体见附件《支持的协议列表》。
[0224]进一步，所述的监控业务系统是互联网安全监控业务管理系统提供了对统一的用户、权限、设备、消息、维护管理、案件子系统、报警定位子系统以及海量情报子系统的统一管理，该业务管理系统是用户访问整个系统的统一门户，包含有统一管理模块、案件管理模块、报警定位模块、舆情分析引擎；
[0225]统一管理模块是整个监控业务管理系统，采用统一的基础管理模块，实现业务系统中各个子系统的统一管理，包括:统一的权限、用户管理，设备管理、系统维护、档案库和消息管理等；
[0226]案件管理模块是针对网监部门使用监控手段而开发的管理系统，系统以“案件”为单位自动配置前端设备，以“案件”一 “对象”一“线索”为模型组织监控线索和监控数据，即由“线索”组成“对象”，由“对象”组成案件，通过系统在“案件”与监控设备之间建立的关联隐蔽前端监控设备，简化设备使用，自动收集、处理前端数据，截获的数据按照不同“对象”、不同的“案件”分门别类入库，方便数据管理和分析，系统提供案件管理、案件审核、案情处理、案情统计等主要功能；
[0227]报警定位模块的功能是:根据违法犯罪嫌疑人网上特征或标识(如即时通讯用户名等)，对违法犯罪嫌疑人进行网上定位(如网络IP地址、上下网时间等);获取定位信息后，能够实时报警，通知有关人员，是基于监控系统的功能扩展；主要包括报警设置、报警查看、手机管理、手机查询等功能；
[0228]舆情分析引擎指的是通过对指定话题(关键词)进行自动化的搜索，根据搜索获得的结果(URL信息、内容信息)进行下一步的网页抓取或者语料整理分析，这种方法的优点是能够快速有效的获取指定话题的舆情语料，过滤、提取方法简便，缺点是难以进行话题发现，需要用户指定一组关键词，才能进行反复的自动搜索，抓取，
[0229]这是舆情监控系统的核心功能，主要包括:
[0230]1.热点话题、敏感话题的识别:
[0231]可以根据新闻出处权威度、评论数量、发言时间密集程度等参数，识别出给定时间段内的热门话题，利用关键字布控和语义分析，识别敏感话题；
[0232]2.倾向性分析:
[0233]对于每个话题，对每个发信人发表的文章的观点、倾向性进行分析与统计；
[0234]3.主题跟踪:
[0235]分析新发表文章、帖子的话题是否与已有主题相同；
[0236]4.自动摘要:
[0237]对各类主题，各类倾向能够形成自动摘要；
[0238]5.趋势分析:
[0239]分析某个主题在不同的时间段内，人们所关注的程度；
[0240]6.突发事件分析:
[0241]对突发事件进行跨时间、跨空间综合分析，获知事件发生的全貌并预测事件发展的趋势；
[0242]7.报警系统:
[0243]对突发事件、涉及内容安全的敏感话题及时发现并报警；
[0244]8.统计报告:
[0245]根据舆情分析引擎处理后的结果库生成报告，用户可通过浏览器浏览，提供信息检索功能，根据指定条件对热点话题、倾向性进行查询，并浏览信息的具体内容，提供决策支持。
[0246]进一步，所述的海量信息处理系统的建设一方面是整合各类数据源，形成网监工作所需的强大的数据支持，另一方面将总结多年来网监部门在情报收集、案情分析、舆情监控等各方面工作所积累的经验，实现各类分析工作所需的业务处理流程，形成适合于多个网监部门进行日常信息分析工作所不可缺少的工作平台；
[0247]海量信息处理系统今后向网监相关的各业务处室开放，因此需要满足网监各处室在信息分析环节的业务支持。经过多年的发展，网监部门从以前利用工具、提供信息的辅助角色，逐渐形成了独立侦查办案，行使管理职能的角色。业务分工和流程逐步完善。根据多年积累的经验，省/市网监部门除了承办一些临时性的短期查询、监控、定位的任务外，大量的分析、调查、监控任务工作是需要经历一段时间，逐步积累、扩展、求精的过程。因此系统不仅需要支持类似搜索引擎式的查询-结果返回的即时任务，还需要支持对于某项任务长期积累、扩展、求精的过程，成为日常工作平台。因此需要形成针对多角色用户的日常分析挖掘工作平台，每个网监人员进入这个平台就可以对自己负责/参与的多个长期挖掘任务进行深度挖掘，扩展等操作，并形成阶段性成果(主要包括涉及的特定对象、特性行为、特定内容、特定站点及其关联关系等)；所有的工作均可进行回溯和总结。
[0248]海量信息处理系统的用户以工作组方式划分，每个工作组(包含组长和若干组员)在海量信息处理系统中拥有相对独立的工作空间，在系统提供的综合分析挖掘功能以及基础数据库的基础上，对各自分管的分析挖掘任务进行日常分析挖掘工作，逐步积累和精炼与任务相关的有价值信息。
[0249]工作组空间用于组织某项分析挖掘工作的目标、任务、挖掘条件、暂存结果、排查结果(特定对象、行为和内容)、处理过程、阶段总结、工作统计等信息，并实现各种信息的相互关联。在工作组空间，用户可以累积挖掘分析的结果，调整和追加挖掘条件，在阶段结果基础上扩展，导入从其他途经获取的信息，制作各类报表和关联分析图等，在工作组空间整合了对相应工作过程中的所有重要信息。
[0250]系统还需提供工作组之间的共享信息空间，实现不同工作组织间的信息共享。
[0251]用户采用基于角色的身份验证和手段管理，工作和任务的建立和审批采用规范流程进行，对各类挖掘功能的使用通过角色授权来进行控制。
[0252]海量信息处理系统包括多类数据的综合查询功能、追踪调查功能、重点对象与组织的持续监视功能、宏观态势预警功能、虚拟身份功能；
[0253]多类数据的综合查询功能是通过各种信息获取手段所获得的海量信息将向所有工作组开放，系统提供各类通用的信息查询功能，使各个工作组成员可以对阶段暂存的信息以及系统自动积累的基础库信息进行综合查询，获得的查询结果经过工作组成员的人工排查和确认进入各自的工作组空间，具体功能包括:
[0254]1.海量内容关键词查询:
[0255]根据掌握的关键词或组合关键词，在海量暂存信息中查找包含特定关键词或者关键词组合的信息内容，对搜索的结果可以进行二次查询和精选；通过搜索到的信息内容结果可以获得相关的行为和对象；
[0256]2.网民身份查询:
[0257]根据已经掌握的某对象的某些帐号信息，查询该对象可能使用的所有网上应用帐号和上网帐号信息，以及该对象的真实身份信息(如姓名、年龄、身份证等);
[0258]3.关系人查询:
[0259]根据已掌握的某些特定对象的某些账号信息，查询与该特定对象有联系的关系人信息，与该功能与追踪调查功能集中“网民联络关系追踪”功能的区别在于:本功能可即时返回结果，不需要作为任务提交后等待结果，但仅查询60日以内的数据；
[0260]4.网络行为查询:
[0261]根据已掌握的有限信息，通过时间、IP、帐号、标题、内容、行为特征等组合条件，对暂存的海量行为进行综合查询，获得相关的网上行为，以及行为所相关的对象、帐号、线索、内容、定位等信息，经过筛选、排查后确认的特定行为、特定内容以及特定对象可以积累到工作组空间，并可基于工作组空间中已积累的行为、内容、对象进行进一步的扩展查询；
[0262]5.伴随网民身份查找:
[0263]根据已掌握的特定网络帐号，查询与该帐号在某个时间段总是伴随出现的其他网络帐号信息；
[0264]6.相关网民身份查找:
[0265]在没有掌握特定网络帐号的情况下，查找某个或多个时间段、某个或多个IP段内的同时相关的网民账号信息；
[0266]7.异常网民身份查找:
[0267]在没有掌握特定网络帐号的情况下，确定案发时间后，查找案发前多少小时开始出现，到案发后多少小时后突然消失的某个或多个IP段的异常网民信息；
[0268]8.伴生网民身份查找:
[0269]在没有掌握特定网络帐号的情况下，确定案发时间后，查找案发前多少小时开始出现，案发时间段不出现，案发后多少小时又出现的某个或多个IP段的伴生网民信息；
[0270]9.相似帐号密码查询:
[0271]根据掌握的帐号或密码，查找与该帐号或密码充分相似的其他帐号或密码，以掌握系统未发现的可能属于同一对象的不同帐号；系统支持用户对所有查询结果的进一步精炼和排查，精炼和排查的结果可以存放在相应的工作组空间，以便组内和组间信息共享，并可在今后进一步基于结果进行相关挖掘分析；系统支持对查询结果(和以前暂存的查询结果)中提取可疑线索，并将提取的对象、行为、内容信息积累到工作组空间；
[0272]追踪调查功能是针对嫌疑对象、组织或特定信息,追踪对象或组织的活动轨迹,描绘网上联络关系，追溯信息来源和传播途径，系统以“任务”方式管理用户对对象、组织和信息的追踪操作，系统具备以下功能:
[0273]1.网民身份扩展:
[0274]用户能够在掌握某网民若干帐号的基础上，实现对特定对象的虚拟身份自动扩展，系统将根据一段时间内的历史行为记录，挖掘可能属于该网民的其他虚拟身份信息，系统提供对身份扩展结果的进一步精炼和确认，并可更新到用户工作区的网民虚拟身份库中；
[0275]2.网民活动情况追踪:
[0276]用户能够在掌握某网民若干帐号的基础上，全面收集和汇总该网民的所有网上活动(以各种虚拟身份进行的各类网上活动)，并可刻划该对象的网上活动时序，进行相关的活动情况统计，用户可以在系统自动挖掘生成的结果基础上再进行增删改，从而精确而全面地描绘特定对象的所有虚拟身份和活动轨迹，挖掘生成的暂时结果和确认结果均积累在相应的工作组空间，以便进一步共享和进一步加工排查；
[0277]3.网民活动规律空间统计:
[0278]用户针对某个网民，根据一段时间内的历史行为记录，全面收集该网民的上网地点信息，以图形化方式展现该用户上网的地点规律(在不同物理地点以不同方式上网的次数统计)，结合网吧登记信息、上网用户登记信息、IP地址库、MAC地址库等信息，实现对特定对象的物理地点追踪，刻划轨迹图，挖掘的结果可以进行人工排查和精炼，形成“快照”积累在工作组空间；
[0279]4.网民活动规律时间统计:
[0280]用户针对某个网民，根据一段时间内的历史行为记录，全面收集该网民的上网时间信息，以图形化方式展现该用户上网的时间规律，可以按年、按月、按周、按天的时间周期进行叠加统计，以便获取该用户的活动规律，并可以根据不同的网上行为类型(如电子邮件、即时信息等)进行分类统计，统计结果可以进行人工排查和精炼，形成“快照”积累在工作组空间；
[0281]5.网民联络关系追踪:
[0282]用户以网民的若干虚拟身份为基础，采用勾连分析方法挖掘与该网民有联络关系的其他网民，并且再以挖掘出的网民为基础，进一步发现与这些网民有联络关系的网民，可逐步扩展相互间存在联络关系的一组网民，并用图形化的方式描绘网民之间的联络关系，可以根据需要设定勾连分析的层次，系统支持对挖掘结果的排查和修正，可将形成的联络图保存在工作空间以便今后的进一步分析；
[0283]6.群体联络关系追踪:
[0284]用户在掌握某个组织若干对象的基础上，实现对该组织所有可能的对象的自动发现，分析组织中多个对象之间的勾联关系、联系密度、联系规律，画出组织结构图，发掘出组织的重要成员，形成的组织追踪结果积累在相应的工作组空间，并可在积累的结果基础上进行手工扩展，追加和调整；
[0285]7.网上信息追溯:
[0286]用户在掌握某些特定关键词、特定内容的基础上，对给定内容信息的来源、分布规律、传播途径进行分析，从海量数据中找出规律和联系，发现给定线索的最终源头，并体现信息的传播路径，信息追踪结果积累在相应的工作组空间，并可在积累的结果基础上进行扩展调整；
[0287]所有的追踪调查任务一旦设定将由系统自动实现，用户在日常工作中对所负责的追踪调查任务执行的状态以及阶段结果进行排查，筛选，修正，对阶段结果形成快照并暂存于工作组空间。在每个分析挖掘工作组空间设立独立的重点对象库、重点组织库、重点网站库和行为信息库，追踪调查任务中所提炼出的特定对象、特定组织、特定网站、特定行为、特定内容将累积在各个工作组空间的独立库中，并可基于累积资料进行进一步的(追加式的)深度追踪调查。积累资料和挖掘工作的速度、数量和质量，将形成工作考核的基础。
[0288]重点对象与组织的持续监视功能是根据追踪挖掘工作积累的重点对象，对经过确认某些重点对象的相关线索和关键词，对持续到达的各类海量信息进行自动提取，获取特定对象、特定组织的相关信息，能够对对象和组织的网络活动进行各种维度的统计分析，具体功能包括:
[0289]1.重点网民身份监视:
[0290]用户可以将工作区中积累(通过追踪、查询等手段)的虚拟对象设定成为需要持续监视的对象，或者直接设定网民的帐号信息，系统即对设定的重点网民的所有网上行为进行持续监视(包括通过手段获取以及通过报警处置系统探针获取的网上行为);
[0291]2.重点网民关键词监视:
[0292]用户通过设定关键词线索，对网上传输内容涉及某些重要关键词的网民的网上活动进行长期监视，可以在进一步在结果中获取和积累相关的网民账号、IP信息；
[0293]3.重点群体身份监视:
[0294]用户可以将在工作区中或者共享区中所积累(通过追踪、查询等手段)的虚拟组织设定为需要持续监视的组织，或者设定一群与某组织相关的虚拟身份或帐号，系统将对所设定的一个群体中的所有对象的网上行为进行持续监视(包括通过手段获取以及通过报警处置系统探针获取的网上行为)；
[0295]4.重点群体关键词监视:
[0296]用户可以通过设定某个组织经常在上所提起的一组关键词线索，对网上通信内容中涉及某些重要关键词的群体的网上活动进行长期监视，所获得监视数据中包含的新对象、新帐号可经过排查后更新积累的虚拟组织库信息；
[0297]5.重点人员监视:
[0298]这是一个复合型的任务，用户可以对重点需要监视人员的网民活动情况、网民活动空间规律统计、网民活动时间规律统计、网民联络关系、重点网民关键词等线索统一设