带锯床厂家
免费服务热线

Free service

hotline

010-00000000
带锯床厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

从技术层面分析绿坝花季护航存在的问题

发布时间:2020-03-10 11:24:21 阅读: 来源:带锯床厂家

中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅

工信部日前下发《关于计算机预装绿色上网过滤软件的通知》,要求在7月1日以后在我国所有销售的个人电脑预装该软件,这个消息在网络上引发了轩然大波,网友纷纭质疑:软件是不是会被强迫使用?网友的隐私能否得到有效保护?软件一年的注册费用真的值4170万吗?我先前曾对此做过一些简单的评论,今天我将从技术层面对绿坝-花季护航可能存在的问题再进行一些探讨。

软件产品的质量是不是合格

从技术上将,绿坝-花季护航对文字信息的审查是通过巨大的关键字库进行过滤分析的,将需要审查的文字进行分词处理,然后进行关键词比较过滤,有可能使用了TF-IDF对词频进行分析以肯定文章的主要内容,进行语义分析,同时绿坝具有在线更新数据库功能,可以定时同步最新的关键词列表。根据已公布的一些关键词和网友实际测试效果来看,在很大程度上会存在误判的可能性,有可能会将用户阅读的正常网页或文档误判为有害信息。

对色情图片的检测可能使用了一些开源产品,通过肤色分割模型对色情图片进行检测,设置不同的阀值会出现不同的误差率。在很多情况下会毛病的将带有大量肤色的图片判断为色情图片,同时,对黑人的色情图片却没法辨认。

总的来说,该软件在语义分析上的判断准确性,比起百度和Google的语义辨认还有很大的差距。

软件产品的价格

工信部以每一年4170万元的价格购买了绿坝-花季护航一年的使用许可,预计的安装量大概是一千万左右,在同类软件产品中,可谓天价。

举个例子,在国家公布的中国软件行业百强当中第20位,开发企业管理软件的用友公司,一年的净利润也只有四亿多元,而且销售的大部分软件都是毕生许可的。有使用期限的License通常价格极低乃至免费,做为软件行业的通用做法,一套商业软件通常会有三个月到半年左右的免费试用期,例如360安全卫士自带的NOD32杀毒软件就可以免费试用半年,在这个阶段,用户可以免费使用该软件的全部功能,超过期限后用户可自行决定是不是购买该软件,这种方法可以有效避免用户退货的几率。对装机量巨大的软件,例如腾讯QQ、迅雷等,全部都是免费使用的软件,开发商通过第三方增值服务(例如广告等)就可以获得巨大的收入。如果安装量在千万级别,相信有大量的软件厂商都会愿意免费提供政府使用。工信部在这个软件的招标进程的确使人感到疑惑。

软件开发商的研发能力

以中标的金惠和大正两家公司,其研发能力的确使人质疑,在国家公布的中国软件百强名单中根本找不到他们的名字,研发进程中也存在一些不规范的做法,例如未经授权使用国外开源技术等,在安全方面,很多安全公司(如奇虎、江民)都发现绿坝存在高风险的安全漏洞,黑客可以利用这些漏洞传播病毒,中毒电脑存在严重泄密或被黑客远程控制的可能。

我先前曾提到过,这样一款小公司开发的软件很容易存在各种安全漏洞,在未经过广泛测试之前,冒然就安装到大量电脑客户端上,存在极大的安全隐患。一旦绿坝-花季护航的安全漏洞被黑客发现,那末所有安装这个软件的电脑都成为黑客的肉鸡(受他人远程控制的电脑),大量的肉鸡不但可能引发各种网络安全事故,还完全有可能重演先前狂风影音断网的灾害。没想到我的这些料想这么快就被逐一证实了。

预装过滤软件的缘由

工信部本来是通过购买美国Cisco(思科公司)的入侵检测系统(IDS)和入侵防御系统(IPS)来监控和管理中国互联网,但这存在一些问题,Cisco的安全产品目前只能针对文字类型的数据包进行监控和分析,对图象和视频显得无能为力,同时,Cisco做为一个美国公司,很难保证其产品中会不会留有后门,一旦出现战争等紧急情况,美国可以通过Cisco的产品完全控制中国的互联网通讯,这会使得中国在战争中处于极其不利的局面,而做为国产的华为中兴等公司,又不具有开发这类应对数亿网民的超大型产品的能力,因此,Cisco(思科公司)的产品不但不怕没有生意,还可以漫天要价。

可能是出于这方面的斟酌,工信部才决定通过在客户端电脑预装过滤软件的情势(分布式GFW),来打破Cisco一统天下的局面,这类分布式技术,将大量的计算分配到了客户端的电脑上,实现了单个节点所没法实现的巨大计算能力,并在一定程度上解决了图象智能辨认等问题。如果客户端的过滤软件运行良好的话,可以大为减轻电信部署的IDS和IPS的负荷,如果负荷降的足够低的话,就完全可以使用华为的同类产品进行替换,以避免未来战争期间可能出现的变数。

惋惜的是,中标的企业拿出来的软件产品实在不争气,产品质量不过关,存在着大量安全隐患,如果大规模安装的话,可能会带来更多的问题,我建议,如果政府真的要想购买软件的话,中国软件百强中任何一家民营软件企业的研发能力都比这两家强,从那些公司招标的话,不难取得真正物美价廉的软件。

重庆市环卫集团有限公司

中国珠宝首饰进出口股份有限公司

重庆宗申动力机械股份有限公司

珠海水务环境控股集团有限公司