绿色上网业务是采用先进的技术，结合高效的网站安全过滤引擎，在安全稳定的前提下向用户提供过滤非法网站的服务，为青少年提供一片洁净的互联网天空。它能自动过滤网上众多色情、暴力以及其它不健康内容，屏蔽全球色情、赌博、毒品和邪教等不良网站，其内容控制功能为家长提供了有效手段，从而保证青少年不接触不良网络信息。
一、绿色上网业务产生的背景
1.互联网的发展极大地促进了信息的交流和沟通，人们可以在网上找到各种各样形形色色的信息，这当中也充斥着色情、贩毒、邪教等不少不良信息。2.网民中年轻人所占比例较高，且在结构上呈现低龄化趋势。未成年人在网络上聊天、交友引发的社会问题日益突出。3. 国家信息产业部发文要求做好网络的内容建设，提供内容健康、形式生动、具有吸引力的网络内容。
正是在这样的背景下，作为国内最大的宽带互联网接入服务提供商，中国电信利用自身的技术和网络优势，在各地逐步推出了绿色上网业务。
二、绿色上网业务的实现方案比较
1.绿色上网业务的技术实现主要有以下三种方式：基于个人pc的客户端软件、基于访问控制列表、基于内容过滤系统的实现方式。
a.基于客户端的软件解决方案。它是三种方案中最简单的实现方案，使用前需要在用户pc上安装一个基于client/server的客户端软件。利用此软件，家长可以对赌博、色情和暴力设置不同的限制级别，当孩子访问有赌博、色情和暴力内容的网页时，或者在搜索引擎中搜索这些网页时，客户端软件会根据限制级别，运用智能判定算法或过滤库截获受限网页，阻止相关访问请求，并且提示警告信息。但是，由于这类软件产品很轻易地屏蔽或卸载，从而失去了防护作用，所以一般不推荐用户使用。
b.基于访问控制列表的实现方式。它是利用电信现有radius、bas等网络设备的配置来实现的，但其目前只能对ip地址和tcp、udp端口进行过滤，无法对带有域名的url进行过滤，也无法很好地限制通过代理服务器突破访问列表的监控。随着绿色上网业务发展规模的扩大，对网络设备带来的压力就越大，最终可能形成网络瓶颈。
c.基于内容过滤系统的解决方案。可以更全面地实现"绿色上网"业务的各类功能，解决上述两种方式的不足。这种方案是通过端口镜像、分光器、l2tp、策略路由等技术手段，在网络上通过旁路或者串联的方式对用户的数据进行采集或者转发，实现流量的分析处理。这种方案对电信网络原有设备的性能不会造成大的影响，且其过滤规则完备，能够基于url、端口和检索内容进行过滤，过滤系统性能相对较高，从而达到电信级的过滤目标。
下面对基于内容过滤系统的具体实现方式进行阐述及比较。
2.绿色上网业务基于内容过滤系统的技术实现模式
a．监听模式+内容过滤
通过在网络出口上行链路进行分光或端口镜像，监听用户上行数据，送至过滤服务器进行检查。对于用户合法应用请求，不进行干涉，让其顺利访问。对于非法请求，则发出阻截报文。
此种模式的缺点：
（1）需要监听所有用户的流量（包括非绿网用户），增大了业务开展投资，且在安全性和私密性方面存在隐患；（2）无法处理对非法udp报文的监听，通过tcp over udp手段可以突破系统监控能力；（3）要求在城域网出口做分光和端口镜像实现，但城域网出口较多（一般至少双出口），组网比较复杂。
b. 截断模式+内容过滤
在对用户的ip包进行合法性检查时，先需要对用户的数据流进行分类：分成普通用户数据流和"绿色上网"用户数据流。绿色上网用户所有上行数据包要通过过滤服务器进行检查，合法的请求将被送到上层网络中，非法http访问请求将得到一个http重定向响应（即用户将得到一个"警告"页面），非法的tcp/udp应用请求将被拦截。
此种模式的优点：
（1）只监听绿网用户上行流量，对其他非绿网用户流量不必要也未进行监控，保证了其他用户的流量私密性和安全性； （2）绿网业务任何情况下不影响其他业务；（3）同时支持基于ip地址过滤，ip + tcp端口、ip + udp端口过滤（如游戏、qq等），url过滤，搜索关键字过滤等多种过滤方式，特别是可以拦截基于udp的http代理。
三、绿色上网业务的功能
　　1.互联网有害信息过滤功能：绿色上网可以自动拦截、屏蔽互联网内的不良信息，为用户创造一个绿色健康、安全洁净的网络环境。
　　2.上网时间管理功能：用户可自行设定允许绿色上网帐号上网的时间和时长，如在已设定为限制上网的时间内上网，绿色上网系统将自动中止用户与互联网的连接。
　　3.访问网站统计查询功能：用户可自行查询一周时间内绿色上网帐号访问有害网站的历史记录，可详细列表显示用户所访问过的网址、浏览的时间及网站是否有害等信息。
4.在线杀毒功能：彻底清除危害计算机和网络的计算机病毒、恶意代码。
5.访问权限无缝切换功能：采用父子帐号形式，家长可以自定义对孩子的过滤规则；家长的网络访问权限不受上述影响，并且可方便灵活地在"小孩权限"和"家长权限"之间无缝切换。
6．敏感关键字禁搜功能：用户可自行设置敏感关键字，从而禁止未成年人在搜索引擎中使用敏感关键字进行搜索。
7．白名单“直通车”功能：“绿色上网”系统开通的同时，也可以开通白名单"直通车"业务，即指对特定的用户群，采用特定优惠的价格策略，这些用户只能访问运营商规定的有限资源。直通车业务可以按不同定义开展为网校，股市通等多种形式。
                          中国电信陕西分公司 张桂红