绿色上网业务的实现方案

绿色上网业务是采纳先进的技术，结合高效的网站平安过滤引擎，在平平稳固的前提下向用户提供过滤非法网站的效劳，为青青年提供一片干净的互联网天空。它能自动过滤网上众多色情、暴力和其它不健康内容，屏蔽全世界色情、、毒品和邪教等不良网站，其内容操纵功能为家长提供了有效手腕，从而保证青青年不接触不良网络信息。 一、绿色上网业务产生的背景

1.互联网的进展极大地增进了信息的交流和沟通，人们能够在网上找到各类各样形形色色的信息，这当中也充满着色情、贩毒、邪教等很多不良信息。2.网民中年轻人所占比例较高，且在结构上呈现低龄化趋势。未成年人在网络上谈天、交友引发的社会问题日趋突出。3. 国家信息产业部发文要求做好网络的内容建设，提供内容健康、形式生动、具有吸引力的网络内容。

正是在如此的背景下，作为国内最大的宽带互联网接入效劳提供商，中国电信利用自身的技术和网络优势，在各地慢慢推出了绿色上网业务。

二、比较

1.绿色上网业务的技术实现要紧有以下三种方式：基于个人PC的客户端软件、基于访问操纵列表、基于内容过滤系统的实现方式。

a.基于客户端的软件解决方案。它是三种方案中最简单的实现方案，利用前需要在用户PC上安装一个基于Client/Server的客户端软件。利用此软件，家长能够对、色情和暴力设置不同的级别，当小孩访问有、色情和暴力内容的网页时，或在搜索引擎中搜索这些网页时，客户端软件会依照级别，运用智能判定算法或过滤库截获受限网页，阻止相关访问请求，而且提示警告信息。可是，由于这种软件产品很轻易地屏蔽或卸载，从而失去了防护作用，因此一样不推荐用户利用。

b.基于访问操纵列表的实现方式。它是利用电信现有Radius、BAS等网络设备的配置来实现的，但其目前只能对IP地址和TCP、UDP端口进行过滤，无法对带有域名的URL进行过滤，也无法专门好地通过代理效劳器冲破访问列表的监控。随着绿色上网业务进展规模的扩大，对网络设备带来的压力就越大，最终可能形成网络瓶颈。

c.基于内容过滤系统的解决方案。能够更全面地实现\"绿色上网\"业务的各类功能，解决上述两种方式的不足。这

种方案是通过端口镜像、分光器、L2TP、策略路由等技术手腕，在网络上通过旁路或串联的方式对用户的数据进行搜集或转发，实现流量的分析处置。这种方案对电信网络原有设备的性能可不能造成大的阻碍，且其过滤规那么完备，能够基于URL、端口和检索内容进行过滤，过滤系统性能相对较高，从而达到电信级的过滤目标。

下面对基于内容过滤系统的具体实现方式进行论述及比较。

a．监听模式+内容过滤

通过在网络出口上行链路进行分光或端口镜像，监听用户上行数据，送至过滤效劳器进行检查。关于用户合法应用请求，不进行干与，让其顺利访问。关于非法请求，那么发出阻截报文。

此种模式的缺点：

需要监听所有效户的流量，增大了业务开展投资，且在平安性和私密性方面存在隐患；无法处置对非法UDP报文的监听，通过TCP OVER UDP手腕能够冲破系统监控能力；要求在城域网出口做分光和端口镜像实现，但城域网出口较多，组网比较复杂。

b. 截断模式+内容过滤

在对用户的IP包进行合法性检查时，先需要对用户的数据流进行分类：分成一般用户数据流和\"绿色上网\"用户数据流。绿色上网用户所有上行数据包要通过过滤效劳器进行检查，合法的请求将被送到上层网络中，非法http访问请求将取得一个http重定向响应，非法的TCP/UDP应用请求将被拦截。

此种模式的优势：

只监听绿网用户上行流量，对其他非绿网用户流量没必要要也未进行监控，保证了其他用户的流量私密性和平安性； 绿网业务任何情形下不阻碍其他业务；同时支持基于IP地址过滤，IP + TCP端口、IP + UDP端口过滤，URL过滤，搜索关键字过滤等多种过滤方式，专门是能够拦截基于UDP的http代理。

三、绿色上网业务的功能

1.互联网有害信息过滤功能：绿色上网能够自动拦截、屏蔽互联网内的不良信息，为用户制造一个绿色健康、平安干净的网络环境。

2.上网时刻治理功能：用户可自行设定许诺绿色上网帐号上网的时刻和时长，如在已设定为上网的时刻内上

网，绿色上网系统将自动中止用户与互联网的连接。 3.访问网站统计查询功能：用户可自行查询一周时刻内绿色上网帐号访问有害网站的历史记录，可详细列表显示用户所访问过的网址、阅读的时刻及网站是不是有害等信息。 4.在线杀毒功能：完全清除危害运算机和网络的运算机病毒、歹意代码。

5.访问权限无缝切换功能：采纳父子帐号形式，家长能够自概念对小孩的过滤规那么；家长的网络访问权限不受上述阻碍，而且可方便灵活地在\"小孩权限\"和\"家长权限\"之间无缝切换。

6．灵敏关键字禁搜功能：用户可自行设置灵敏关键字，从而禁止未成年人在搜索引擎中利用灵敏关键字进行搜索。 7．白名单“直通车”功能：“绿色上网”系统开通的同时，也能够开通白名单\"直通车\"业务，即指对特定的用户群，采纳特定优惠的价钱策略，这些用户只能访问运营商规定的有限资源。直通车业务能够按不同概念开展为网校，股市通等多种形式。

中国电信陕西分公司 张桂红