YDT2055-2009 宽带网络接入服务器内容过滤技术要求

本标准是“绿色上网”系列标准之一。该系列标准预计的结构及名称如下： 1）基于移动终端的互联网内容过滤软件技术要求2）基于移动终端的互联网内容过滤软件测试方法3）宽带网络接入服务器内容过滤技术要求4）宽带网络接入服务器内容过滤测试方法5）WAP 网关内容过滤技术要求6）WAP 网关内容过滤测试方法7）基于PC终端的互联网内容过滤软件技术要求8）基于PC终端的互联网内容过滤软件测试方法9）网关型互联网内容过滤产品技术要求10）网关型互联网内容过滤产品测试方法本标准建议与《宽带网络接入服务器内容过滤测试方法》配套使用。 本标准的附录 A 为规范性附录。 本标准由中国通信标准化协会提出并归口。 1范围 本标准规定了宽带网络接入服务器实现内容过滤相关功能的技术要求，包括功能概述、功能要求和性能要求等内容。 本标准适用于支持内容过滤功能的宽带网络接入服务器，本标准中出现的所有未指明的宽带网络接入服务器、设备等，均特指支持内容过滤功能的宽带网络接入服务器2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 YD/T 1132-2001防火墙设备技术要求 YD/T 1148-2005YD/T 1691-2007网络接入服务器技术要求——宽带网络接入服务器 具有内容交换功能的以太网交换机设备技术要求 3 术语、定义和縮略语 3.1 术语和定义 下列术语和定义适用于本标准。 3.1.1宽带网络接入服务器 broadband network access server.BNAS面向宽带网络应用的接入网关，它位于骨干网的边缘层，用以实现用户宽带业务网接入的功能 3.1.2内容过滤 content filtering通过一定技术手段和方式实现对网络信息的网址、文本或图像等内容进行过滤和拦截，以禁止或限制用户对特定内容访问. 3.1.3网址 website信息资源的网络位置标志，即相关资源的域名、URL和IP地址等. 功能概述 宽带网络接入服务器是一种能提供端到端宽带连接的网络接入设备，通常位于骨干网的边缘，作为用户接入网和骨干网之间的网关，终结或中继来自用户接入网的连接，提供接入到宽带核心业务网的服务。 宽带网络接入服务器的内容过滤功能，是指设备通过特定的方式对特定网络信息相关的网址、文本和图像等内容进行过滤，限制或禁止用户访问相应信息内容的能力。设备对网络信息内容进行过滤的结果可包括允许、修改后允许、不允许、记入日志、报警等。 支持内容过滤功能的宽带网络接入服务器可采用旁路式（Bypass）或穿透式（Passthrough）的接入方式，可选择基于网关或基于代理的功能模型实现内容过滤的功能，相关内容本标准不作要求。 宽带网络接入服务器实施内容过滤，根据信息内容和过滤手段的不同，通常可分为间接内容过滤和直接内容过滤两类。 1）间接内容过滤：通过网络信息和资源的级别访问权限控制、网址过滤等手段，以禁止或限制用户访问的形式（如网址过滤功能、内容分级过滤功能等）； 2）直接内容过滤：直接对各类网络信息内容进行过滤的形式（如文本过滤功能、图像过滤功能音/ 视频过滤功能等）相关过滤内容和手段见本标准第5章。 对于不同类型的内容过滤手段，宽带网络接入服务器可单独或组合采用不同的方式进行信息内容过滤，内容过滤方式可包括但不限于：名单方式、特征匹配方式、语义分析方式和高级智能分析方式等，相关过滤方式见本标准第6章。 宽带网络接入服务器的内容过滤主要基于TCP、UDP 协议的上层协议信息内容的识别和处理来实现。 业务应用的协议可包括但不限于HTTP、FTP、SMTP、DNS等，相关协议和业务过滤要求见本标准第7章。 支持内容过滤功能的宽带网络接入服务器，可通过对设备基础功能（如访问控制等）和附加功能（如防火墙等）的扩展来辅助进行相关内容过滤功能的实施。例如，宽带网络接入服务器可支持基于应用层信息（如URL、HTTP method、Cookie等）的访问控制列表（相关要求见YD/T 1691-2007），对数据报文进行深度内容检测和过滤：可支持应用层的防火墙功能（相关要求见YD/T 1132-2001），通过应用代理维护应用层状态信息，实现对网络应用的访问控制。