高校數(shù)字化校園Web信息過濾的研究.pdf

1、最近幾年,國內(nèi)外環(huán)境變化日漸復雜,各種敵對勢力利用校園網(wǎng)不斷進行滲透,使得國家對網(wǎng)絡信息的監(jiān)控更為嚴格,對敏感信息的響應更為迅速,高校信息安全面臨著新的挑戰(zhàn)?，F(xiàn)在,公安部、網(wǎng)監(jiān)處、教育部門等已將高校校園網(wǎng)信息安全列為高校校園安全工作的重點之一,要求各級單位高度重視并做好信息安全管理工作,其影響就如高壓線一般,無法觸碰。因此,研究高校數(shù)字化校園Web敏感信息過濾具有重要的現(xiàn)實意義。
　　 目前,眾多IT技術廠商都開發(fā)出了針對互聯(lián)網(wǎng)

2、的信息安全監(jiān)控系統(tǒng),此類系統(tǒng)技術先進,功能多、強大,但針對性不強,部署過程耗時費勁,操作繁瑣復雜,往往還需要另行購買指定或附帶的價格高昂的硬件設備,他們的做法大多是針對網(wǎng)絡層中網(wǎng)絡數(shù)據(jù)包的攔截,截獲HTTP的應答數(shù)據(jù)報,然后對截獲的數(shù)據(jù)報進行解析,經(jīng)過第一層的IP地址過濾后,再對內(nèi)容進行過濾。IT廠商在互聯(lián)網(wǎng)普遍情況的基礎上所研發(fā)出來的產(chǎn)品多數(shù)具有普遍性,即在功能上要多,過濾上要全面等。但實則上,校園網(wǎng)應用服務通常以主動服務居多,數(shù)據(jù)源

3、相對簡單,過多的功能、過濾的全面反而會導致整體的用戶體驗下降、功能得不到合理利用。同時高校科研經(jīng)費緊張,建設節(jié)約型校園是目前大多數(shù)高校提倡的發(fā)展思路。在這樣的背景下來購買廠商研發(fā)的這些監(jiān)控系統(tǒng)顯然不夠合理,一是性價比不高,二是這些監(jiān)控系統(tǒng)的普片性未必一定適合或滿足高校信息安全管理的特定需求,這樣必然會導致從設備到功能再到金錢上的極大浪費。
　　 本文從高校信息安全應由高校自身來主導這一觀點出發(fā),針對目前高校數(shù)字化校園Web信息過

4、濾的真實現(xiàn)狀(過濾涉及到的實則是一堆由Web信息管理系統(tǒng)生成并存放于Web服務器上的靜態(tài)文本,只需對這些靜態(tài)文本進行合法和敏感分類即可完成過濾。),在基于概率統(tǒng)計的貝葉斯算法基礎上,提出了改進的過濾算法并設計了完整的過濾模型來對Web文本信息進行過濾。該方法完全可以將過濾應用于服務器端或者系統(tǒng)管理端,做成主動過濾,避免了金錢和功能上的極大浪費,希望能以此來為解決目前高校信息安全問題提供一個可供參考的解決方案。
　　 本文首先闡述

5、了目前高校數(shù)字化校園web建設的大體情況,目前存在和亟需解決的信息安全問題。在過濾中涉及到的中文分詞問題,本文采用了正向最大匹配算法,并根據(jù)實際情況進行了改進,得到了設想的分詞效果。本文設計過濾算法時,對貝葉斯算法進行了深入的研究和分析,考慮敏感信息攔截發(fā)生誤判時所帶來的風險,引入損失因子和利用管理反饋規(guī)則的辦法,提出了基于最小風險貝葉斯決策的最高安全級別過濾算法,并基于該算法對數(shù)字化校園Web文本信息內(nèi)容過濾的應用進行了研究。根據(jù)實際