高校數(shù)字化校園Web信息過濾的研究.pdf

1、最近幾年,國內(nèi)外環(huán)境變化日漸復(fù)雜,各種敵對(duì)勢(shì)力利用校園網(wǎng)不斷進(jìn)行滲透,使得國家對(duì)網(wǎng)絡(luò)信息的監(jiān)控更為嚴(yán)格,對(duì)敏感信息的響應(yīng)更為迅速,高校信息安全面臨著新的挑戰(zhàn)。現(xiàn)在,公安部、網(wǎng)監(jiān)處、教育部門等已將高校校園網(wǎng)信息安全列為高校校園安全工作的重點(diǎn)之一,要求各級(jí)單位高度重視并做好信息安全管理工作,其影響就如高壓線一般,無法觸碰。因此,研究高校數(shù)字化校園Web敏感信息過濾具有重要的現(xiàn)實(shí)意義。
　　 目前,眾多IT技術(shù)廠商都開發(fā)出了針對(duì)互聯(lián)網(wǎng)

2、的信息安全監(jiān)控系統(tǒng),此類系統(tǒng)技術(shù)先進(jìn),功能多、強(qiáng)大,但針對(duì)性不強(qiáng),部署過程耗時(shí)費(fèi)勁,操作繁瑣復(fù)雜,往往還需要另行購買指定或附帶的價(jià)格高昂的硬件設(shè)備,他們的做法大多是針對(duì)網(wǎng)絡(luò)層中網(wǎng)絡(luò)數(shù)據(jù)包的攔截,截獲HTTP的應(yīng)答數(shù)據(jù)報(bào),然后對(duì)截獲的數(shù)據(jù)報(bào)進(jìn)行解析,經(jīng)過第一層的IP地址過濾后,再對(duì)內(nèi)容進(jìn)行過濾。IT廠商在互聯(lián)網(wǎng)普遍情況的基礎(chǔ)上所研發(fā)出來的產(chǎn)品多數(shù)具有普遍性,即在功能上要多,過濾上要全面等。但實(shí)則上,校園網(wǎng)應(yīng)用服務(wù)通常以主動(dòng)服務(wù)居多,數(shù)據(jù)源

3、相對(duì)簡單,過多的功能、過濾的全面反而會(huì)導(dǎo)致整體的用戶體驗(yàn)下降、功能得不到合理利用。同時(shí)高校科研經(jīng)費(fèi)緊張,建設(shè)節(jié)約型校園是目前大多數(shù)高校提倡的發(fā)展思路。在這樣的背景下來購買廠商研發(fā)的這些監(jiān)控系統(tǒng)顯然不夠合理,一是性價(jià)比不高,二是這些監(jiān)控系統(tǒng)的普片性未必一定適合或滿足高校信息安全管理的特定需求,這樣必然會(huì)導(dǎo)致從設(shè)備到功能再到金錢上的極大浪費(fèi)。
　　 本文從高校信息安全應(yīng)由高校自身來主導(dǎo)這一觀點(diǎn)出發(fā),針對(duì)目前高校數(shù)字化校園Web信息過

4、濾的真實(shí)現(xiàn)狀(過濾涉及到的實(shí)則是一堆由Web信息管理系統(tǒng)生成并存放于Web服務(wù)器上的靜態(tài)文本,只需對(duì)這些靜態(tài)文本進(jìn)行合法和敏感分類即可完成過濾。),在基于概率統(tǒng)計(jì)的貝葉斯算法基礎(chǔ)上,提出了改進(jìn)的過濾算法并設(shè)計(jì)了完整的過濾模型來對(duì)Web文本信息進(jìn)行過濾。該方法完全可以將過濾應(yīng)用于服務(wù)器端或者系統(tǒng)管理端,做成主動(dòng)過濾,避免了金錢和功能上的極大浪費(fèi),希望能以此來為解決目前高校信息安全問題提供一個(gè)可供參考的解決方案。
　　 本文首先闡述

5、了目前高校數(shù)字化校園web建設(shè)的大體情況,目前存在和亟需解決的信息安全問題。在過濾中涉及到的中文分詞問題,本文采用了正向最大匹配算法,并根據(jù)實(shí)際情況進(jìn)行了改進(jìn),得到了設(shè)想的分詞效果。本文設(shè)計(jì)過濾算法時(shí),對(duì)貝葉斯算法進(jìn)行了深入的研究和分析,考慮敏感信息攔截發(fā)生誤判時(shí)所帶來的風(fēng)險(xiǎn),引入損失因子和利用管理反饋規(guī)則的辦法,提出了基于最小風(fēng)險(xiǎn)貝葉斯決策的最高安全級(jí)別過濾算法,并基于該算法對(duì)數(shù)字化校園Web文本信息內(nèi)容過濾的應(yīng)用進(jìn)行了研究。根據(jù)實(shí)際