YDT 2054-2009 WAP网关内容过滤技术要求

ICS33.030M21YO中华人民共和国通信行业标准YDIT2054-2009WAP网关内容过滤技术要求TechnicalrequirementsofcontentfilterbasedonWAPgateway2009-12-11发布2010-01-01实施中华人民共和国工业和信息化部发布YDIT2054-2009目;欠.IIl范围…2规范性引用文件…..3术语、定义和缩略语........…3.1术语和定义……………….........3.2缩略语........….........….........……......................…........................….........……·…14内容过滤在WAP网关架构中的实现….......................................................···············..······24.1具备过滤功能的WAP网关在互联网中的位置…........…..........................................…'24.2内容过滤功能在WAP网关架构中的实现…………………………………………………………'25WAP网关内容过滤功能要求…........…........................................................…············..····35.1功能要求概述.........………………………………………………………………………………·寸5.2WAP网关内容过滤支持的过滤方式.......................….........…·····································35.3WAP网关内容过滤支持的业务类型...................................................................…·…45.4WAP网关内容过滤功能的在线升级.......................................................................…'45.5WAP网关内容过滤的日志管理功能..........................……......................................…55.6WAP网关内容过滤的过滤等级设定..........................…….......................................…'56WAP网关内容过滤功能相关性能要求……………………………………………………………………56.1准确性……………………........….........……….........……........…….......….........……·…56.2对WAP网关业务性能影响的要求….......................................................................…'57WAP网关内容过滤的安全保护........….........….........…··········..····························..··········67.1数据安全..........................….................................….........….........…···················67.2内容过滤功能的安全保护........….........…........................…································..···67.3软件安全……………………………………………………………………………………………·咱附录A(规范性附录)WAP网关支持过滤的WAE2.0媒体内容类型......................……·····..········..7I刚昌本标准是绿色上网系列标准之一。该系列标准预计的名称及结构如下:1)基于移动终端的互联网内容过滤软件技术要求2)基于移动终端的互联网内容过滤软件测试方法3)宽带网络接入服务器内容过滤技术要求的宽带网络接入服务器内容过滤测试方法5)WAP网关内容过滤技术要求6)WAP网关内容过滤测试方法7)基于PC终端的互联网内容过滤软件技术要求8)基于PC终端的互联网内容过滤软件剧或方法9)网关塑互联网内容过滤产品技术要求10)网关型互联网内容过滤产品测试方法本标准的附录A为规范性附录。本标准由中国通信标准化协会提出并归口。本标准起草单位:工业和信息化部电信研究院本标准主要起草人:谢炜、张新、李冠华、魏亮、王宏博VOlT2054-2009IIYDIT2054-2009WAP网关内容过滤技术要求1范围本标准规定了对通过WAP网关设备/系统的移动互联网内容进行过滤，禁止或限制用户访问预定义内容的WAP网关设备/系统的相关功能和性能要求。本标准适用于具有内容过滤功能的WAP网关设备/系统。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YDfT1392-2005WAP网关设备技术要求3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本标准。3.1.1WAP业务WAPservice专门为无线终端用户提供的Internet应用服务。3.1.2WAP网关WAPgatewayWAP业务接入设备/系统，位于移动终端与Internet应用服务器之间，为用户提供WAP业务。3.1.3内容过滤contentfiltering通过技术手段实现内容过滤，对预先定义的移动互联网网址、文本或图像信息进行过滤和拦截、禁止或限制用户接收或访问。3.1.4黑名单blacklist指记录被过滤和拦截的、用于禁止或限制用户访问特定网络资源的名单。3.1.5白名单whitelist指记录不被过滤和拦截的、用于允许用户访问特定网络资源的名单。3.2缩略语下列缩略语适用于本标准。CDMAGGSNCodeDivisionMultipleAccessGatewayGPRSSupportNode码分多址关口GPRS支持节点YDIT2054-2009mu川削mmαHWGeneralPacketRadioServiceGlobalSystemforMobileCommunicationPacketDataServiceNodeWirelessApplicationProtocol公用分组无线业务全球移动通信系统分组数据服务节点无线应用协议4内容过滤在WAP网关架构中的实现4.1具备过滤功能的WAP网关在互联网中的位置WAP业务通常由以下几方面设备的合作来实现:WAP终端、无线传输网络(GSMCSD/GSMGPRS/CDMA/WCDMA/cdma2000/TD-SCDMA等)、WAP网关、互联网应用服务器、防火墙等。具备过滤功能的WAP网关在网络中的位置如图1所示。NASlGGSNIPDSN等具备过滤功能的WAP网关』一固1具有过滤功能的WAP网关在互联网中的位置4.2内容过滤功能在WAP网关架构中的实现WAP网关由多个功能模块构成，包括WAPPull代理、WAPPush代理、WTA服务器、WAP支持服务器、操作与维护平台(O&M)等。本标准规定WAP网关的内容过滤功能，通常包含内容监测识别和特定内容拦截过滤两部分。WAP网关的内容过滤功能可以有两种具体的实现方式:一实现方式-:内容过滤功能作为WAP网关内置功能模块实现，可称为内容过滤平台功能模块:一实现方式二:将内容过滤功能中的内容监控识别能力作为一个独立的子系统，通过接口与WAP网关中的内容拦截过滤功能模块配合实现。具体如图2所示。Pull代理WfA服务器防火端(a)实现方式一图2内容过滤功能在WAP网关架构中的实现2YDIT2054-2009图2中，PULL代理、PUSH代理、WTA服务器和WAP支持服务器是实现WAP基本业务的主要功能模块，其具体技术要求见YD厅1392-20050在方式二中，作为子系统出现的内容监测识别模块，可以采用旁路技术监测通过WAP网关的信息内容，并通过接口与WAP网关中内容拦截过滤功能模块配合完成对内容的拦截过滤。5WAP网关内容过滤功能要求5.1功能要求概述WAP网关系统所提供的内容过滤功能，应能够通过软件或者硬件方式，根据事先预定的策略，对WAP网关所传送的信息实现内容过滤、限制/禁止访问等操作。WAP网关系统所提供的内容过滤功能，其过滤策略应能够通过远程访问下载(或者远程同步)获得、同时也应允许本地管理员自行根据需要设置(增加、删除、修改)0WAP网关所提供的内容过滤功能，应能够通过配置软件开关方式来决定是否启用。WAP网关所提供的内容过滤功能，应能够支持自动程序过滤和人工检查相结合的方式对被过滤信息判断的准确性进行二次确认。5.2WAP网关内容过滤支持的过滤方式WAP网关所提供的内容过滤功能应支持以下几种过滤方式:网址过滤、文本过滤、图像过滤等。WAP网关所提供的内容过滤功能宜支持视频过滤和音频过滤方式。5.2.1网址过滤5.2.1.1过滤策略网址包括域名、U虹、E地址和端一口号等。WAP网关所提供的内容过滤功能应能够对特定网址等进行拦截过滤。所有与特定网址匹配的访问请求和信息流量都将被拦截过滤。5.2.1.2实现形式WAP网关所提供的内容过滤功能应能够支持两类不同的过滤规则提供形式:数据库方式和列表方式，其中数据库方式为默认方式。I)数据库方式:不良网址信息被存放在专门的数据库中，数据库应记录完整的域名、U虹、E地址等网址信息，采用符合相关要求的加密格式存储和处理。WAP网关本地网址数据库应按照国家有关规定支持在线升级，或以同步方式更新网址信息。WAP网关网址数据库中的记录应无重复，且能增加新记录和删除过期的无效记录。2)列表方式:不良网址信息被存放在列表文件中。采用列表方式时，WAP网关内容过滤功能可以利用黑名单、白名单等手段实现对特定网址的拦截过滤。同时，WAP网关所提供的内容过滤功能应能够支持黑、自名单的模糊过滤功能。一黑名单:黑名单中的网址都将被WAP网关拦截过滤:一白名单:自名单中的网址都不会被WAP网关拦截过滤。WAP网关所提供的内容过滤功能应提供对本地不良网址列表(黑名单、自名单)信息的维护管理(增加、删除、修改)功能:一拥有权限的系统管理员可以对黑、自名单进行维护，包括对记录进行增、删、改。一黑、自名单发生规则冲突时，系统应给予提示，并优先选择自名单规则。3YDrr2054-2009-WAP网关所提供的内容过滤功能应允许本地管理员对不良网址信息进行维护，包括增、删、改。5.2.2文本过滤WAP网关所提供的内容过滤功能应能够支持对网络传送的文字内容进行过滤，拦截对不良文字内容的访问请求，应至少支持以下两种实现方式之一:1)关键词过滤:WAP网关内容过滤功能通过和某些特定关键词进行对比，以拦截包含这些关键词的文字内容或访问请求或数据下载。关键词可以存放在专门的数据库或文件中。关键词过滤的作用范围应包括通过WAP网关的所有业务流量。2)语义分析过滤:WAP网关内容过滤功能对传送的信息内容进行语义分析，判定其内容是否符合设定的过滤条件，如果符合则过滤，或者禁止访问。该实现方式应:一准确判断文本内容的性质:一具备完善的知识库:一具有良好的扩展性，能够不断地扩大过滤领域。5.2.3图像过滤WAP网关所提供的内容过滤功能应能够支持对网络传送的图像内容进行识别、特征提取分析，拦截