本站小編為你精心準備了即時通信系統安全監控探討參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

摘要：隨著移動互聯網的普及，即時通信系統伴隨著崛起，系統的安全風險也越來越大。本文在介紹幾種即時通信系統安全監控研究的基礎上，闡述了即時通信軟件內容監控和過濾方法、參與者行為分析內容監控和過濾方法、關鍵字識別和內容過濾方法研究的基本原理和過濾平臺的性能評價

關鍵詞：即時通信；系統安全監控；過濾；關鍵字識別

0引言

近年來，即時通信、信息和資料共享已經成為人們生活中重要的部分，即時通信（簡稱為IM）軟件（如：QQ、MSN和微信等）也就早已成為人與人之間交流的必備工具。雖然這些軟件功能越來越強大，給大家帶來了快捷、方便、廉價的聯系工具，根據CNNIC中國互聯網調查報告顯示，截止到2017年6月，我國即時通信(IM)用戶規模達到6.92億。但是它們的廣泛使用也帶來了諸多的安全問題。首先，非法組織或者個人可以利用即時通信軟件來迅速散播不法內容、侵犯個人隱私、泄露國家機密；其次，不法份子經常利用即時通信軟件大肆傳播一些色情方面的圖片、文章和網址，同時，越來越多的病毒利用即時通信軟件進行釣魚網站URL發送，從而進行詐騙活動。移動互聯網越來越普及，即時通信軟件逐漸地融合到各類設備中去，比如智能手機、掌上電腦等。這樣，每個用戶通過即時通信的在線時間就越來越長，所帶來的安全風險危害也越來越大。本文擬就即時通信系統安全監控現狀和發展進行闡述，為即時通信系統安全防護提供參考。

1即時通信系統安全原則

即時通信IM系統需要符合以下安全原則：（1）能夠充分保證各用戶節點及時、安全地接入系統，防止假冒接入和獨占資源帶來的系統擁堵；（2）即時通信系統安全保障模塊要能檢測和阻斷惡意內容的散布；（3）即時通信系統安全保障模塊能實現遏制惡意節點的數量和行為，不斷擴大表現良好節點的數量比例；（4）能夠對各用戶節點信任度進行評價，并讓即時通信系統各用戶能訪問其他節點的信任度，激勵即時通信系統的有序化、良性發展；（5）滿足各用戶節點隨機加入和退出的需求，具有靈活性和可伸縮性。

2即時通信系統安全管控

在分析即時通信軟件的協議基礎上，主要研究基于協議的即時通信系統過濾算法，開發實時、有效的內容過濾和監控體系。

2.1即時通信軟件內容監控和過濾方法研究

針對即時通信機制和協議的研究，分析與即時通信相關的SIP、IMPP、RTP和STUN協議，這些協議的共性都是先在客戶端登錄，驗證并協商其相關信息，連接相關服務器并保持“在線”狀態，當客戶端欲與其他客戶端建立會話時，發送相關信令、建立連接。不同的即時通信軟件設置了不同的信令格式，他們之間不能實現互通。同樣，每一個信令代表了其不同的含義與預設的動作，通過對即時通信的信令和數據包進行分析，我們可以很快速的對通過服務器或者某一出口網關的即時信息數據進行抓取、還原和分析。提取具有代表性的文本通信、文件傳輸、語音聊天、視頻聊天的協議共性，這些都作為后續即時信息的采集、內容過濾和分析奠定基礎。

2.2即時通信參與者行為分析內容監控和過濾方法研究

將圖分析工具用于即時通信中通信人員關系建立，建立通信人員關系圖，該分析方法是檢測節點以及其相互之間的關系，主要研究內容包含有整體網絡、個體網絡、網絡的演化、網絡的結構、網絡的模型性質等。將網絡分析的中心性、凝聚子群和核心邊緣等方法應用于即時通信系統敏感內容過濾和分析，實現新型即時通信系統內容過濾、分析和阻斷的平臺搭建。

2.3即時通信的關鍵字識別和內容過濾方法研究

購建即時通信的關鍵字識別和內容過濾系統，包括數據包的捕獲模塊、數據包分析模塊、即時通信關鍵字的識別模塊、即時通信的日志記錄模塊。借助網絡分析工具將所獲取的即時通信的數據進行分析，對非法內容行為進行有效關鍵點阻斷。識別和過濾系統中，關鍵詞過濾是關鍵。關鍵詞過濾技術是一種基于內容的過濾技術，通常創建一些與垃圾信息相關的詞匯表來識別垃圾信息，把某一類關鍵詞設為判定依據，內容中出現了這些關鍵詞的頻率超過預定的閥值時，就可以將這段內容判定為嫌疑垃圾信息。基于此，關鍵詞過濾是有一定的缺陷，一是需要維護一個龐大的過濾關鍵詞表，二是關鍵詞很難全面收集和更新，三是不法分子較易采用拼音、同義替代等方式繞過關鍵詞過濾方式。針對關鍵字這些固有缺點，本項目提出基于加權機制的快速處理方式，先計算各條信息的垃圾程度，根據系統設定的閥值再進行后續的處理。

2.4即時通信的關鍵字識別和內容過濾平臺的性能評價

進行即時通信監控和內容過濾開發平臺系統的監控和實時阻斷性能評價。作為一個實時的即時通信不良信息識別和過濾系統，對于實時性的要求是很高的，需要統計測試集所有信息的在處理每一條信息時所花費的時間，研究分詞分類的平均時間、社會網絡分析的處理時間，通過測試來分析搭建的系統能否滿足實時過濾、即時通信的各項標準和要求。

3結論及展望

本文介紹了3種即時通信系統安全監控技術概況，從目前國內外開發的即時通信安全軟件（監控和病毒過濾）來看，這些技術和產品，全部都使用了自行研發的深層數據包檢測技術，除了在性能和檢測精度上存在差別外，其技術的本質是相同的，沒有給出具體的性能參數，缺少實時分析監控的實效性，不同即時通信軟件的防護兼容性差。因此，開發實時、有效的即時通信系統安全監控技術，已經成為網絡安全領域的重要課題。

作者：王龍業1,2；羅杰1 單位：1.四川恒進依科技有限公司，2.電子科技大學