谈内容过滤系统在网络通信中作用.docVIP

谈内容过滤系统在网络通信中作用 　　摘 要:在网络通信内容中的垃圾信息和干扰性对网络通信有着很多不可忽视的影响，在网络应用层工作且对网络流量中各种协议进行规则匹配以及重组的安全技术叫做内容过滤。可广泛应用于对网络通信中的垃圾信息和干扰性信息的阻断或限制。以内容过滤为基本手段，通过对网络的随机性访问内容的大数据量抽样和过滤逮结果的定量统计，得出了内容过滤系统对网络通信效率的正面影响程度，并分别从网络通信的速度、流量等方面记述了内容过滤系统在网络通信中的作用。 　　关键词:网络通信内容；干扰性；影响；过滤 　　中图分类号：TP39 文献标识码：A 　　在普及互联网的过程中，无论从法律上还是从技术上对网络内容的监管都存在非常大的管理空白，这样缺少监管的结果，导致垃圾性的信息和大量干扰性在网络上传播，比如像飘浮对象、Flash、弹出窗口等形式的页面Web广告，后台自动下载的恶意程序和病毒等有害的脚本嵌入在Web的页面中(流氓软件)，以及各种病毒邮件与垃圾邮件等。这些干扰性的垃圾信息不但给网络通信的质量带来明显的负面影响，同时给上网的人们也造成了不良上网体验。当这些负面影响大到一定程度后，既导致网络资源投入的极大浪费，同时影响到网络的通信效率。通过对网络内容的过滤系统能够有效地过滤上文述的干扰性垃圾信息，从而降低网络流量的需求，使网络运行速度大幅度的提升，同时由于有害代码和针对病毒的过滤也在内容过滤的范畴之内，因此内容过滤还能够在一定程度上增强网络的安全性。研究和分析内容过滤对网络通信效率各方面的综合影响，对促进生产效率的提高、改善网络用户的上网体验、提高网络运行效率、部署网络安全、指导网络建设等，都有着非常重要的意义。 　　一、搭建数据采集平台。 　　数据采集平台的搭建需要对特定的对象进行考察，采集网络中一定时间段与一定数量以及多种协议和应用中的垃圾性和干扰性数据，才能对网络通信中干扰性信息对其负面影响结果进行分析统计。网络环境的选择:为了确保真实性的采集环境，以达到能够真实性的反映网络垃圾信息和干扰性信息对网络通信??实际影响，例：选择一个用户无明显应用行业特征、数量大概为400台机器的小区网络环境。 　　1采集数据方法:使用网关（某型综合内容过滤），该网关对各种级别的规则设置都能支持，同时记录与生成非常详细的过程。将网关设备设置成透明模式后接入到采集数据的小区网络的交换机上，用户桌面、交换机均都不能进行任何的额外设置。以这样的方式接入能够确保所有发送、接收网站的网络流量均为100%从网关经过内容过滤系统处理，从而不会出现其他干扰或者旁路。 　　2采集数据时间:为保证网络协议类型量和访问数有足够多的类型与数量，从而达到需要满足分析统计的准确度，将采集数据总体时间确定为一个月，当中，第一周的前3天（约半周）不额外的设置过波规则，而只使设备停留在最原始保守状态，来观察在未采取过滤手段情况下的响应规则频度，第四天到第二周结束的这段时间内启用最严格的过滤规则，以便考察峰值响应信息的规则，第三周和第四周则启用比较折衷的过滤规则，用二周的连续时间来考察过波规则响应的均匀度。 　　二、抽样统计web浏览时间 　　对用户端上网效果的考察。在单位时段相同之内，通过浏览器用户在访问若干相同网页并计时，以从枪入地址后回车到页面状态栏显示“完成”为打开时间，均以相同方法对每个考察对象在浏览器缓存清空的情况下访问5次，取其平均值通过取值曲线可以非常明显的看出，内容过滤是否已进行，对于打开网站的速度的影响极为明显，内容过滤启动时，打开时间平均为2.944，而内容过滤不启用时，打开时间平均为4.455，两者相差1.516。这就说明，内容过滤启用后，打开浏览网页的时间比内容过滤不启用节省113的时间，这样的效率节约已经非常可观。如果内容过滤设备按照记录的HTTP总体扫描请求次数2976583次计算，每次可节省1，5s，则再一个月内该小区的所有用户可以减少的等待时间总计为1240h当然这样得出的只是理论值，实际还要结合特殊情况。 　　1内容过滤延迟 　　内容过滤系统自身对网络的通信肯也定存在一定的负面作用，典型的由于应用层过滤的需要，内容过滤系统需要将收到的数据包进行重组后再进行规则匹配，然后再返回某种结果给用户。独立系统的延迟相对容易考察，但针对一定规模的园区网络环境下内容过滤系统对网络的延迟影响是不太容易考察的。不过，综合前面几类数据，可以分析得出内容过滤系统对网络通信延迟的影响情况。 　　2对于POP3或者SMP应用，由于电子邮件本身并不强调很高的实时性，因此收发电子邮件时内容过涟系统对其进行几秒甚至几十秒钟的扫描，是不会让邮件收发双方感觉到时间的延迟的。 　　3对于HTTP类型的应用，比如Web浏览等，由于不管是否启用内容过滤系统到测试中，一个典型门户网