移动互联网内容审计与行为监控系统

成果拥有单位：哈尔滨工程大学

成果简介：

目前，移动互联网的发展已经远远快于传统互联网，且规模庞大得超乎了所有人的想象。根据中国互联网络信息中心（CNNIC）在2012年6月发布的第31次中国互联网络发展状况统计报告，截至2011年12月底，我国网民规模达到5.13亿，其中，手机网民规模达3.56亿。手机网民在总体网民中的比例达65.5%，成为中国网民的重要组成部分。与此同时，高速发展的移动互联网在信息安全方面也面临着前所未有的挑战，如果没有一个切实可行的解决方案，那么短信骚扰、恶意软件、网络诈骗及黄、赌、毒泛滥等现象，将会严重影响移动互联网产业的健康发展，甚至威胁社会稳定和国家安全。因此，有必要通过审计数据内容和监控用户上网行为的方式来保障移动互联网的信息安全。此外，运营商也需要通过了解业务流量分布情况和用户上网习惯等信息来优化核心网络资源以及有针对性的推广业务。

然而，在日益恶化的移动互联网信息安全环境下，专门针对移动互联网的信息安全审计监控类产品还比较少见。由于缺乏针对核心网信令协议和新型移动应用消息的解析和还原功能，面向传统网络的审计和监控类产品无法直接应用于移动互联网中。因此，管理人员通常利用网络探针工具对数据流量进行采集和审计分析，自动化程度不高，处理能力低下，覆盖范围有限，不能相互支撑、相互协调工作，无法满足运营商对核心网日益增长的海量数据进行实时审计管控和深入挖掘分析的需求。

面对移动互联网日益突出的信息安全问题，市场迫切需要一款适合当下移动互联网业务发展的审计和监控类产品，提供高性能、智能化的数据内容和用户上网行为审计与管控功能，促进移动互联网产业快速、健康的发展。

本项目开发的“移动互联网内容审计与行为监控系统”是一种部署在移动核心网内，对移动互联网上传输的数据内容和用户上网行为进行审计和管控的软硬件系统。产品形态至少包括三台专用安全硬件设备（一台用于采集和审计Ga、Gn接口或RP接口流量数据；一台用于存储和挖掘分析审计日志；另外一台部署在Gi或Pi接口，用于对用户上网行为进行管控。三台设备之间以级联方式进行通讯，如果采集点流速过大，可增加审计分析设备来满足处理能力上的需求）。整个产品的软件系统集成了基础网络协议还原子系统、应用层协议还原子系统、数据内容与上网行为审计子系统、数据内容审计日志挖掘分析子系统、上网行为审计日志挖掘分析子系统、上网行为管控子系统以及审计分析与管控结果可视化子系统等七个关键子系统。同时还包括用户管理子系统、系统管理子系统、配置管理子系统以及审计日志挖掘分析协作接口等辅助功能模块。