【51CTO.com 綜合消息】互聯網給我們的生產生活帶來的極大的便利，人們可以自由的在網中獲取自己想要的內容，并發送各種信息供別人參考。

然而正是由于這種自由，也使得不少單位的員工有可能利用單位的互聯網瀏覽或下違背國家法律的內容。甚至有可能利用單位的互聯網發送帶有較大負面影響的不當言論。給單位造成較大的法律風險，嚴重影響單位的政治形象。

作為單位的IT管理者、行政管理者，十分迫切的需要一定的手段杜絕這種利用單位的互聯網做出違背國家法律的行為。維護單位的形象。

思路分析：  

◆在互聯網上可能產生的有悖國情的行為主要可分為以下幾點：

1 瀏覽，下載色情類，政治類，邪教類的信息

2 利用BBS站點對外散播違背國情的言論

技術難點及需求分析：  

◆難點分析：

1 有悖國情的瀏覽，發帖是HTTP協議承載的內容，HTTP協議同樣也承載了正確的健康的內容，因此通過路由器，防火墻的ACL進行控制的思路是行不通的。

2 即便有能力對網站的網址進行控制，但全球的色情類，政治類的站點繁多，作為IT部門的管理人員無法知道哪些站點是有悖國情的站點，無法進行控制。

需求總結：

1 能夠識別出員工瀏覽的網站，并可以判斷出該網站是否是合規的網站，對于色情，政治，邪教等網站進行屏蔽。并記錄下訪問人員。

2 能夠識別出發帖的內容中的不當言論關鍵信息，能夠針對特定關鍵違背法規的信息進行阻斷，并記錄下發帖人。

網康NS-ICG互聯網法律法規遵從解決方案

功能運作示意圖  

通過上圖可以得知，ICG可以直接判斷出訪問的網站是否違背國家法律法規，并可以進行阻斷，以及訪問人員的詳細記錄。

ICG可以直接判斷出外發的言論是否合法合規，并且可以阻斷不合法的言論，并且詳細的記錄發帖人的信息，并告警。

網康解決方案的特點：

內容DPI識別：

ICG產品不再基于應用端口方式的ACL，而是通過對報文的內容的讀取，直接判斷出最終的內容是否合法合規。  

◆預置URL分類庫：

ICG產品利用網康鉆研了6年的網頁預分類數據庫，可以精準的識別目前國內的95%以上的色情，政治類，邪教類的站點，并且不斷的快速更新，每周更新300萬條。可以使得IT部門的人員不用擔心自己不知道哪些站點是合法的，ICG可以自動幫助用戶識別，并阻斷。  

◆基于發帖內容文字的阻斷及告警：

ICG產品通過應用層的報文內容識別，對發帖內容的直接讀取，從而使得被預設的違法違規的關鍵內容無法發出，并且還可以進行阻斷后的主動告警。  

◆清晰的違規人員和內容記錄：

為了使得IT部門，審計部門定位方便。ICG特意提供了精細化的歷史數據查詢功能，可以針對被阻斷的內容精細化的查詢。人，時間，內容清晰記錄。

方案效果預期：

瀏覽下載的信息不再有法律風險。 

通過該解決方案，觸及色情、政治、邪教等違背國情的訪問將被精準的禁止，單位的IT人員，管理層將不再擔心有違背國情的瀏覽，下載信息產生。

不當的言論可以被消化在內部

通過該解決方案，外發的不當言論將被阻斷，并且還提供了內部的定位能力，可以使得單位通過內部教育的方式提醒當事人注意法律法規的遵從，避免了外部安全機構介入給單位帶來的負面影響。