[发明专利]一种网站内容涉密检查系统

说明书

技术领域

本发明涉及一种网站内容涉密检查系统。 

背景技术

随着信息技术的发展和普及，网站已成为政府政策宣传和企业营销推广的重要渠道。互联网时代的“网络”是公权力单位和民众沟通的桥梁，法规、政令、文件、规范及办事规范等文件通过网络向公众公示，公众随时通过网络来访问这些政府文件，传播面广，一旦有涉密行为发生，其传播速度快、传播面广，带来很不好的影响。 

近年来，通过门户网站泄密的事件不断发生，反映了在信息公开中的保密工作面临着严峻形势。在网络时代，信息传递速度越来越快是不变的趋势，有的一两天前还是秘密甚至绝密的东西，过一两天后很快地可以在互联网上、新闻媒体中看到，如果对这些信息还依靠老方法来管理肯定行不通，必须实行动态管理，因此，如何在保密的基础上保证信息时效性，是摆在各级保密单位面前的一道难题。 

涉密信息系统管理是一种动态的全程管理，贯穿网络建设、应用的始终，其工作量之重，工作难度之大可想而知。这就要求涉密单位除了加强信息审核、保密教育外，必须加快发展保密技术，尽快改变保密技术手段落后的状况，采用专业的信息监管设备来监管门户网站的信息公开工作，一方面取代一大部分繁重的人工工作，另一方面在第一时间阻止用户通过互联网访问涉密信息，将可能发生的泄密事件影响降到最低。市场亟需一种能及时发现涉密内容并对其进行实时处理，避免涉密内容外泄的系统，提高保密部门的管理水平，加强涉密文件处理监管工作的工具。 

发明内容

本发明目的是为了克服现有技术的不足，提供了一种网站内容涉密检查系统，实现对WEB服务器中的静态网页、动态网页、图形文件、多媒体文件及文档类文件发布对象进行涉密检查，自动分析其涉密性，及时发现涉密内容，当发现网站内容有涉密嫌疑时，立即向管理员报警，同时自动用备份网页替代涉密网页对外发布，确保敏感内容不被访问。 

本发明的技术方案如下所述： 

一种网站内容涉密检查系统，其特征在于，包括WEB服务器、网站内容分析服务器， 

所述WEB服务器上安装有用户请求监控模块，用于对所有WEB服务请求实时监控； 

所述内容分析服务器上安装有数据采集与分析模块、报警服务器端、以及配置管理端，所述数据采集与分析模块，用于实时监控所述WEB服务器上的网站内容，所述报警服务器端，用于接收所述数据采集与分析模块发送的报警信息，所述配置管理端，用于配置对网站内容进行涉密分析的关键字策略、发现有涉密嫌疑后的处理策略。 

实现本发明的技术方案进一步包括，所述WEB服务器通过防火墙与所述网站内容分析服务器连接。 

实现本发明的技术方案进一步包括，所述用户请求监控模块采用动态表管理技术，初始即对网站的每个URL页面的内容访问一遍，并对每个页面进行涉密分析，并将结果分为不涉密、有可能涉密、确认涉密三种，同时将每页内容以HASH算法计算出内容文摘值，所述动态表存储URL域名、该域名的内容文摘值、该网页的涉密分析结果。 

实现本发明的技术方案进一步包括，当收到WEB服务向用户返回网页请求内容时，用户请求监控模块首先自动计算出该网页的内容文摘值，然后检查该请求URL域名是否在动态表中存在，如果域名在表中，则查询其内容文摘值，与服务器返回的内容文摘值进行比较。 

实现本发明的技术方案进一步包括，所述数据采集与分析模块采用爬虫技术，对用户指定的网站进行内容爬取，并对每个页面内容进行分析，同时将每页内容以HASH算法计算出内容文摘值，当对网页内容分析完成后，把URL域名、该域名的内容文摘值、该网页的涉密分析结果写入保存在所述用户请求监控模块的动态表中。 

实现本发明的技术方案进一步包括，通过监控网站内容的变化，及时发现涉密内容，当发现发布内容有涉密嫌疑，自动使用备份网页替代涉密发布内容，并向报警服务器端报警。 

本发明有如下功能： 

1、网站内容实时监测 

采用任务式管理模式，利用先进的数据采集引擎，可同时对一个或者一个以上网站内容进行实时监测。无论是静态网页还是动态网页，都能准确、实时地抓取网站的发布内容。 

2、能有效地发现涉密内容，并能及时阻止涉密内容扩散 

对网页中搜索到的内容采用关键词比对技术，通过专门设计的搜索引擎对抓取的网页采用内容匹配、文本解析、附件处理、连接跟踪等方法进行涉密分析，能准确地处理网页、图片、文档、图像视屏的文件。一旦发现涉密信息，系统能够有效的屏蔽涉密网页对外发布，并向管理员发出报警信息。 

3、预警汇报