SIG业务监控网关介绍.ppt

SIG 业务监控网关系列课程 城域网安全面临严峻考验 城域网业务安全威胁 话音毒药―VoIP失控 冲击电信语音运营模式，长话、国际话务与收入均大幅下降 用户漏斗―宽带私接 潜在用户流失，收入减少 带宽杀手―P2P滥用 无序的P2P占用50%以上网络带宽， 造成网络性能质量劣化和拥塞，带宽大量消耗而收益为零 非法VoIP业务造成的损失 非法共享上网造成的损失 P2P流量消耗带宽造成的损失 诸多问题，如何应对？ SIG 业务监控网关 业务监控系统方案 业务监控网关规格 参数指标 2个10/100/1000M以太网检测光/电接口 1个10/100M以太网干挠电接口 1个10/100M以太网业务管理电接口 一个配置串口 功能特性 支持3种业务的情况下提供线速监控两条千兆线路 最大并发处理VoIP网关数16384个、VoIP会话数65536个 最大并发处理P2P用户数65536个 最大处理共享接入用户数65536个 高效的电信级高可靠性的业务检测设备，支持双路供电及电源的冗余备份 NE5000E/80E业务安全分流平台 业务监控系统服务器 VoIP监控功能 VoIP非法运营方式 VOIP检测技术—VoIP协议族分析 * HUAWEI TECHNOLOGIES CO., LTD. 内部公开 汇报提纲 HUAWEI TECHNOLOGIES CO., LTD. Thank You ------SIG 业务监控网关 城域网业务安全分析 SIG 业务监控网关 商用案例 DDOS 配置错误 设备漏洞 黑网吧 黑话吧 P2P 长途话费收入怎么减少了？ 带宽好像不够了 网络安全 业务安全 用户安全 垃圾邮件 黑客入侵 蠕虫病毒 业务中断 业务流失 用户投诉 VIP带宽保障 DDOS 攻击 宽带上网用户几乎没有增加？ 城域网流量 非法VoIP流量 宽带私接 P2P流量 城域网 IP骨干网 GSR 翻译 据信息产业部统计，2003年到2005年，固网运营商长话业务的流失额以每年40％的速度增长，预计2006年长话流失额将超过1000亿圆。 根据某运营商的某个地方分公司在最近的一次检测行动中得到的数据，在持续7天的检测时间内，仅在该市的一个网络节点上采集的非法VoIP呼叫次数就接近21万个，话务量达到120万分钟M，按此推算该分公司全市所损失的VoIP收入可达6000万人民币。 长途业务减收 降低ARPU值 用户流失 收入降低 成本增加 用户流失 某电信城域网共有24万宽带用户，检测到私接用户10161，约占总用户数的4.2%，现网主机数为300823台，其中共享上网主机49894台，占总主机数的16.6%。按照2/3是个人用户，1/3是企业或网吧用户来推断： 每年损失收入达￥2200万 ￥47.5万/月 ￥135.5万/月 保值收入 6774个 3387个 非法接入数 ￥70/月 ￥400/月 资费 个人用户 企业用户 以BT业务为代表的P2P下载给运营商带来的后果是“增量不增收”，扩容的收益者是大量的SP服务商，而不是投资者本身。 以Skype 为代表的P2P语音应用给运营商带来长途话费收入大量流失的严重后果。 互联网上越来越多新应用基于P2P模式开展，运营商作为“管道供应商”业务收入被屏蔽，如QQLIVE，PPLive等“视频直播”运营。 P2P流量－占用带宽越来越大！ 资源紧张 增量不增收 合法用户 权益受损 IP城域网 Customer 用户 Family Business SP/CP 现金流 信息流 IP 网络运营商成为管道提供商？ SP/CP 运营商 运营商 采用策略：精细化的业务运营 部署位置：全网分层部署 阶段目的：提供详尽的流量分析数据，为网络流量管理和业务运营提供管理手段；提供详尽的用户行为数据，基于行为数据，提供定制化的服务，改进运营手段，提高业务收入 采用策略：初步业务运营 部署位置：全网分层部署 阶段目的：提供较为详尽的各种业务流量和较粗粒度的用户行为分析数据，为基于业务以及流量的运营以及运营管理提供支撑数据和初步的管理手段，此外可运营和ICP/ISP的合作 采用策略：非法业务的检测和抑制 部署位置：省干/城域网出口 阶段目的：发现并抑制当前比较严重业务滥用，积极引导转化用户行为，增加业务收入 基于业务的精细化运营是大势所趋 1 业务监控阶段 非法VOIP监控 宽带私接监控 P2P粗粒度监控 粗粒度流量分析 2 3 业务运营初步阶段 业务运营高级阶段 粗粒度用户业务提供 粗粒度用户行为分析 P2P细粒度监控 细粒度流量分析 ICP业务推送管理 细粒度用户行为分析 异常流量分析和管理 细粒度流量分析和管理 城域网业务安全分析 SIG业务监控网关 功能说明 原理介绍 典型组网 产品特点 商用案例 主机免疫系统（软件