网络封锁系统的改进方法研究.docxVIP

?

?

网络封锁系统的改进方法研究

?

?

论文导读：随着网络封锁的应用范围越来越大，用户对网络封锁的关注和讨论也不断升温。例如，将网络封锁系统用户信息与Windows用户信息相关联，用户登录Windows后即可使用相同用户名自动登录网络封锁系统，再由系统根据用户相关自动设置网络权限，计算机按照设置的权限使用网络。

关键词：网络封锁，改进，网络封锁系统

?

1.网络封锁概念

随着网络封锁的应用范围越来越大，用户对网络封锁的关注和讨论也不断升温。网络封锁实际就是对网络用户上网的权限和网络传输的信息的限制。上网权限包含的内容很广：从最初的能不能上网，能在哪个时段上网到上网能游览哪些网站和信息，能使用那些网络服务，能运行那些程序等。而网络传输的信息则包括文字、图片、声音、影像、软件等。

2.网络封锁的分类

根据网络规模的大小可将网络封锁分为以下三类：（1）单机网络封锁；（2）局域网网络封锁；（3）广域网网络封锁，其作用范围为广域网内所有的计算机，只有国家政府或相关网络服务管理机构才能使用。根据网络封锁常用到的封锁技术可分类如下：（1）IP封锁，对外部IP进行封锁，则其所对应的网站无法访问，对内部IP进行封锁，则其所对应的计算机无法上网；（2）信息过滤封锁，对于带有特定内容的信息，将被过滤使其无法查看（指外网）或对外发出（指网内）；（3）端口封锁，封锁网络服务功能所用到的端口进而封锁网络服务；（4）协议封锁，禁用网络服务功能所用到的协议进而达到封锁网络服务的目的。根据网络封锁的封锁对象，可以分为（仅列出了常见的内容）：（1）WEB封锁；（2）BBS封锁；（3）下载上传封锁，如不允许使用FTP等；（4）聊天封锁；（5）邮件封锁。

3.网络封锁相关技术及缺点

一是IP封锁。将含有不良信息的IP地址、URL地址或地址关键字放入专门的不良网址数据库。当用户输入网址进行浏览时，系统会首先将网址与地址库内的内容进行比对，碰到库中记录的网址或关键字将拒绝用户的浏览申请或转向另外一个自定义的网址。此种封锁方法的缺点为网络上每天都在诞生新网站，或改变网址。二是信息过滤技术。信息过滤技术是网络封锁用到的主要技术方法，其包含的内容和涉及的方面很多。三是协议封锁。不同的网络服务需要相对应的协议支持，比如FTP服务需要FTP文件传输协议等。只要封锁了协议的使用，就封锁了协议相对应的网络服务。发表论文。四是端口封锁。在网络过滤技术中，端口（Port）大致有两种意思：一个是物理意义上的端口，比如，ADSLModem、交换机。用于连接其他物理设备的接口，如RJ-45端口等。另一个是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535。当前很多网络服务中使用的端口是相对固定的，比如Http服务使用80端口。发表论文。可以利用Windows系统、相关软件设置禁用端口。五是域名劫持。域名劫持是指用某种手段（非法也可能合法）改变域名所有者为该域名所设定的IP地址。一方面是静态的域名与IP的对应关系被改变；另一方面是动态的域名解析请求被拦截，返回假的IP地址或无响应。域名劫持的缺点：不是很稳定，在某些网络速度快的地方，真实的IP地址返回得比劫持软件提供的假地址要快，因为监测和返回这么巨大的数据流量也是要花费一定时间；在网上查询域名正确的IP非常容易。

4.网络封锁系统的改进

4.1网络封锁系统的研究现状

现有的WEB网络信息封锁系统一般通过以下三层结构进行封锁过滤[2]：（1）利用禁用地址库提供的地址（URL或IP地址）对带有不良信息的网页进行屏蔽。这可在下载网页前删除非法网页。（2）利用规则算法、模式匹配检验网络上传递信息中的不良信息。发表论文。这是在截获数据包之后，取出包中数据的部分内容，根据规则演算，同规则库中的规则进行模式匹配，确定文本中是否含有不良信息。（3）对接受文本采用智能过滤，剔除不良信息文本。在接受网页文本内容以后，结合概率统计、数值计算、演化计算、数据挖掘、计算语义学和人工智能技术进行智能过滤。

4.2基于用户的网络封锁

基于用户的网络封锁方式在与其他封锁方式结合使用的时候通常放在其他方法之前。通过用户的身份信息设定其网络权限从而达到封锁网络的目的。例如，将网络封锁系统用户信息与Windows用户信息相关联，用户登录Windows后即可使用相同用户名自动登录网络封锁系统，再由系统根据用户相关自动设置网络权限，计算机按照设置的权限使用网络。

4.3基于地址的网络封锁

基于URL的网络封锁技术是屏蔽非法网站的常用的技术，简单的讲，就是首先构造出己知非法网站的URL地址数据库，当用户访问互联网时，建立一个类似代理（proxy）的程序对用户发出的请求消息首先截获检查，将请求中的网址提取出来，与URL地址库进行匹配，如果匹配成功，则将