有害網(wǎng)站管理流程分析及快速處置系統(tǒng)構(gòu)建

許源 張春霞 趙云

1.南京森林警察學院，江蘇 南京，210046；

2.江蘇省通信管理局，江蘇 南京，210003

隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，我國互聯(lián)網(wǎng)發(fā)展規(guī)模不斷擴大，越來越多的人參與到互聯(lián)網(wǎng)的使用中。據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）于2012年7月19日在京發(fā)布的《第30次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》顯示，截至2012年6月底，中國網(wǎng)民數(shù)量達到5.38億，其中手機網(wǎng)民規(guī)模達到3.88億[1]?；ヂ?lián)網(wǎng)已成為現(xiàn)代社會學習、交友、工作、購物、生活等活動不可或缺的一部分。然而，互聯(lián)網(wǎng)在給人們帶來便利的同時，一些不法分子也利用互聯(lián)網(wǎng)傳播淫穢、色情、賭博、暴力等有害信息，互聯(lián)網(wǎng)上的釣魚、詐騙、賭博、色情、盜版侵權(quán)、威脅社會穩(wěn)定的有害網(wǎng)站頻出，有害信息傳播違法犯罪在近年來進入高發(fā)階段。面對這樣的情況，互聯(lián)網(wǎng)監(jiān)管成為清理網(wǎng)絡(luò)毒瘤的必要手段，但我們常常有一些疑問，到底是誰該對網(wǎng)絡(luò)上的違法行為負責，對這些有害網(wǎng)站到底如何處理？本文將詳細分析我國網(wǎng)絡(luò)監(jiān)管模式及流程，并在現(xiàn)有網(wǎng)絡(luò)監(jiān)管模式下，提出信息安全事件快速處置系統(tǒng)的建設(shè)模型。

1 有害信息的定義和中國的網(wǎng)絡(luò)監(jiān)管體制

網(wǎng)絡(luò)有害信息或稱為不良信息，是指通過網(wǎng)絡(luò)平臺傳播和發(fā)布的，具有“觸犯法律”、“違反道德”、“破壞信息安全”等有害內(nèi)容的信息，本文中涉及的有害信息主要為“觸犯法律”、“違反道德”兩大部分。

全世界的互聯(lián)網(wǎng)管理模式可以分為政府主導型和政府指導行業(yè)自律型兩種。政府主導型強調(diào)的是網(wǎng)絡(luò)管理中政府的作用，政府通過立法、司法和過濾技術(shù)來管理網(wǎng)絡(luò)；政府指導行業(yè)自律型，是指在政府指導下依靠網(wǎng)絡(luò)行業(yè)的自律來進行管理，在基本法律框架之上尊重網(wǎng)絡(luò)行業(yè)的分級制度與自律規(guī)范[2]。

我國現(xiàn)階段采取的網(wǎng)絡(luò)管理模式,是政府監(jiān)管與行業(yè)自律相配套。網(wǎng)絡(luò)傳播以去中心的分散性結(jié)構(gòu)為特點，單純的金字塔式的縱向管理顯然力不能及。為了適應(yīng)網(wǎng)絡(luò)運作的規(guī)律，政府在網(wǎng)站創(chuàng)辦上從最初沿用傳統(tǒng)媒體的審批制，最后確立為審批、備案制并行的多元管理方式，同時，特別強調(diào)行業(yè)自律和社會監(jiān)督。

目前我國有十幾個部門參與互聯(lián)網(wǎng)管理，其中主要由四大類部門組成，一是安全管理部門，如公安部；二是行業(yè)管理部門，即工業(yè)和信息化部；三是網(wǎng)絡(luò)文化主管部門，即外宣辦；四是互聯(lián)網(wǎng)應(yīng)用管理部門，如文化部、教育部、廣電總局、衛(wèi)生部、食品藥品監(jiān)督管理局、新聞出版總署等。在具體的管理過程中，由互聯(lián)網(wǎng)信息辦公室（外宣辦）、公安部門、通信管理部門（工業(yè)和信息化部）領(lǐng)頭，其他部門配合。在管理的內(nèi)容上，互聯(lián)網(wǎng)信息辦公室主要為內(nèi)容監(jiān)管，例如網(wǎng)絡(luò)水軍、造謠等；公安部門主要負責打擊詐騙、色情網(wǎng)站等違法行為；通信管理部門，則主要負責通信行業(yè)監(jiān)管；其他部門則負責各自行業(yè)內(nèi)部網(wǎng)絡(luò)監(jiān)管，例如廣電總局負責網(wǎng)絡(luò)音視頻，文化部負責網(wǎng)絡(luò)游戲等等。

2 有害網(wǎng)站監(jiān)管流程

一般情況下，有害網(wǎng)站的發(fā)現(xiàn)途徑主要有公眾舉報、公安部門查處以及行業(yè)主管部門發(fā)現(xiàn)幾種方式，下面以江蘇省境內(nèi)公眾舉報為例，介紹有害網(wǎng)站的管理流程，詳見圖1。

以江蘇某市民發(fā)現(xiàn)詐騙網(wǎng)站為例，網(wǎng)站的關(guān)閉流程如下。首先由發(fā)現(xiàn)者舉報給公安部門，由公安部門偵查核實后，確認舉報信息的真實性；經(jīng)認定舉報網(wǎng)站確實為非法有害網(wǎng)站，并且審核備案信息是否為江蘇管轄后，由公安部門發(fā)函給江蘇省通信管理局。通信管理局接函確認網(wǎng)站備案、網(wǎng)站主辦者、網(wǎng)站接入等信息，并根據(jù)結(jié)果進行相關(guān)處置。如果在江蘇省內(nèi)備案，則首先取消備案號，然后通過ip地址確認，若為江蘇省接入商提供服務(wù)，則通知服務(wù)商關(guān)閉網(wǎng)站，如果為外省接入服務(wù)商，則通知相關(guān)省份通信管理局處置；如果為外省備案，則退文回發(fā)函單位；如果該網(wǎng)站沒有備案，則通過IP地址確認，若為江蘇省接入商提供服務(wù)，則通知服務(wù)商關(guān)閉網(wǎng)站，如果為外省接入則退文回發(fā)函單位。

圖1

3 傳統(tǒng)管理方法的弊端

長期以來，對于各類互聯(lián)網(wǎng)事件的處置，采取的主要是公文流轉(zhuǎn)方式，即通過行政文件在互聯(lián)網(wǎng)職能部門、省通信管理局和接入服務(wù)提供者三者之間進行流轉(zhuǎn)，完成注銷網(wǎng)站備案號、關(guān)閉網(wǎng)站等處置過程。這種方式，同當前的網(wǎng)絡(luò)信息安全形勢和事件處置要求已不相適應(yīng)，突出表現(xiàn)在以下幾個方面。

1)處置效率低：各單位聯(lián)系主要采取函件、傳真、電話等人工方式，缺乏自動化手段，指令的上傳下達需要經(jīng)過多道流程，時效性差，也容易產(chǎn)生差錯。

2)處置效果差：由于缺乏統(tǒng)一有效的技術(shù)手段，在事件處置時，往往面臨定位難、聯(lián)系難、處置難等問題，遠遠無法滿足事件處置準確、及時、有效的要求。處置的手段和對象上也較為單一，通常只有注銷備案號和停止接入兩種方式，處理對象只有接入服務(wù)商。

3)應(yīng)急能力嚴重不足：在突發(fā)事件時，特別是當處于非工作時間或非工作場合，由于缺乏有效的應(yīng)急管控手段，往往難以有效開展應(yīng)急處置。

4 有害網(wǎng)站快速處置系統(tǒng)構(gòu)建

有害網(wǎng)站快速處置系統(tǒng)旨在建立包括各互聯(lián)網(wǎng)管理職能部門、通信管理局、接入服務(wù)商（ISP）、域名注冊商、域名解析服務(wù)提供者在內(nèi)的信息安全事件網(wǎng)上聯(lián)動處置機制，實現(xiàn)事件處置的電子化辦公和全程閉環(huán)管理。通過處置平臺，極大提高了互聯(lián)網(wǎng)管理的工作效率，實現(xiàn)事件的快速轉(zhuǎn)辦、快速定位和快速處置，同時在技術(shù)上也填補了互聯(lián)網(wǎng)管控手段方面的空白。

有害網(wǎng)站快速處置系統(tǒng)可實現(xiàn)以下功能（以在江蘇省內(nèi)架構(gòu)為例）。

1)省內(nèi)互聯(lián)網(wǎng)管理部門相互聯(lián)系的自動化手段：實現(xiàn)省通信管理局與省內(nèi)各互聯(lián)網(wǎng)管理部門的網(wǎng)上辦公聯(lián)系。

2)省內(nèi)互聯(lián)網(wǎng)管控的技術(shù)手段:與接入服務(wù)商(ISP)、域名注冊商、域名解析服務(wù)提供者進行系統(tǒng)對接。管控方式上除傳統(tǒng)的注銷備案號和停止接入外，還能提供實時的域名凍結(jié)、域名停止解析等功能。

3)應(yīng)急狀態(tài)下的控制手段：提供應(yīng)急處置能力，包括利用手機快捷登錄進行事件處置，確保在非工作時間或非工作場合也能快速有效地進行應(yīng)急處置。

5 系統(tǒng)架構(gòu)

從邏輯上劃分，處置平臺由“工作流系統(tǒng)”、“支撐系統(tǒng)”、“管控系統(tǒng)”三部分構(gòu)成。其中“工作流系統(tǒng)”實現(xiàn)了省通信管理局與省、市兩級的互聯(lián)網(wǎng)職能部門之間的網(wǎng)上辦公自動化，包括事件的申報、審核、下發(fā)、反饋等環(huán)節(jié)；“支撐系統(tǒng)”實現(xiàn)網(wǎng)站定位、查詢備案信息、調(diào)用互聯(lián)網(wǎng)基礎(chǔ)數(shù)據(jù)等后臺功能；“管控系統(tǒng)”通過與接入服務(wù)商（ISP）、域名注冊商、域名解析服務(wù)提供者之間建立的一系列接口，實現(xiàn)了事件的最終處置，具體包括停止接入、域名凍結(jié)、域名停止解析等功能，系統(tǒng)構(gòu)架圖如圖2所示。

圖2

6 結(jié)束語

有害網(wǎng)站快速處置系統(tǒng)的模型構(gòu)建完畢以后，還需要對各功能模塊進行細化，例如對工作流部分，需要考慮為可能的用戶如新聞辦、公安、工商等以及市一級互聯(lián)網(wǎng)內(nèi)容管理部門提供提交網(wǎng)站關(guān)閉申請的功能，并應(yīng)支持以下功能:支持批量錄入網(wǎng)站(URL)功能、填寫備注、關(guān)停原因等信息、并支持電子檔案上傳功能；管局審批通過前可執(zhí)行刪除請求操作；支持列表展示歷史申請記錄，可按照條件查詢；管局審批通過、關(guān)停等操作均需要同步更新信息狀態(tài)；申請可一次提交多個網(wǎng)站（URL），批量處理。

除此之外，在實際應(yīng)用中，還需要考慮接口標準的設(shè)置等，這些內(nèi)容將在后續(xù)工作中進行。

[1]中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）.第30次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告[EB/OL]. (2012-07-19)[2012-08-20].http://wen ku.bai du.com/view/co7d 43531126edb6fla/.html.

[2]趙水中. 世界各國互聯(lián)網(wǎng)管理一覽[J]. 中國電子與網(wǎng)絡(luò)出版,2002, (10).