业务监控网关介绍课件.pptxVIP

汇报提纲l城域网业务安全分析l业务监控网关

城域网安全面临严峻考验业务流失用户投诉业务中断长途话费收入怎么减少了？黑客入侵蠕虫病毒配置错误黑话吧设备漏洞宽带上网用户几乎没有增加？带宽好像不够了DDOS攻击垃圾邮件DDOSVIP带宽保障黑网吧P2P网络安全业务安全用户安全

城域网业务安全威胁话音毒药―VoIP失控非法VoIP流量宽带私接P2P流量冲击电信语音运营模式，长话、国际话务与收入均大幅下降GSR用户漏斗―宽带私接潜在用户流失，收入减少带宽杀手―P2P滥用无序的P2P占用50%以上网络带宽，造成网络性能质量劣化和拥塞，带宽大量消耗而收益为零城域网流量

非法VoIP业务造成的损失?据信息产业部统计，2003年到2005年，固网运营商长话业务的流失额以每年40％的速度增长，预计2006年长话流失额将超过1000亿圆。?根据某运营商的某个地方分公司在最近的一次检测行动中得到的数据，在持续7天的检测时间内，仅在该市的一个网络节点上采集的非法VoIP呼叫次数就接近21万个，话务量达到120万分钟M，按此推算该分公司全市所损失的VoIP收入可达6000万人民币。长途业务减收用户流失降低ARPU值

非法共享上网造成的损失某电信城域网共有24万宽带用户，检测到私接用户10161，约占总用户数的4.2%，现网主机数为300823台，其中共享上网主机49894台，占总主机数的16.6%。按照2/3是个人用户，1/3是企业或网吧用户来推断：企业用户￥400/月个人用户￥70/月资费非法接入数3387个6774个保值收入￥135.5万/月￥47.5万/月每年损失收入达￥2200万用户流失收入降低成本增加

P2P流量消耗带宽造成的损失?以BT业务为代表的P2P下载给运营商带来的后果是“增量不增收”，扩容的收益者是大量的SP服务商，而不是投资者本身。?以Skype为代表的P2P语音应用给运营商带来长途话费收入大量流失的严重后果。?互联网上越来越多新应用基于P2P模式开展，运营商作为“管道供应商”业务收入被屏蔽，如QQLIVE，PPLive等“视频直播”运营。P2P流量－占用带宽越来越大！合法用户权益受损资源紧张增量不增收

IP网络运营商成为管道提供商？运营商SP/CPBusinessFamily运营商Customer信息流用户SP/CP现金流

诸多问题，如何应对？?采用策略：精细化的业务运营?采用策略：初步业务运营?采用策略：非法业务的检测和抑制?部署位置：省干/城域网出口?阶段目的：发现并抑制当前比较严重业务滥用，积极引导转化用户行为，增加业务收入?部署位置：全网分层部署?阶段目的：提供较为详尽的各种业务流量和较粗粒度的用户行为分析数据，为基于业务以及流量的运营以及运营管理提供支撑数据和初步的管理手段，此外可运营和ICP/ISP的合作?部署位置：全网分层部署?阶段目的：提供详尽的流量分析数据，为网络流量管理和业务运营提供管理手段；提供详尽的用户行为数据，基于行为数据，提供定制化的服务，改进运营手段，提高业务收入ICP业务推送管理细粒度用户行为分析异常流量分析和管理细粒度流量分析和管理粗粒度用户业务提供粗粒度用户行为分析P2P细粒度监控非法VOIP监控宽带私接监控P2P粗粒度监控粗粒度流量分析细粒度流量分析3业务运营高级阶段2业务运营初步阶段1业务监控阶段

汇报提纲l城域网业务安全分析lSIG业务监控网关–功能说明–原理介绍–典型组网–产品特点l商用案例

华为安全产品系列SIMSeLog管理层SIMS日志审计系统（软件）NIPTPSIG应用层入侵防御系统NIP系列入侵检测系统SIG业务监控网关NumenSIS系统层终端安全管理系统（软件）主机免疫系统（软件）EudemonNSCNDA网络层网络流量监测系统（软件）Eudemon系列防火墙基础层SSX31系列网络安全芯片

SIG业务监控网关SIG（ServiceInspectionGateway）业务监控网关是华为公司推出的针对城域网提供保值和增值业务的高性能核心产品，基于强大的硬件处理平台和获多项专利的DPI检测技术，提供VoIP业务监控、P2P业务监控、共享接入监控、流量分析、用户行为分析、WEB推送等功能。

业务监控系统方案SRSSASInternetSSP分光交换机交换机……WEB服务器GSR数据库服务器控制链路镜像或分光Radius服务器SSP：业务分流平台SIG：业务监控网关SRS：业务路由服务器SAS：业务分析服务器

业务监控网关规格参数指标2个10/100/1000M以太网检测光/电接口1个10/100M以太网干挠电接口1个10/100M以太网业务管理电接口一个配置串口SIG1000功能特性支持3种业务的情况下