互联网行为监测系统

互联网行为监测系统是基于防火墙产品、日志审计产品,利用日志审计产品对防火墙日志进行收集审计,实现对上网情况进行跟踪,并生成相关管理报表。管理人员能通过该系统及时发现用户上网发生的异常信息,并直观地找出相应使用人员,进而采取下一步的措施,真正起到了早发现、早预防、早处理的效果,将问题消灭在萌芽中。论文从需求背景、技术特点、功能和性能指标及技术原理等方面,对典型的员工互联网行为监测系统进行了论述。     

手机用户画像在大数据平台的实现方案

大数据平台通过对DPI上网日志的加工处理和分析,形成用户上网行为的特征刻画;同时结合经分系统现有用户基础信息、套餐信息、终端信息、业务订购等信息,进行深度数据融合及交叉分析,形成手机用户画像,实现电信业务针对性营销。     

基于运营商统一DPI系统部署方案的研究

由于运营商企业内部深度包检测技术(Deep Packet Inspection,DPI)系统为烟囱式部署,存在重复采、存、开发和数据格式不一致等现象,无法形成全量数据的全视景,没有充分体现数据价值,导致在其网络安全、运行维护、建设投资和数据有效复用等方面存在一些问题。随着宽带用户和手机用户的急剧增长,为提高网络资源利用率,发现和识别种类繁多的网络业务,并有效地控制和管理网络业务,急需对全网DPI设备部署位置进行整合,减少DPI采集点和设备数量,实现多个应用系统使用同一采集点的DPI设备复用机制,通过最少的采集点获取最全的数据。文中对运营商互联网DPI系统部署场景、链路接入方式、部署方案、未来发展趋势等进行了研究,力求为互联网DPI系统部署提供借鉴。     

移动上网日志留存数据准确率提升研究

随着移动互联网技术的快速发展,移动互联网规模不断扩大、业务应用日趋复杂,为进一步规范基础电信运营企业在用户移动上网日志留存方面的工作,保障公共信息安全,各省通信管理局每季度将利用工业和信息化部指定下发的拨测工具对各运营商移动上网日志留存系统的功能进行抽查测试,考核成绩计入全年网络信息安全考核。拨测的移动上网留存的日志记录内容应包括移动用户号码、用户公网IP地址、目的 IP地址、目的端口、用户访问URL及访问时间等六元组数据,移动上网日志留存数据准确率为成功匹配条数与总拨测条数比值。     

基于信令与DPI的4G用户回家后上网方式的研究

提出了一种基于4G信令、移动及固网DPI关联的分析手段,对4G用户在家上网的方式(4G、Wi-Fi)做深入分析,并结合4G网络流量资源情况,指引建设资金更加精准投向业务需求区域.     

统一DPI整合4G部分采集方案研究

概述统一DPI整合必要性,分析2G/3G日志留存现状的情况,结合实际情况对统一DPI整合4G部分采集方案进行研究,对DPI系统功能进行描述.     

基于DPI的内容缓存技术及应用

随着3G时代的来临,越来越多的用户通过手机、上网卡访问互联网。为提升3G用户上网体验,本文提出基于DPI(DeepPacketInspection,深度数据包检测)的内容缓存技术,对该技术的技术原理、系统架构、系统的部署方式进行了研究。应用该技术,通过在城域网上建立缓存节点,可有效缓解城域网出口带宽压力,节省网间结算,提升用户上网体验。     

4G网络DPI系统多厂家组网问题研究

文章介绍4G网络DPI(深度报文检测)系统的功能、架构、组网结构、建设方式、系统接口开放度、4G相关接口的采集位置等方面的情况,同时结合4G网络不同的组网方式和业务场景,重点分析DPI系统引入多厂家时存在的问题,并提出现阶段DPI系统的部署建议。     

基于流记录的非对称路由检测

针对同时使用多个ISP接入服务的校园网,网络边界路由的错误配置导致非对称路由现象发生,提出了一种基于流记录的非对称路由检测(FARD, flow-based asymmetry routing detection)方法。该方法利用TCP面向连接的传输特性结合IP地址的归属,基于边界路由器提供的流记录数据定位网络中可能存在非对称路由的IP地址。算法基于CERNET 2个主节点的接入路由器流记录进行了验证。     

深度分组检测(DPI)技术数据整合思路分析

现有DPI系统烟囱式部署,存在重复采,重复存,重复开发,数据格式不一致等现象,无法形成全量数据的全视景,不充分体现数据价值,DPI整体依赖厂家,无法形成需求的自我感知及能力的自我培养。针对现有困境进行了深入剖析,从实际需求出发,提出了面向多应用系统的统一DPI改造部署方案,为网络侧构建分层、解耦、标准、开放的统一DPI体系奠定了基础。     

计算机取证中日志分析技术综述

日志是指系统所指定对象的某些操作和其操作结果按时间有序的集合,每个日志文件由日志记录组成,每条日志记录描述了一次单独的系统事件,如何充分利用日志发掘有效的计算机证据,是计算机取证研究领域中一个重要的问题。本文分析了日志文件及日志分析在计算机取证中的重要作用,综述了日志分析的基本方法和关联分析方法,指出日志分析技术的发展方向。     

基于SDN/NFV的DPI智能化网络体系的构建

DPI(深度分组检测)设备广泛应用于多种流量和业务分析系统,是完成流量识别和处理的第一步,并已经被广泛部署在现网中.随着DPI技术的不断深入,大量的DPI设备嵌入带来的管理和资本成本上升也日益凸显.在此基础上,阐述了传统DPI设备部署的现状和存在的问题,并基于SDN/NFV技术给出了更先进的嵌入DPI软件的新型智能化网络体系和部署方案.     

浅析互联网域间路由安全监测技术

随着计算机与通信技术的快速发展与融合,互联网已经成为社会、商业、日常生活不可或缺的基础设施。基于BGP(边界网关协议)的域间路由系统是互联网的核心设施,是网络运营战略控制的关键,威胁着互联网的安全性、可靠性。域间路由系统有很多安全隐患,很容易受到恶意的攻击,如果不改善遇见路由系统的性能,会使互联网的应用中遇到很多问题。     

智能管道大数据挖掘分析研究与实践

探索如何挖掘、利用电信运营商智能管道中的数据价值,通过利用智能网管数据中心汇聚固网、移动网上大量网络基础性能质量、话单、日志、信令、DPI等各类数据,利用大数据技术,进行跨专业关联、多维度深度挖掘分析,形成综合应用。     

域间路由系统脆弱性及其应对措施

域间路由系统是互联网的关键基础设施,然而它却面临着严重的安全挑战.本文分析了域间路由协议BGP(边界网关协议)存在的脆弱性,构建了域间路由系统攻击模型,阐述了域间路由系统中基于链路和基于路由器节点的攻击模式,并指出这些攻击可能造成的危害,接着讨论了目前正在应用和研究的一些安全对策,并对路由过滤机制和协议扩展两种对策进行了性能比较.     

飞速发展的宽带移动IP技术

1 引言 顾名思义,移动IP是由移动通信和互联网协议(IP)组成的,它要实现用户终端(手机、PDA、笔记本电脑等)在移动或可移动状态下,随时可以上网,随时可以共享互联网的信息资源。从技术领域来看,此项技术既包括无线宽带接入、无线传输链路、移动IP协议、数据包选路、隧道技术等移动通信技术,又有路由接入、核心交换与边缘交换、互联网QoS保证、系统与信息安全等网络技术。     

集团互联网专线动态容灾保障方案的研究

在客户侧宽带路由器和不同BRAS/SR(宽带远程接入服务器/全业务路由器)上部署链路检测,基于优先级和MED(多出口标识)值的主备路由并发,以及检测和路由更新相结合的自动倒换等机制,构建动态容灾保障体系,提高集团互联网专线容灾保障能力.     

互联网BGP路由可视及安全检测技术架构与实践

边界网关协议（border gateway protocol,BGP）是支撑互联网50年来快速发展的核心协议,因早期设计考虑不足一直存在路由劫持、路由泄露等路由安全威胁漏洞。随着互联网应用日益深入,BGP 路由安全问题逐渐引起业界重视,边界网络安全防护意义重大。提出了一种BGP路由安全检测架构,通过推理构建全球BGP路由知识库实现互联网全局路由可视性,并基于此实现路由劫持、路由泄露等路由安全事件的准实时检测。通过在杭州交换中心部署实践,证明本系统可构造较完整的互联网全局路由知识库、实现较准确和实时的BGP路由安全事件检测。     

新互联网体系理论及关键技术

互联网在可信(安全、可靠、可控、可管)等方面存在严重弊端。为解决这些问题,文章研究和探索新一代互联网体系的基础理论,给出了新网络的体系结构模型;创造性地提出新网络体系下的交换路由模型与理论,建立接入标识、广义交换路由标识及其映射理论;提出普适服务体系模型与理论,创建服务标识及其映射理论、连接标识及其映射理论;并对新互联网体系中的接入控制管理、可信路由及服务质量、多流传输、网络监测管理等关键技术进行了研究和探讨。     

创新采购方式改进运营商统一DPI系统

运营商统一DPI (Deep Packet Inspection)系统通过最少的采集点获取全网最全量的数据,实现部署位置合理化、设备功能规范化、数据格式标准化.运营商通过建设统一DPI系统解决了链路重复采、重复存、重复分析以及数据格式不标准等问题,符合未来大数据平台建设的需要.但在以往的系统建设过程中,采用传统采购模式,导致在同一部署位置出现异厂商设备,而现阶段技术方案又不能很好解决异厂家同源同宿的问题,且较长的采购周期造成采购结果和省内实际需求不匹配.为解决以上现网统一DPI系统存在的问题,本文提出了一种创新的采购模式,能够很好地解决现网系统同源同宿以及采购周期长的问题,推进统一DPI系统在全网的建设更加合理化.