一种互联网网络研判与处置系统的制作方法

本发明属于计算机信息技术领域，尤其涉及一种互联网网络研判与处置系统。

背景技术：

在计算机领域中，网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。网络是人类发展史来最重要的发明，提高了科技和人类社会的发展。但同时也有许多不法分子通过网络从事违法犯罪活动；目前，在发现有违法犯罪活动的网站后，均是通过互联网信息安全系统，下发封禁指令，一键封停，导致在全国范围内均无法进入该网站，如此操作可能会导致重大案件，涉案线索中断，无法继续调查取证进而导致无法快速或无法破案。

技术实现要素：

本发明提供了一种互联网网络研判与处置系统，使得封禁系统能够实现区域性的封禁，如按省份进行封禁、按市区进行封禁或进行全国封禁，避免重大案件，涉案线索中断。

为实现上述目的，本发明提供如下技术方案：

一种互联网网络研判与处置系统，包括指令级、研判级、企业侧以及响应级，所述指令级用于下发封禁指令；所述研判级用于获取指令级下发的封禁指令，并根据封禁指令进行待封禁数据的溯源定位，数据处理、整理；所述企业侧用于被执行人获取封禁事由、封禁依据以及整改内容；所述响应级用于执行封禁；所述研判级中预设有互联网信用体系数据库，互联网信用体系数据库中设置有黑名单、灰名单以及白名单，所述黑名单为需封禁涉案违规网站域名，灰名单为企业网站中仅有部分违规内容但无需整站关停，可给予用户整改删除违规内容的，但用户部配合整改的或预期不整改的，执行封禁操作；白名单为政府网站、重要媒体平台、金融业务平台、国家民生以及公共服务相关网站；

基于上述互联网网络研判与处置系统，网络封禁步骤如下：

步骤1：指令级根据国家法律法规发现违法违规以及损害群众利益的网站后，向研判级下发封禁指令，执行步骤2；

步骤2：研判级根据在封禁指令中获取的待封禁数据进行溯源定位以及资料整理，并比对在研判级中预设的互联网信用体系数据库，判断是否在互联网信用体系数据库中设置的黑白灰名单库中，若其在黑白灰名单库中则执行步骤3，若不在黑白灰名单库中则执行步骤4；

步骤3：若待封禁数据属于黑名单的则将数据传输至响应级，由响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；若属于白名单或灰名单的则通过研判级传输数据至企业侧，通知企业进行封禁，若超时为进行封禁的则有响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；

步骤4：研判级通过调用工信部备案查询接口，工信部ip地址库接口，工信部dns数据库接口，对不在互联网信用体系数据库中的待封禁数据进行溯源、定位、整理；并核查待封禁数据是否有备案；有备案的则反馈至响应级，由响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；无备案的执行步骤5；

步骤5：研判级判断待封禁数据是境内接入还是境外接入，判断完成后反馈至响应级；由响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁。

进一步的，本发明还包括解封系统，通过企业侧上传解封资料，研判级基于封禁该违规数据时整理的资料对整改内容进行核验，并且核验其备案信息、域名以及ip是否正常，若上述整改内容以及备案信息、域名和ip均符合要求后，则将其整理成解封信息，发送至响应级，由响应级确认是否进行解封；若上述整改内容以及备案信息、域名和ip均不符合要求，则发出不予解封通知并附具理由，发送至要求解封的企业侧。

与现有技术相比本发明的有益效果是：本发明通过拦截封禁的方式，实现了区域性的封禁，杜绝了某一管辖区内用于可以访问违规站点与运用，对重大涉案案件保留了证据，便于异地取证，并且也能够实现境外涉案应用以及站点的一键封禁。通过申诉系统为误判企业提供了申诉聚渠道，降低了相关部门的投诉量，减轻了工作压力。

附图说明

图1为本发明的整体流程图；

图2为本发明的业务管理层和基础数据层布局示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

一种互联网网络研判与处置系统，包括指令级、研判级、企业侧以及响应级，所述指令级用于下发封禁指令；所述研判级用于获取指令级下发的封禁指令，并根据封禁指令进行待封禁数据的溯源定位，数据处理、整理；所述企业侧用于被执行人获取封禁事由、封禁依据以及整改内容；所述响应级用于执行封禁；所述研判级中预设有互联网信用体系数据库，互联网信用体系数据库中设置有黑名单、灰名单以及白名单，所述黑名单为需封禁涉案违规网站域名，灰名单为企业网站中仅有部分违规内容但无需整站关停，可给予用户整改删除违规内容的，但用户部配合整改的或预期不整改的，执行封禁操作；白名单为政府网站、重要媒体平台、金融业务平台、国家民生以及公共服务相关网站；

基于上述互联网网络研判与处置系统，网络封禁步骤如下：

步骤1：指令级根据国家法律法规发现违法违规以及损害群众利益的网站后，向研判级下发封禁指令，执行步骤2；

步骤2：研判级根据在封禁指令中获取的待封禁数据进行溯源定位以及资料整理，并比对在研判级中预设的互联网信用体系数据库，判断是否在互联网信用体系数据库中设置的黑白灰名单库中，若其在黑白灰名单库中则执行步骤3，若不在黑白灰名单库中则执行步骤4；

步骤3：若待封禁数据属于黑名单的则将数据传输至响应级，由响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；若属于白名单或灰名单的则通过研判级传输数据至企业侧，通知企业进行封禁，若超时为进行封禁的则有响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；

步骤4：研判级通过调用工信部备案查询接口，工信部ip地址库接口，工信部dns数据库接口，对不在互联网信用体系数据库中的待封禁数据进行溯源、定位、整理；并核查待封禁数据是否有备案；有备案的则反馈至响应级，由响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；无备案的执行步骤5；

步骤5：研判级判断待封禁数据是境内接入还是境外接入，判断完成后反馈至响应级；由响应级对接互联网域名服务信安管理系统，将数据批量下发至全国或省三大运营商处通过拦截的方式执行封禁；

进一步的，本发明还包括解封系统，通过企业侧上传解封资料，研判级基于封禁该违规数据时整理的资料对整改内容进行核验，并且核验其备案信息、域名以及ip是否正常，若上述整改内容以及备案信息、域名和ip均符合要求后，则将其整理成解封信息，发送至响应级，由响应级确认是否进行解封；若上述整改内容以及备案信息、域名和ip均不符合要求，则发出不予解封通知并附具理由，发送至要求解封的企业侧。

优选的，所述待封禁数据的是否备案具体通过以下方式进行核查，通过工信部icp备案信息公共查询接口，通过条件查询中的域名查询，输入域名信息，获取对应的备案信息。

优选的，所述备案信息包括备案许可证号、网站名称、主办单位名称、主办单位性质以及备案通过时间。

优选的，境外接入和境内进入的判断方式如下：根据iccan的whois库，判断域名属于境内或境外；或根据工信部ip数据库，判断ip属于境内或者境外；或根据工信部dns库，判断dns属于境内或者境外。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。