全技术措施被停止联网的单位，本市所有电信运营商不得为其提供接入服务。

附：1、相关法律法规摘录
2、安全管理系统通过测试单位名单

佛山市公安局
二〇〇八年六月二日

集思网络新推"华数安全卫士"，开创IDC行业新思路

2008-07-27T22:35:00.000-07:00

来源：网易

当前互联网上淫秽色情等有害信息呈增多和蔓延之势，组织网上淫秽色情表演和网上诈骗、盗窃、卫星电视、赌博等违法犯罪案件频发，严重污染网络环境，扰乱网上秩序，危害青少年身心健康。

究起原因，因特网本身的开放性导致目前还无法杜绝上述种种违法有害信息。要从根本上解决上网安全问题，恐怕更多还需要依赖于空间服务提供商对上述有害信息的监督和管理。因此对现代的企业而言，网络安全管理的实际运作在很多方面、很大程度上都必须借助网络安全软件来完成，相应软件的开发显得尤为重要。

在第二届中国IDC产业年度大典中，荣获“大会指定独立主机服务商”奖项的国内知名IDC服务商集思网络[http://www.geisnic.com]就针对这一市场需求专门研发出配套的软件。华数安全卫士就是针对服务器管理过程中出现的违法有害信息进行管理的一款绿色软件。“软件能针对网上传播的淫秽色情视听节目、聊天室、图片、小说、卫星电视等信息内容进行有效拆解并分析服务器每个站点中可能出现的违法信息，同时简便的操作还大大减轻了网络管理人员的工作强度，并提高工作效。” 集思的工作人员针对产品的性能向记者做了简单说明。

去年是IDC行业大力整顿的一年。从2007年6月底信产部开始对互联网接入市场清理整顿开始，一批IDC服务商因为虚拟主机和托管服务器上的站点存在没有进行ICP备案、有非法信息的机房被紧急关停，损失惨重。截止当前，这次整顿共计清理未备案无许可网站1.4万余个，共清理IDC、ISP等互联网接入服务单位逾1500个，通知1310家尚不具备相应经营资质的虚拟主机服务单位及时申办 IDC、ISP经营许可。面对政府部门大力整顿很多同行都叫苦不堪，纷纷感到后院失火而头疼万分。

当整个行业处于危机时，集思网络又是通过一种什么样的方式取得战果的呢？

凭借着"服务差异化"在业界创出的行业标准，以及他们致力于绿色网络监控软件（华数安全卫士）的开发和绿色IDC的服务，为用户免费安装“华数安全卫士”，使客户服务器最大程度上免受违法有害信息侵袭，在这个市场寒冬中后发崛起。目前集思网络管理已超过 3000台服务器集群、使用的IP地址数量超过16个C、在上海地区的带宽总量超过10个G、为用户提供服务的网站数量超过50000个。

CEO张来先生告诉记者，“早在2007年初，集思网络已顺利通过ISO9001质量管理体系认证审核，并在国内积极推行了国际标准的服务品质协议SLA服务，使得服务更具规范。

张总表示集思要在提高自身技术实力的同时，还要大力加强自身的研发力量，并将与国内外主流WEB应用软件开发商建立友好合作关系，集思广益，做到强强联合，逐渐形成具有自主知识产权的核心技术。同时始终围绕以客户为中心，不断丰富自身的服务体系，做到对不同用户人群都能有满意的产品。”

正是集思网络管理团队这种高瞻远瞩的战略思维和独有的个性化服务思路使得企业在IDC行业浪潮中搏击长空。

但集思网络并不满足于华东区域领头羊的位置，他们将继续致力于互联网信息行业的发展。立足上海辐射全国，随着运营和管理体系日益完善，新模式持续得到客户的青睐，集思网络正将努力为中国企业提供最新最好的信息产品，帮助用户更好更快地提供企业核心竞争力！ (本文来源：网易 )

新泰构筑网络安全屏障——建成全省第一家县级公安机关网络安全综合管理中心

2008-07-27T22:31:00.000-07:00

作者：高相虎刘晓东张宝强来源：泰山晨刊.公安周刊

本网讯(通讯员　高相虎刘晓东张宝强)今年以来，新泰市公安局以人民群众的新期待、新需求为导向，以保障民生、改善民生为目标，积极探索网络安全管理新举措，倾力打造经营性上网场所安全管理、非经营性上网场所安全审计和互联网网上巡查三大平台，建成覆盖全市所有网吧和以宾馆饭店为主的非经营性上网场所，实现对互联网24小时监控的网络安全综合管理中心，在维护社会治安中发挥了重要作用，取得了明显成效。成为全省第一家建成网络安全综合管理中心的县级公安机关。

创新网络安全管理理念

　　今年初，新泰市公安局对全市经营性上网场所（网吧）和非经营性上网场所进行了广泛深入的调研，发现发生在网吧内的盗窃、打架斗殴案件有增多趋势，利用网络进行的违法犯罪时有发生。非经营性上网场所，互联网安全保护技术措施不落实，少数不法分子趁虚而入，利用非经营性上网场所传播淫秽色情、暴力、封建迷信等有害信息，有的在互联网上进行赌博等违法犯罪活动。在对全市互联网现状及存在的问题进行反复研究后，局党委达成共识：要想牢牢把握网上斗争的主动权，必须走科技强“控”之路，利用先进的高科技装备，实现对互联网的24小时有效监控，确保有害信息及网上违法犯罪发现得了、控制得住、打击及时有力。为此，他们确定了“坚持‘五高’建设标准，打造经营性上网场所（网吧）安全管理、非经营性上网场所安全审计、互联网网上巡查‘三大’平台。

建立网络管理长效机制

“三大”平台主要实现以下功能：经营性上网场所安全管理平台可实现对网吧有关数据的收集存储、统计查询，对在线顾客和营业场所进行视频管理、实时报警，为侦查办案提供信息；非经营上网场所安全审计平台可实现采集用户注册信息并向管理中心上传数据，对上网日志进行留存、分析和研判，对其安全进行管理；网上巡查平台可实现对全部互联网信息进行巡查，发现并处置互联网有害信息，进行舆情控制，为领导决策提供参考。

确定工作思路之后，这个局组织派出所对辖区内的网吧进行安全检查，对相关的终端设备进行升级。然后充实人员，分批轮训，从全局抽调4名既懂业务又懂计算机的民警，分两批到泰安市局网监支队学习。为顺利推广经营性和非经营性上网场所安全管理系统，他们挑选一家高档饭店和三家网吧进行试点，取得一定经验后，在全市推开。

为规范运作，他们先后制定了《上网巡查登记制度》、《网吧安全管理流程》等一系列制度，规范了网警行为。制作《互联网信息》和《网上舆情周报》，及时上报市局领导，为领导决策提供依据。

三大平台劲力无限

三大平台提高了对网吧管理的科技含量，减少了“涉吧”案件。网吧视频管理系统，具有覆盖面广、图像清晰、可实现实时上传等特点，网吧内的一切情况，在机房内就可一目了然。网民进入网吧后，发现有摄像探头，不敢轻易行凶、盗窃，涉吧案件明显减少。

提高了对非经营性上网场所的管理力度，减少了监控盲点。非经营性上网场所具有隐蔽性、数量多的特点，建立非经营性上网场所审计系统之前，根本无法进行监控，造成了这些场所的失控。非经营性上网场所审计平台，将绝大部分失控的非经营性上网场所管起来了，减少了监控的盲点。

提高了对网上舆情的发现、处置和服务实战能力，减少了有害信息对社会的危害。建成“三大”平台以来，共删除有害信息1563条，上报互联网信息56条，通过网上侦察，追回逃犯5名，抓获犯罪嫌疑人3名，救助离家出走少年1名，网络安全综合管理“三大”平台凸显其独特的作用。随着时间的推移，三大平台的生命力将更加强盛。

信息安全监控方案的研究与分析

2008-07-07T23:16:00.000-07:00

作者：方剑张强徐文华翁颐来源：中国信息产业网-人民邮电报

截至2007年12月31日，我国网民总人数达到2.1亿，半年新增4800万；宽带网民数 1.63亿，手机网民数达到5040万；我国域名总数达到1193万，年增长率高达190.4%，其中国家域名CN注册量达到900万，CN域名下网站数量首次突破百万达到100.6万，在150万的网站总量中“三分天下有其二”。但是随着在中国互联网进入宽带发展快车道，网络与信息安全问题显得越来越突出，尤其是淫秽、色情、反动等信息的快速传播，网络违法犯罪事件的增多，违背建设和谐社会的主旋律。

国家相关部门一直致力于打击网络违法犯罪和有害信息的传播，公安部、中宣部等13个部委于2008年1月22日联合召开电视电话会议，部署2008年1月至9月在全国范围内继续开展依法打击整治网络淫秽色情等有害信息专项行动。

综上所述，信息安全监控的建设对建设和谐社会、和谐网络刻不容缓。

目前信息内容监控解决方案大体分为客户端软件、爬虫和分光三种模式，其中分光模式包括全部分光和智能分光两种。以上方案各有优劣，适合不同的应用环境。

首先是客户端软件模式，即在服务器主机中安装统一的客户端软件，通过客户端软件实时监控主机的内容，及时发现有害的信息内容。

该方案可以实现网站主动及时发现自身的有害信息并及时上报和处理的功能。该方案由于完全是软件模式，所以部署简单、投入小，根据对部分软件测试的结果分析，基本上对服务器的性能影响十分有限（占有内存小于5M，占有CPU资源小于2%）。

其次是爬虫模式，即根据预先设置的URL列表（这些URL一般为虚拟主机URL）和关键字，采用爬虫软件按网页上的超级链接进行网页搜索，实现信息监控。

该模式有如下特点：软件模式，部署简单，投入小；软件本身的搜索模式会导致一些页面爬不到，造成一定疏漏；对于一些只能注册用户访问的页面，不一定能爬到；不能实时对访问非法网页的TCP链路进行控制。

再者是全部分光模式，即将关注的流量分光出来，针对流量进行分析和监控。其整体架构包括数据采集、复合探针、选光、后端平台等部分。

该模式有如下特点：硬件投入，部署较复杂，成本较高；理论上可以对覆盖范围内的信息安全进行100%过滤和监控，不存在一些页面需要注册而难以监控的问题，同时可以对流量进行事后复原；可以实现对TCP链路的实时控制。

最后是智能分光模式，通过对全部分光模式进行优化，引入智能分光器，对链路进行N选1后再进行信息内容监控，这样可有效地降低硬件投入和成本，同时通过优化和部署能很好地实现实时和准确监控。

调研目前市场上的智能选光设备，开关轮询的时间可以通过软件设定（范围为：1秒～99小时〈定义为δ〉），开关的理论使用寿命（次数）为100万次（定义为N），开关每次切换之间，有5ms左右的丢包。定义一个智能分光器设备的使用寿命为m 年，合理使用寿命（次数）为理论的50％，那么δ必须满足如下公式。

60（秒）×60（分）×24（小时）×m（年）÷δ<=1000000（寿命）×50%。

我们通过计算得到：δ>=0.1728m（秒）。

假设m为10年，那么理论上δ大于2秒即可。这样可以根据不同的网络结构和需求，选择不同类型的智能分光设备和设置不同的δ来满足信息安全监控的需求。

智能分光设备的逐渐商用，且有效地运用到信息安全监控领域，将大大降低信息安全监控系统的投资，是一个成本适中、性能优越的可行方案。企业可以根据网络结构和环境的不同，优化智能分光器的部署，并通过调整参数来实现实时可行的信息安全监控。

(方剑张强徐文华翁颐中国信息产业网-人民邮电报)

沂源县人民政府办公室关于在全县非经营性互联网上网服务单位落实安全保护技术措施的通知

2008-07-03T20:32:00.000-07:00

转自：淄博市人民政府网站

各乡镇人民政府，开发区管委会，县政府各部门，各有关单位，各大企业，各学校：

　　为加强全县非经营性互联网上网服务单位安全管理工作，防范和减少各类有害信息、网络违法犯罪案件和网络安全事件对信息网络安全和社会稳定造成的危害，促进网络文化健康发展，根据国家有关法律法规规定，结合我县实际，现就在全县非经营性互联网上网服务单位落实安全保护技术措施有关事项通知如下：

　　一、充分认识在全县非经营性互联网上网服务单位落实安全保护技术措施的重要性

　　随着信息网络技术的高速发展和互联网在社会各个领域的广泛应用，企事业单位、学校、宾馆酒店、社区等建立内部局域网并接入互联网的单位越来越多，但由于互联网安全保护技术措施落实不到位，少数违法犯罪分子趁虚而入，利用互联网肆意传播淫秽色情、赌博、暴力、封建迷信等有害信息，给社会稳定和公共利益带来不利影响，广大人民群众反映强烈。特别是近年来，我县先后发生多起在互联网论坛、博客、贴吧上发布影响全县和谐稳定的不实言论，损害了沂源形象，影响了全县经济社会发展。全县各级各有关部门和非经营性互联网上网服务单位要充分认识当前互联网安全面临的严峻形势，切实增强落实互联网安全保护技术措施的责任感和紧迫感，从维护国家安全和社会稳定，构建和谐社会的大局出发，全面抓好非经营性互联网上网服务单位的安全保护工作，保障全县非经营性互联网上网服务健康、有序发展。

　　二、工作步骤

　　按照市政府办公厅的部署要求，结合我县实际，全县非经营性互联网上网服务单位落实安全保护技术措施工作分两个阶段进行。

　　(一)第一阶段：2008年6月底前，完成所有非经营性互联网上网服务单位的互联网安全管理审计系统建设安装手续办理工作，做好建设安装准备工作。

　　（二）第二阶段：2008年7月底前，全部完成非经营性互联网上网服务单位的互联网安全管理审计系统建设安装工作。

　　三、安全保护产品标准及要求

　　为保证全县非经营性互联网上网服务单位安全保护技术措施达到公安部关于信息网络安全报警处置中心统一平台、统一标准、统一接口的要求，由县网通公司统一提供互联网安全管理审计系统并负责安装调试。

　　四、建设任务及分工

　　全县非经营性互联网上网服务单位落实安全保护技术措施工作由县政府统一组织领导，县公安局具体负责全县非经营性互联网上网服务单位安全管理系统建设的组织实施和业务指导；县网通公司负责提供产品和安装调试及维护；各非经营性互联网上网服务单位要按照“谁主管、谁负责，谁使用、谁负责”的原则，落实经费投入，认真履行责任，按照统一的规划和标准，建设互联网安全管理审计系统。具体事宜由县公安局和县网通公司与各单位进行对接，县公安局要加强对全县面上工作情况的检查指导，确保全县非经营性互联网上网服务单位落实安全保护技术措施工作顺利开展。

　　附件：沂源县非经营性互联网上网服务单位名单

二〇〇八年六月二十日

沂源县非经营性互联网上网服务单位名单

1、县政府(数字淄博)

2、县检察院

3、县教体局

4、县财政局

5、县国土资源局

6、县建设局

7、县规划局

8、县环保局

9、县城管执法局

10、县水处理中心

11、县粮食局

12、县图书馆

13、沂源一中

14、沂源二中

15、县医院

16、县中医院

17、县工商局

18、县质监局

19、青莱高速公路沂源管理处

20、县农信联社

21、县供电公司

22、华联公司

23、鲁阳公司

24、联合化工公司

25、瑞阳制药公司

26、鲁村煤矿

27、华狮啤酒公司

28、制革总厂

29、源通机械公司

30、淄博新力塑编公司

31、汇源公司

32、华联玻纤公司

33、淄博草埠实业公司

34、鲁中公司

35、沂源迎宾馆

36、沂源大酒店

37、友和大酒店

38、盛源大酒店

39、光明照像馆

主题词：公安　安全　通知

抄送：县委有关部门

The difference between politics and pornography is a social one

2008-06-03T03:07:00.000-07:00

作者: Seth Finkelstein 来源: The Guardian

Censorship in China was one of the "opportunities" seen by network router corporation Cisco Systems, according to a presentation leaked just before a hearing of the US Senate Subcommittee on Human Rights. The document (a series of slides from 2002) describes in part the Chinese government's Golden Shield project. One slide lists its goals of stopping network crime, guaranteeing security and services, and to "combat 'Falun Gong' evil religion and other hostiles". The next slide notes "Cisco Opportunities" in planning, construction, training and operational maintenance (see PDF of Cisco presentation).

There has been a longstanding controversy over western corporations collaborating with censorship by authoritarian regimes. Cisco Systems in particular has faced accusations of providing custom hardware for the "Great Firewall of China", charges it has repeatedly denied. So any new evidence of an association between Cisco and China censorship will reopen suspicions about its possible role in enabling repression.

But too much emphasis on investigating the worst possible case can be a distraction. In testimony, Mark Chandler, senior vice-president and general counsel of Cisco, said: "Cisco, however, has not and does not design products to accommodate political censorship. The tools built into our products that enable site filtering are the same the world over, whether sold to governments, companies or network operators."

And the irony of his statement is that to the extent it matters, he's right. That is, whether or not there was ever a special order of censorship machines is a historical curiosity. That question holds on to the view that mass-censorship requires equipment which is extraordinary, atypical, specially made for foreign dictatorships. It would be comforting to believe it wouldn't be like what's used in democracies. But, as Cisco's executive says himself, censorware is "the same the world over".

The tools sold for companies to control workers serve equally well for governments to combat "evil religion". And all can be a lucrative market. So it's understandable that a civil liberties firestorm was created by the revelation of a company viewing government censorship as merely one more customer use case. But from a different angle, what did people expect?

For more than a decade, censorware has been promoted as a way for authorities to restrict the information available to people under their control.

Those prohibitions have been argued to be a market opportunity. However, what's regarded as legitimate authority among parents, employers, or governments, is a social question, not a technological distinction. In reaction to what democracies regard as illegitimate information prohibitions, there have been calls in the US for legislation to restrict corporate sales of technology to governments which have extensive records of violating human rights. The hearing above was even titled Global Internet Freedom: Corporate Responsibility and the Rule of Law. But it's a very complex topic. Businesses based in other countries could rush in to capture the China censorship market, or China's own networking industry might step in.

This is not to claim that no action could be useful. Indeed, the publicity generated by various proposed corporate responsibility laws has raised awareness of the issues. If nothing else, widespread knowledge of how censorware is used in repressing dissent provides moral support for the development and dissemination of anti-censorware systems (in which the difference between uses for politics and for pornography is similarly a social question, and not a technological distinction). Further, scandals where corporations are shown to be working with government censors indicate that battles over internet censorship can be big business. Which then means that the subject is taken far more seriously than shouting matches between activists and moralists.

Moreover, large amounts of money changing hands are a good indication that at least one party is willing to devote extensive resources towards achieving the goal (ie, internet censorship of a country). There's a famous quote by John Gilmore dismissing the possibility of censoring the internet: "The net interprets censorship as damage, and routes around it." But what if censorship is in the router? With Cisco's actions, we can now see censorship being sold literally in the routers.

sethf.com/infothought/blog

关于校园网与城域网配置网络安全产品的函

2008-06-03T02:46:00.000-07:00

来源: 教育部

各有关单位：

　　随着各级教育信息网络的快速发展,教育电子政务、电子校务、数字化校园和教育城域网建设范围日益广泛，网上办公、网络学习与资源共享已成为广大教职工和学生工作学习的重要方式。为进一步加强教育系统网络信息和数据资源的安全，按照《教育部、共青团中央关于加强和改进高等学校校园文化建设的意见》 (教社政〔2004〕16号)、公安部关于《互联网安全保护技术措施规定》（公安部令第82号）等文件要求，我中心组织专家对校园网、教育城域网使用的信息安全检测和信息过滤、内外网隔离信息交换等方面的部分产品进行了专项测试和试用。在此基础上，我中心与有关机构合作，推出专项信息安全产品,包括北京瑞达时代科技有限公司研发的“上网行为管理系统”；北京海达教育投资有限公司研发的“BCU Gap安全隔离与信息交换系统”。这些产品分别能够提供信息过滤和安全审计，内外网隔离信息交换，信息安全管理等方面的功能。

　　上述产品也通过了公安部、国家信息安全测评认证中心等安全管理部门的检测。请各建设单位将以上产品作为数字化校园、教育城域网等信息化建设必要的基本安全设备进行采购和配置，并接受当地公安部门的指导。

　　联系方式：教育部教育管理信息中心

　　联系人：郭宗臣、廖运华、邵云龙

　　联系电话：010-66097905，66097245

　　E-Mail：edoas＠moe.edu.cn

　　附件：教育专项信息安全产品简介

教育部教育管理信息中心
2007年1月30日

　　附件：

教育专项信息安全产品简介

　　1、北京瑞达时代科技有限公司“上网行为管理系统”

　　“上网行为管理系统”是在互联网内容安全智能化管理理念的指导下，基于独创智能化技术平台开发而成的网络审计、过滤、管理系统。用于帮助校园网络及教育城域网络远离互联网有害信息；实现网络带宽资源的高效合理使用；帮助引导师生正确使用互联网。

　　系统的主要功能包括：多方位实现互联网内容监管；滤除各类黄、赌、毒、邪不良网站，保障网络内容健康；网络游戏、即时消息的审计与过滤；上网行为监控与分析，引导用户合理、高效使用网络；策略阻断BT、eMule等网络行为，有效提高网络应用效率；网络安全日志记载，满足监管部门60天监管日志的要求。

　　该系统采用“内容智能判别技术”、“信息全文智能检索技术”、“旁路技术”等先进技术和模块化的应用平台结构以及 WEB管理方式，使该系统在保密性、安全性、稳定性、可扩展性等方面具有较好的性能。不仅为校园网及教育城育网提供了完善的互联网内容安全防护手段，而且能够有效遏制有害信息在校园内的散布和传播，满足各单位网络的信息安全建设需要，同时也满足公安等监管部门对互联网内容安全的管理要求。

　　2、北京海达教育投资有限公司“BCU Gap安全隔离与信息交换系统”

　　“BCU Gap安全隔离与信息交换系统”是在国家863计划的支持下，独立研发的新一代网络安全硬件产品，它确保内外网的安全隔离，同时实现在线实时高速的数据交换。能够彻底免疫网络层和操作系统层已知和未知攻击，并通过内嵌的IDS引擎、高粒度的协议分析、内容检测、关键字过滤、病毒查杀等功能实现对应用层的全面保护，解决了防火墙不能实现对内外网的物理隔离、只能对已知攻击进行适当防护，而对未知攻击无能为力的难题。

　　“BCU Gap安全隔离与信息交换系统”提供强大的应用功能，支持HTTP、EMAIL、FTP、MQ、数据库备份、用户自定义等多种协议，提供相关应用协议的内容过滤、黑名单、日志报警、邮件报警等功能，方便用户使用。主要应用于对整个内部网络的保护，对重要网络数据资源的保护，是电子政务安全岛中的核心设备。

附件：
1.	关于校园网与城域网配置网络安全产品的函.pdf

金惠移动通信网有害信息(图像)过滤监管取证系统

2008-05-31T02:47:00.000-07:00

来源：郑州金惠计算机系统工程有限公司

该产品适用于“移动运营网络及未来的 3G 网络、政府网站、门户网站等”；支持并帮助“移动运营网络及未来的 3G 网络、政府网站、门户网站等” 对“手机用户通过移动通信网” 上传的图像进行智能识别，阻断了淫秽色情图像 / 视频等有害信息的传播，创建了一个绿色网络环境。

该产品解决了移动通信网上手机用户上传或下载的有害信息的智能识别过滤，以及人工识别速度低、识别标准不统一的难题，有效地堵截了淫秽色情等有害信息的传播，为运营的 3G 通信能健康上网提供了有力的技术手段。

该产品在 2007 年 9 月成功安装在中国联通北京大区运行，并取得显著效果。该系统 WAP 网络的监测中， 3 个小时的图像流量达 4 万张，人工是无法跟踪和判别的；金惠的图像处理技术应用后，在 4 万张图像中迅速监测出 10 ％的疑似色情图像，特别淫秽的有近 2000 幅并完全拦截，保证了 WAP 网络的洁净。

网脉工程

2008-04-15T05:17:00.000-07:00

作者：耿凌楠　许祖华来源：新华网

“中国未成年人网脉工程”日前在西安启动，该市２２所中小学成为首批实践基地，５万名中小学生将率先从中受益。

“中国未成年人网脉工程”旨在弘扬先进网络文化，创建未成年人绿色网络环境，引导未成年人正确使用互联网，有效预防和戒除网瘾，促进未成年人的健康成长和全面发展。

“中国未成年人网脉工程”的主要内容包括：建设一个面向未成年人的网络导航平台，推出一批为未成年人度身订做的互联网优质内容，进行“未成年人与互联网”系列专题调研，寻求一整套可行的技术监控和保护手段，举办系列主题宣传活动等。

启动仪式上，“中国未成年人网脉工程”陕西执委会一次性捐赠价值２４０万元的网脉ｅ代终端用于实践基地建设。经筛选，大雁塔小学、后宰门小学等２２所小学被确定为西安市首批实践基地学校，共安装网脉ｅ代终端１０６５套，可为孩子们免费服务５到１０年。

据介绍，网脉ｅ代终端就像一个Ｕ盘，插入电脑后可对一些不良信息起到屏蔽作用。同时，通过终端内设置的导航平台，孩子们可以进入“一个纯净的网络环境”，放心上网。（完）

俄通过网络过滤限制中小学生接触有害网站

2008-04-01T19:52:00.000-07:00

来源：新华网

新华网北京３月２９日电俄罗斯联邦教育计划局副局长安德烈·列梅津科日前表示，４月１日前将在俄罗斯所有中小学电脑中加装网络过滤系统，禁止学生登录色情、暴力、媚俗和其他与教育目标不符的网站。

据俄罗斯《生意人报》２８日报道，目前８４％中小学已获得相应程序软件，个别学校未领到是因为所在地区处于春汛期，交通不便，但３月底前所有学校都能领到。网络过滤系统是中小学必备软件的一部分，为确保在全国中小学校中使用这一软件系统，国家预算专门拨款２７亿卢布（约合１．１５亿美元）。

据列梅津科介绍，这种网络过滤系统具有非常强大的两级分析控制功能。第一级是中央数据库控制。库内存储着大量禁用网站网址，并不断补充、更新资料。学生如果输入库中黑名单上的网址，根本无法成功链接。

第二级是学校管理者借助必备软件系统加以控制。老师可在服务器中界定禁用网站的类别，而学生所浏览网站的内容摘要将被自动发送到服务器，服务器将在两三个小时内进行审核。如内容涉及色情、暴力等，该网址也将被收入中央数据库。也就是说，如学生试图登录中央数据库以外的禁用网站，第一次能侥幸过关，第二次就会被逮个正着。

开发该系统的网络资源分析中心表示，该系统在２００７年分析了约６０亿次联网指令，其中约２亿次被断开。负责研发该系统的阿布拉莫夫说：“该系统的应用取得了成果，中小学生尝试登录禁用网站的次数已减少。”

广东：筑起绿色“防火墙”

2008-01-29T00:07:00.000-08:00

作者：李晓萍来源：人民公安报转自：中国警察网

□本报记者李晓萍

　2007年4月以来，根据公安部等十部委关于开展打击网络淫秽色情专项行动的统一部署，广东省公安厅高度重视，创新工作思路和管理方式，在清理有害信息和长效机制建设方面均取得了显著的成效。

　　针对专项行动中发现的部分独立WAP网站中淫秽色情图片问题较为突出的现象，省公安厅指导中国移动广东公司（以下简称广东移动）开发了一套针对WAP图片的智能监测系统，并于日前正式上线运行。该系统填补了国内图片监测领域的技术空白，增强了发现、封堵WAP网站淫秽色情图片和打击查处不法分子的能力，为打击网络淫秽色情专项行动转为长效机制提供了有力的支持。

　　从2006年起，利用手机无线方式访问WAP网站开始蓬勃发展，用户数量骤增，各种独立WAP网站也层出不穷。随着打击网络淫秽色情专项行动的深入开展，淫秽色情图片呈现向独立WAP网站转移的态势。不少独立WAP网站利用各种有害及不良信息获利。仅2007年，就查出提供不良信息内容的独立WAP网站41家。但在工作中警方也发现，由于独立WAP网站数量众多，图片内容和信息量庞大，更新速度快，对图片的甄别和筛选又缺乏有效的自动化机制，主要依靠人工的监测方式已无法适应当前监测工作的需要，缺乏自动识别WAP不良图片的技术已成为监管工作中的瓶颈。

　　为加大对WAP网站的监管力度，提高对WAP淫秽色情图片的识别效率，广东省公安厅会同广东移动认真分析了WAP网站图像传输的特点和规律，建设了基于图像智能识别技术的WAP图片监测系统。

　　该系统具有以下作用：

　　一是图片自动甄别，提高了淫秽色情信息监测封堵效率。该系统根据用户访问WAP网站的记录，获取独立WAP网站的网址信息，再对这些WAP网站进行图片内容的扫描，然后对所扫描的图片实施自动识别和区分，甄别出淫秽色情和不良图片，及时通报公安机关，同时由广东移动在所控制的网络上进行分级限制，让不健康网站与访客绝缘。

　　二是证据提取固定，提高了公安机关打击违法犯罪的效率。该系统能自动记录淫秽色情图片的内容及其他相关信息，包括图片来源站点、链接地址、网站所有者以及取证时间等，这些信息被记录到数据库中，打印输出即可作为呈堂证据，为后续的查证处理提供了依据。这套系统的建成和投入使用，为进一步把打击淫秽色情活动推向深入，提高查处和惩治相关违法违规活动的能力，提供了有力的手段。

　　在试运行期间，该系统共测试了22个独立WAP网站，自动监测发现了8000多张有害和不良图片。预计正式投入使用后，系统将对六万个独立WAP网站进行全面监测。据悉，下一步，省公安厅将指导广东移动建立和健全线索通报和查证协作机制，充分发挥系统作用，加强对WAP网站淫秽色情活动的监测和打击，为营造绿色网络文化环境再增一面“防火墙”。

广道网络安全审计管理系统

2008-01-23T08:06:00.000-08:00

来源：深圳市广道高新技术有限公司

一、政府企事业版简介
　　广道网络安全审计管理系统提供丰富的行为审计、内容审计、行为报警、行为控制及公安审计功能，对规范人员上网、提高工作效率、节省带宽资源有显著作用。同时满足公安网监部门对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、打击犯罪和风险防范。政府企事业版实现如下企业管理目标：
上网行为的管理，规范、引导上网人员上网习惯
传输内容过滤分析、防止重要信息、机密外泄
分析上网人员习惯，提高管理、考核能力
上网行为的统计、趋势分析
掌握网络资源使用情况，提高效率
保护互联网访问带宽资源
网络传输信息的实时采集、海量存储
网络安全事件事后风险分析，网络行为后期取证
威慑网络潜在威胁者

二、功能特性

Ａ、支持对多种网络应用协议的还原和审计，网络行为过程全程记录网络行为管理，可以为企业构建高效、绿色、安全的联网环境。
1.Web浏览（HTTP）——能完全截获、记录、回放、归档被监测网络中所有用户浏览的WEB内容。
2.论坛留言——能记录论坛帐号、论坛地址、登录时间、离开时间、留言内容。
3.电子邮件（POP3、SMTP、WEB MAIL）——能完全截获、记录、回放、归档被监测网络中所有用户收发的电子邮件，　实现对标题、正文、附件的审查。
4.文件下载(FTP、BT、EMULE)——能记录、查询访问FTP服务器的用户名、口令。回放用户在服务器上的操作过程、还　原用户传输的数据。
5.文件传输(P2P)
6.即时聊天（MSN、QQ等）——能完全记录用户登录时间、离开时间；用户登录IP地址、目的6.IP地址；聊天时使用的　用户名；能监视用户聊天频率、还原用户聊天内容。
7.远程登录（TELNET）——能记录和查询访问服务器上TELNET的用户名和口令字；能记录和回放用户在服务器上的操　作过程介。
8.远程登录（TELNET）——能记录和查询访问服务器上TELNET的用户名和口令字；能记录和回放用户在服务器上的操　作过程。
9.网络游戏——能记录访问的游戏地址，游戏帐号上线、访问开始时间、结束时间，包括盛大、光通、九城、联众、　新浪、网易、腾讯、中游、金山、边锋、琦乐。
Ｂ、敏感内容访问的网络行为分析、报警——消除“不安全”内容
1.行为监控——对非法访问行为分析并报警。
2.内容查看审计——支持网络数据内容的完全还原，避免企业机密信息泄漏，后期可以进行内容审计、取证。
3.关键词审计——根据设定的关键词，自动快速的进行全文检索，匹配成功的内容将以醒目字体颜色显示。实现对论　坛、网上诈骗、赌博、反动站点等言论和行为的审计监控，包括网页分类过滤库过滤；过滤网页标题含有指定关键　字的网站；过滤指定的搜索引擎关键字。
4.多种报警响应方式
Ｃ、对网络色情、暴力、赌博、反动等站点的完全限制访问，创建绿色办公网络环境。
1. 黑白名单设定封堵外网网站——同样对加入外网黑名单的IP地址，不允许审计对象与其连接，一旦审计对象试图进　行连接，连接将被中断。
2.内网用户黑白名单IP限定——审计用户是否有访问互联网的能力。加入内网黑名单的审计对象将不允许进行任何上　网行为，一旦进行网络行为，连接将被中断，并对访问进行记录。
3.禁止直接用IP地址访问网页。
Ｄ、对影响工作效率的网络行为进行策略管理，创建高效办公网络环境
1. 时间段控制策略——控制每一种上网行为的时间段，在允许的时间段内对应的上网行为可以正常进行，在禁止的时　间段系统对对应的上网行为采用封堵策略。
2.文件传输控制策略——指定允许发送/接收到文件服务器；禁止发送/接收到敏感文件服务器；限制可传输的文件的　大小；禁止通过点对点传输工具传输文件；禁止下载或上传指定类型的文件。
3.邮件控制策略——只允许使用指定的邮件服务器收发邮件；定义敏感邮箱地址，禁止发送/接收来自敏感邮箱地址的　邮件；限制可发送/接收的邮件的大小范围；禁止发送/接收邮件附件；禁止以WEBMAIL的形式接收发送邮件。
4.端口封堵——对MSN,ICQ, 网易泡泡,QQ等聊天行为进行封堵；封堵各种常见的网络游戏:盛大、光通、九城、联众、　新浪、网易、腾讯、中游、金山、边锋、琦乐等游戏账号上线阻断。可以通过端口控制策略实现对网站的封堵，但　封堵应该是准确、快速，同时不能影响正常网络访问速度。通过封堵指定协议端口限制对应的上网行为；只开放指　定端口库里的端口；禁止使用指定端口库里的端口。
Ｅ、网络流量监控和统计分析能力，解决流量带宽问题
1.对重要IP进行流量监测并绘制出直观的流量曲线图，有效发现网上出现的异常流量。
2.支持对历史流量统计分析。审计多种协议流量，对带宽利用进行有效分析，提高网络的利用效率。
Ｆ、报表分析功能和数据查询功能
1.支持多种条件的统计分析。
2.完善的报表功能：提供多种专业化报表和分析图表。所有的封堵、审计、控制操作完成后，系统应该具有将信息进　行汇总的能力，将各种情况形成报表供管理人员使用。

高校校园网舆情分析预警系统

2008-01-23T08:04:00.001-08:00

来源：深圳市广道高新技术有限公司

一、校校园网舆情分析预警系统简介
　　高校校园网舆情分析预警智能管理系统平台是为公安部专门开发的针对高校舆情动态、预警分析、评估研判、信息分析与预测的综合信息分析智能管理系统。该系统对各种信息来源数据进行收集、处理、分析，为公安部门提供具有前瞻性、预测性的信息，并为决策支持提供多种数据分析手段，是一套依托信息处理技术提供的智能化、实时分析信息系统。舆情分析预警智能管理系统架构以信息检索、信息存储、信息集成和信息协作等为基础支撑；贯穿信息规划、信息采集、信息分析、信息服务全生命周期管理的完整架构；系统运用了网络蜘蛛数据挖掘、人工智能技术、语义分析与处理、个性化知识管理、关联信息分析、统一的个性化数据处理、信息分析等先进IT技术。为公安在舆情信息的规划、采集、分析和发布提供全面强大的支持。

二、系统结构

系统结构如下图：

三、功能结构
　　

关于征集绿色上网过滤软件的紧急通知

2008-01-17T01:20:00.001-08:00

来源：信息产业部办公厅

关于征集绿色上网过滤软件的紧急通知
信办产函[2008]7号

各有关单位：

　　为构建绿色、健康、和谐的网络环境，保障青少年健康成长，我部在中央文明办、财政部等部门支持下，依据《中华人民共和国政府采购法》相关规定，向社会征集绿色上网过滤软件，并通过竞争性谈判，优选2款绿色上网过滤软件产品，由国家出资买断当年的使用权，向社会提供免费下载和安装。（具体信息详见中国政府采购网www.ccgp.gov.cn）。

　　为做好绿色上网过滤软件产品的测试和评定工作，为本次竞争性谈判的资格预审提供依据，现将有关事宜通知如下：

　　一、征集内容
　　基于PC终端的互联网内容（文字、图像）过滤软件。

　　二、截止时间
　　2008年1月24日。

　　三、有关要求
　　（一）凡是在中国境内具有法人资格的企业、事业单位均可自行提出测试和评定申请；
　　（二）送测的绿色上网过滤软件产品应通过公安部计算机信息系统安全专用产品销售许可和信息产业部软件产品登记；
　　（三）申请参与测试和评定的产品供应商，需向信息产业部电子信息产品管理司提交测试和评定申请表（格式见附件1）、被测样品光盘及用户文档。

　　四、测试评定方法
　　我部委托第三方测试机构依据《基于PC终端的互联网内容过滤软件技术要求》（YDN 138-2006）和《基于PC终端的互联网内容过滤软件测试方法》（YDN 139-2006）技术规定，按照测试和评定程序（附件2）及公平、公正的原则，对送测产品免费进行测试并形成测试报告。我部将与有关部门共同组织测评专家组对测试过程进行监督；测评专家组依据测试报告进行评定，我部依据评定结果确定候选供应商和产品，组织进行竞争性谈判。

　　五、联系方式
　　联系人：刘贤刚孙文龙
　　信息产业部电子信息产品管理司软件与应用处
　　联系电话：010-68208206；010-68208409
　　传　　真：010-68271654
　　邮政编码：100846
　　通信地址：北京市海淀区万寿路27号

　　附件：1、绿色上网过滤软件测试和评定申请表

　　　　　 2、绿色上网过滤软件测试和评定程序

　　　　　　　　　　　　　　　　　　　　　信息产业部办公厅　　　　　　　　　　　　　　　　　　　　　　　　　

　　　　　　　　　　　　　　　　　　　　二〇〇八年一月十四日

新智能系统扫描鉴定技术　手机艳图无处藏身

2007-12-25T06:05:00.000-08:00

作者：郑平来源：新快报转自：金羊网

新快报讯　（记者　郑平）对网络不良信息的打击正在从传统互联网延伸到无线互联网。记者日前从广东移动处获悉，该公司近日联合广东省公安厅开发出全国首套wap图片智能扫描系统，可自动对独立网站的图片进行扫描和鉴定。试用两周以来，已成功屏蔽了40多家包含不良信息的独立wap网站。

“就好像我们提供了一条高速公路，我们要把这条路上的沟沟坎坎清除干净”，广东移动数据业务中心负责人这样介绍开发这套系统的目的。广东移动在打击淫秽色情专项行动中发现，全国8万多独立wap网站中约有1万多家涉嫌提供淫秽色情信息，“特别是不良图片的传播出现增长的态势”。但原有的技术无法对不良图片进行自动识别，打击不良信息遭遇了技术瓶颈。

为彻底根治不良图片的散播，广东移动斥资100万元，联合广东省公安厅，在中科院图片识别技术专家的协助下，历时半年开发出这套图片智能识别系统。这套系统可对wap网站的文字、图片视频进行内容监控，“让广东移动的客户同不良图片网站绝缘”，同时为公安机关的进一步查处提供证据。广东移动人士透露，新系统每天可处理100万张图片，准确率在85%以上，大大节省了人力物力。

基于语义的文本过滤系统的设计与实现

2007-12-18T23:45:00.000-08:00

作者：晋耀红来源：计算机工程与应用 2003年 17期转自：中国知网

全文下载

1 引言

信息技术飞速发展的今天，网络上的信息浩瀚如海，其中充斥着大量的垃圾信息，比如：一些敏感的政治言论，不健康的文章等等。这些垃圾信息潜伏在因特网中，就好比一颗定时炸弹，会侵蚀国人的精神文明建设，并有可能威胁到国家的安全。如何根据需要对这些信息进行自动分类过滤，就成为信息技术领域的热门问题。网络上的信息90%以上都是文本信息，因此文本信息的过滤就成为讨论的焦点。一年一度的文本检索会议TREC（Text REtrieval Conference）就专门设置了文本过滤专题。文本过滤和信息检索应用的技术基本一致。

一般的信息检索模型有三种[Anselm Spoerri 1995]:
（1）布尔检索：利用关键词和简单的布尔运算（与、或）组合检索；
（2）统计检索：有向量空间模型、潜在语义索引、文档聚类等；
（3）基于知识的检索。

目前市场上流行的过滤产品基本上都是采用关键词匹配技术，而TREC文本过滤的主流技术则是统计模型。统计模型主要包括向量空间模型和潜在语义索引两种方法。复旦大学把
词频统计和词性标注结果添加到向量矩阵中，并通过Rocchio-style算法计算训练权值。微软剑桥研究院通过调整Threshold来完成自适应的过滤。Oracle公司利用百科全书进行概念扩充，通过概念匹配完成过滤[S.Robertson 2001]。东北大学利用概念扩充的判决树分流技术提高了文本过滤的效率[林鸿飞 2000]。基于知识的过滤技术相对较少，，Syracuse University 开发的DR LINK 智能检索系统利用LNP技术，根据词法、句法、语义等信息判断文本的相似度，提高了检索的准确率[Anselm Spoerri 1995]。

该文设计实现的文本过滤系统，属于基于知识的过滤，是基于语义的一个商用的文本过滤系统，采用的是一个全新的内容形式化的语义模型———语境框架。该文本过滤系统于2001年12月通过了信息产业部组织的技术鉴定，具有很强的创新性，并正在产品化。

该文将介绍过滤系统的核心———语境框架模型，以及在此基础上的文本相似度计算，最后介绍过滤系统的实现和系统测试结果。
......

5 结束语

在语义分析的基础上进行文本过滤，特别是网络信息过滤，是文本过滤的发展趋势。该文设计实现的过滤系统在测试的网络环境下，在过滤的准确性方面取得了比较令人满意的结果。正如统计模型需要针对不同的领域进行不同的训练，语义分析也需要不同领域的知识库的支撑，该算法的知识库针对以上几个领域已经初具规模，下一步还需要不断地扩充领域，完善知识库，研制面向重要特殊领域的专用系统，比如：法轮功敏感话题的过滤等。

一个基于语境框架的文本特征提取算法

2007-12-18T23:33:00.000-08:00

作者：晋耀红苗传江来源：计算机研究与发展 2004年 04期转自：中国知网

下载全文

摘要

介绍了一种新的文本语义形式化模型———语境框架。语境框架是一个三维的语义描述，它把文本内容抽象成领域(静态范畴 )、情景 (动态描述 )、背景 (褒贬、参照等 ) 3个框架。在语境框架的基础上 ,设计实现了文本特征提取算法。算法从语义入手，实现了4元组表示的领域提取算法、以领域句类为核心的情景提取算法和以对象语义立场网络图为基础的褒贬判断。算法可以有效地处理语言中的褒贬倾向、同义、多义等现象，实际应用中表明具有很好的信息抽取能力。
......

4　算法应用与测试结果

该算法已经应用于一个商用的网络信息过滤系统，主要对用户过滤要求和待过滤文本进行特征提
取，然后计算相似度，决定是否过滤。该系统的工作流程为
(1)接收用户的过滤要求，进行特征提取，得到过滤规则。过滤规则就是语境框架。

(2)对网络文本进行特征提取，得到语境框架。

(3)比较过滤规则和文本语境框架的相似度决定是否实施过滤。

该过滤系统于2001年12月由信息产业部太极联合实验室对其性能进行了测试。测试内容为根据用户以自然语言输入的过滤要求，对网络上的HTML页面进行语义过滤,测试结果为
(1)输入自然语言形式的过滤要求78句,规则执行率(即用户要求提取准确率)为86%。

(2)在因特网上实时选取内容13006条，测试过滤性能(即文本特征提取的性能和相似度计算的性能)。结果：漏滤率为2.1%，误滤率为8.2%，能够根据语义进行过滤。

分析测试结果可知,算法在测试的环境和领域下,可以将过滤准确性提高到80%以上,比统计方法(VSM, LSI)的30%左右[3]有了大幅度的提高这主要是采用了语义分析，减少了大量的同义和多义现象的原因。由于系统考虑了对象间的语义关系和对象间的褒贬立场关系，因此它也优于用百科全书进行概念扩充的特征提取算法。

由于语义分析需要动态构造和维护语境框架，因此算法的执行效率不如以词频为基础的VSM统计模型。但是可以通过改进和裁减语义分析算法,来提高算法的效率。

全省中小学校推广反黄助学系统

2007-11-28T23:18:00.001-08:00

作者：张武明来源：大江网-江西日报

记者11月19日从有关部门获悉，日前，省委宣传部、省文明办、省教育厅联合发出通知，要求全省中小学校计算机教学电脑在年底前全部安装“六亿宝贝”反黄助学系统，有条件的地方要向家庭和社区、图书馆的公益性电子阅览室普及推广。

　　去年底以来，我省在南昌、新余等部分设区市中小学校推广试用“六亿宝贝”反黄助学系统后，取得良好效果。据了解，该系统通过在网络后台建立经过人工审核、排除了色情内容的优良网址数据库，杜绝了网络色情等不良信息对青少年的毒害。在此系统下，电脑一开机就在“学生模式”下运行，即使有人点击不良网址，系统不仅能使之浏览不到该网站，而且会随机推荐弹出一个助学或益智网站，从而引导学生健康上网。

联动天下非法信息监控系统

2007-11-19T22:40:00.001-08:00

来源：联动天下网站

什么是非法信息监控系统

　　联动天下非法信息监控系统是一套功能强大且容易使用的信息监控系统。一直以来，由于一些不法分子利用网络来传播一些色情、反动、六合彩等非法信息，网监部如果发现某台服务器上有大量非法信息，很可能会让IDC机房禁止此IP，同时还可能将服务器扣压，这样给企业带来的经济损失是无法估计的。如果人工的监控不但给您增加了成本，更重要的是，人工监控根本无法为您在几千万条的信息当中查找非法的信息和内容，这样会让管理人员耗尽精力也无法解决问题!在互联网事业高速发展的今天,时间就是金钱,时间就是最宝贵的财富，提高工作效率和稳定您的服务器最好办法就是让内容过滤系统软件帮您监控,帮您很快的找到有问题的网站。

　　非法信息监控系统帮您监控服务器,您的网站不会因为有不良信息而造成经济损失和不稳定。您的网管从此以后不再需要人工24小时值班；您不必再担心公安部门网监处电话警告有非法信息；您不会因为服务器随时有非法内容（邪教、反党内容、色情内容、六合彩等）而提心跳胆被公安部门警告或封掉服务器了；从此您不会再处于被动状态，而且关于空间用户自行上传的社区/BBS/留言本/聊天室/的管理问题，也完全得到解决！联动天下非法信息过滤系统有着全国最先进的技术，让您体验网管安全系统自动化工程管理的模式，帮您横扫一切旧的网管安全漏洞百出的人工管理模式，人工监控非法信息的时代结束了！

非法信息监控系统的优点

1、性能卓越、运行高效
非法信息监控系统不但不会影响服务器速度,而且可以帮您稳定服务器。它是一套功能强大且容易使用的内容监控系统。经我们长期测试,及在上千台服务器上的实际使用,本软件在100M下它对速度的影响可以完全忽略,就算在千兆网下都畅通无阻。一直以来,人工的监控不但给您增加了成本,更重要的是,人工监控根本无法为您在几千万条的信息当中查找非法的信息和内容,服务器的当机和不稳定让技术管理人员耗尽精力也无法解决问题!在互联网事业高速发展的今天,时间就是金钱,时间就是最宝贵的财富,提高工作效率和稳定您的服务器最好办法就是让一流信息监控拦截系统软件帮您监控,帮您查找造成您服务器不稳定根源,使您的网站从此形成稳定的、自动化拦截、控制、恢复的管理模式。

2、功能强大、使用方便
24小时不停帮你监控所有信息拦截非法内容稳定服务器!您的网站不会因为有不良信息而造成经济损失和不稳定。您的网管从此以后不再需要人工24小时值班；您不必再担心公安部门网监处电话警告有非法信息；您不会因为服务器随时有非法内容（邪教、反党内容、色情内容、六合彩等）而提心跳胆被公安部门警告或封掉服务器了；从此您不会再处于被动状态,而且关于空间用户自行上传的社区/BBS/留言本/聊天室/的管理问题,也完全得到解决!上传的网页木马也会被自动删除。联动天下非法信息过滤系统有着全国最先进的技术,让您体验网管安全系统自动化工程管理的模式,帮您横扫一切旧的网管安全漏洞百出的人工管理模式,人工监控非法信息的时代结束了!

成功拦截非法信息

重庆网吧上网涉黄自动断网

2007-10-18T16:58:00.000-07:00

作者：纪文伶康文霖来源：重庆商报转自：新浪网

本月起，我市所有网吧将陆续安装有“千里眼”之称的“净网先锋”网吧管理系统，建立起网吧远程监控管理平台。记者从市文化广电局了解到，这个系统能实行身份认证，只有输入身份证号码才能上网。

　　当在网吧运行不良游戏或浏览、下载黄色信息等不良内容时，系统会自动中断操作，并对操作者发出警告，同时向监控中心报警。安装软件后，一旦超时，系统就会自动发出警告，网吧若无视警告继续营业，监控中心就会发出“远程遥控”指令，强制关闭网吧内所有电脑。

GFW BLOG（功夫网与翻墙）

真正的驴爸关键词列表流出，直接破解自安装目录.dat文件，让你感受毛骨悚然的监控

绿坝涉嫌抄袭美产同类过滤软件

绿坝-花季护航软件技术分析（新版）

Contents

关于 About

目的和功能 Objectives and functions

适用性 Applicability

技术架构分析 Technical Framework Analysis

使用测试和算法分析 Performance test and algorithm analysis

图像过滤 Image filtering

文字过滤 Text filtering

<font class="Apple-style-span" >应用程序控制与过滤 Application control and filtering

网络过滤 Internet filtering

潜在风险

相关文件

Source documents

围观花季护航关键字

包头市“文明网络进家庭”活动实施情况

关于要求互联网联网单位落实安全保护技术措施的通知

集思网络新推"华数安全卫士"，开创IDC行业新思路

新泰构筑网络安全屏障——建成全省第一家县级公安机关网络安全综合管理中心

信息安全监控方案的研究与分析

沂源县人民政府办公室关于在全县非经营性互联网上网服务单位落实安全保护技术措施的通知

The difference between politics and pornography is a social one

关于校园网与城域网配置网络安全产品的函

金惠移动通信网有害信息(图像)过滤监管取证系统

网脉工程

俄通过网络过滤限制中小学生接触有害网站

广东：筑起绿色“防火墙”

广道网络安全审计管理系统

高校校园网舆情分析预警系统

关于征集绿色上网过滤软件的紧急通知

新智能系统扫描鉴定技术　手机艳图无处藏身

基于语义的文本过滤系统的设计与实现

一个基于语境框架的文本特征提取算法

全省中小学校推广反黄助学系统

联动天下非法信息监控系统

重庆网吧上网涉黄自动断网

GFW BLOG（功夫网与翻墙）

真正的驴爸关键词列表流出，直接破解自安装目录.dat文件，让你感受毛骨悚然的监控

绿坝涉嫌抄袭美产同类过滤软件

绿坝-花季护航软件技术分析（新版）

Contents

关于 About

目的和功能 Objectives and functions

适用性 Applicability

技术架构分析 Technical Framework Analysis

使用测试和算法分析 Performance test and algorithm analysis

图像过滤 Image filtering

文字过滤 Text filtering

<font class="Apple-style-span" >应用程序控制与过滤 Application control and filtering

网络过滤 Internet filtering

潜在风险

相关文件

Source documents

围观花季护航关键字

包头市“文明网络进家庭”活动实施情况

关于要求互联网联网单位落实安全保护技术措施的通知

集思网络新推"华数安全卫士"，开创IDC行业新思路

新泰构筑网络安全屏障——建成全省第一家县级公安机关网络安全综合管理中心

信息安全监控方案的研究与分析

沂源县人民政府办公室关于在全县非经营性互联网上网服务单位落实安全保护技术措施的通知

The difference between politics and pornography is a social one

关于校园网与城域网配置网络安全产品的函

金惠移动通信网有害信息(图像)过滤监管取证系统

网脉工程

俄通过网络过滤限制中小学生接触有害网站

广东：筑起绿色“防火墙”

广道网络安全审计管理系统

高校校园网舆情分析预警系统

关于征集绿色上网过滤软件的紧急通知

新智能系统扫描鉴定技术 手机艳图无处藏身

基于语义的文本过滤系统的设计与实现

一个基于语境框架的文本特征提取算法

全省中小学校推广反黄助学系统

联动天下非法信息监控系统

重庆网吧上网涉黄 自动断网

新智能系统扫描鉴定技术　手机艳图无处藏身

重庆网吧上网涉黄自动断网