[发明专利]一种信息安全过滤方法

说明书

技术领域

本发明涉及信息安全技术领域，具体地说是一种实用性强、信息安全过滤方法。

背景技术

随着网络通信技术的快速发展和因特网上数据量的急剧增长，主动信息服务作为一种新的信息服务模式，可以通过收集和分析用户兴趣建立用户模型，并在领域知识的指导下，按照用户模型对网络信息进行收集、整理和分类，最后将符合用户兴趣的内容及时推送给用户，大大提高了用户在网上获取信息的效率。但是，由于因特网的开放性、动态性和异构性的特点，又不可避免地给这种服务方式带来了诸多不安全的因素，如缺乏对信息发布的有效控制、不良信息的泛滥等。如何在这样的网络环境下为网络用户提供更好的服务，并有效控制网络信息的传播，保障网络信息的内容安全，就成为了目前急待解决的问题。信息过滤技术作为信息检索和主动信息服务中的关键技术，它的快速发展及广泛应用成为了解决该问题的最好方式。

所谓主动信息服务，就是指在没有用户干预的情况下，信息服务者或信息服务系统能根据用户的信息需求和偏好自动提供信息响应的服务。其实质就是针对计算机系统而言的服务的主动性。其特征有以下几点：主动发布信息、主动预测需求、主动采集信息、主动处理信息、主动挖掘知识、主动预测仿真、主动人机交互和主动适应用户。

上面的论述中可以看出，主动信息服务不仅可以根据用户信息需求的变化，把用户需要的感兴趣的信息主动动性也大大提高了用户获取网络信息的效率，节省了用户的时间和网络带宽。但是，它也带来了主动信息服务过程中极为突出的安全性问题：信息推送的不相关性和恶意的主动性问题。信息推送的不相关性主要体现在信息服务方在收集了用户兴趣之后，在定期为用户推送用户感兴趣的信息的同时，也会将一些与用户兴趣无关的或以前有关而现在无关（用户兴趣改变）的信息强行推送到用户桌面的工作方式。

恶意的主动性是指在用户允许主动信息服务的情况下，授权的或非授权的信息服务方将一些与用户需求无关的信息（如广告）或不良的恶意信息（如病毒、脚本程序和不良网页等）推送到用户桌面的工作方式。由此我们可以看出，以上两种服务方式不仅给接受主动信息服务的用户带来了许多使用上的不便，如浪费用户时间和网络带宽，也给用户的计算机系统造成了很大的威胁。下面将针对以上安全问题给出相关的判断、限制和阻止恶意主动信息服务的方法，提供一种信息安全过滤方法。

该方法基于信息安全过滤技术设计，其中信息过滤（InformationFiltering，IF）也就是所谓的信息的选择性传播。它是通过监控动态的信息源以找到满足用户需求的信息或剔除用户不需要的信息。该技术作为信息检索和主动信息服务的关键技术，可以有效地提高信息查询的查全率和查准率，为用户提供高效的个性化服务。但在网络安全领域，它的任务就是从动态的信息源中过滤掉在一段时间内比较固定的非需求信息或非法信息，并阻断有害信息的进一步的传播，这就是信息的安全过滤。

安全过滤的特点：

从上面的有关定义，我们可以对安全过滤的特点总结如下：

1）安全过滤是从两个方面进行描述的：非需求信息过滤和非法信息过滤；

2）非需求信息和非法信息的特征描述与表达在一段时间内是相对固定的；

3）安全过滤直接阻断或删除过滤出的有关信息，并将其记入日志文件，以避免用户下一次浏览相关信息，过滤的准确性和自主性更高；

4）安全过滤的实现对用户是隐藏的，在用户使用网络的过程中可以实时地进行过滤；

5）对于非需求信息的过滤需要用户进行反馈评价，但对于非法信息的过滤是不需要用户反馈的。

安全过滤的主要方法：

1）名单过滤（URL/IP过滤）。建立不良网站的URL或者IP地址列表数据库，并对该数据库进行定期的数据更新，当用户访问这些站点时，将访问站点的URL或者IP地址与数据库列表中的进行匹配，如果能够正确匹配，则给予阻断或封锁。

2）分级过滤。根据网页的内容属性或其他特征，并按照一定的分级标准，建立网站的分级标记，分级标记可以附在网页上，也可以保存在文件或数据库中，使用时以分级标记为过滤的依据，与过滤模板进行比较，或通过浏览器的安全设置选项实现分级过滤。