基于DPI的网络用户行为感知与分析研究

中国移动通信集团研究院 2010年 4月 课题名称：基于 项目类型： （集团重点） 一、项目信息 课题名称 基于 课题分类 题词 网络用户行为 课题预计开始时间 2010年 5月 预计结束时间 2011年 4月 立项经费、预算 40万 3 二、项目背景 随着无线接入速度的提高、移动互联网的迅速发展，运营商需要全方位分层次地对用户的业务和流量进行分析研究和控制。从而为用户提供可靠的优质服务。 在其中扮演重要作用。 本项目由移动互联网的需求出发，进行如下几方面的工作：深入分析全业务网络中各数据包分析及流量控制点，提出基于 核心网分组域业务 /用户管控、互联网数据流量优化技术 、网络安全攻防平台 、 网络用户行为分析四个研究点进行深入研究，本项目是在一期基础上进一步深入丰富研究结果。 项目意义：通过 成网络的高效性、安全性和智能性 安全的网络 提供可靠的服务 智能的网络 理解用户的需求 高效的网络 业务开发便利、差异服务 可管的网络 易于管理维护 通信深入到生产生活的方方面面 业务识别和管控 安全管控 承载网流量控制 内容缓存技术 用户行为分析 深度包检测 ( 是过渡过程的重要手段 控制竞争对手 是未来盈利的重要手段 提升信息价值 减少后期扩容压力 0 30% 路由器转发能力可能受到影响 应用的性能可能受到影响：延迟，抖动 欲解决现网中的问题 G/人 客户 家庭 客户 集团 客户 接入层 承载层 终端 流控 量清洗 不良信息 僵尸 /木马 流控 彩信计费 应用层 现网已经部署或者计划部署的具有 一 处 。 各 决问题针对性强 ，但是还是处在 各自为政 ，互不影响和极少交互的程度。 现有各 复投资 ，影响网络性能的可能性 各 自所获取的 网络用户信息片面 ，精细化程度也不同。 运营商 很难从现有的单个 取一个或者一类使用其网络的 用户的精确行为信息 。 运营商也 没有统一控制 这些设备的能力 i/三、课题研究目标 设计 整合网络各层次 优化的实现全网流量的有效监测、管控、疏导 现阶段研究的 核心网分组域 业务识别和监控 互联网数据流量优化技术 (缓存及 网络安全攻防平台 精准网络 用户行为分析 四、课题研究主要内容 :G/接入层 承载层 终端 流控 4. . 流量清洗 3. 不良信息 6. 僵尸 /木马 应用 网络用户行为分析平台 全网控制策略平台 感知层 策略层 控制层 策略控制平台 互联网数据优化平台 安全攻防平台 研究内容 :核心网接入侧 2 行为分析服务器 1 个体用 户行为感知 用户数据 包信息 网络信息 规则产生 户信息 略产生 识别控制规则表 用户包离线数据库 别控制规则表 络资源实时分析 具体内容 符合 策略控制平台 ) 个体用户行为分析的基本实现 研究内容 :承载网 3 互联网数据流量优化平台 5 承载网流控 4 网络安全攻防平台 识别控制规则表 络资源实时分析 网络信息 规则产生 网络安全监控中心 用户信息 策略产生 体内容 2互联网数据优化平台 ) 僵尸 /木马 /蠕虫监测系统,不良信息监测系统 ,流量清洗系统研究 (网络安全攻防平台 ) 承载网流量控制系统研究 聚类用户行为分析的基本实现 6 聚类用 户行为感知 流控 研究内容 :精确网络用户行为分析及管控 接入层 承载层 流控 4. . 流量清洗 3. 不良信息 6. 僵尸 /木马 网络用户行为分析平台 全网控制策略平台 策略控制平台 互联网数据优化平台 安全攻防平台 7 网络用户行为分析 8 全网控制策略平台 具体内容 网络用户行为分析平台的开发 设计分析算法 设计与其他设备的接口 全网控制策略平台的研究和设计 研究和设计全网控制策略库 设计与其他设备的接口 五、研究总体框架 移动网络 对网络资源进行有效管理，。 对用户行为进行有效分析，提供适应用户需求的内容和 个体网络用户行为分析 缓存及 网络安全攻防平台研究 ,保障运营商和网络用户的利益不受损害 聚类用户行为分析。 主要体现在业务事件可以根据数据进行用户行为准确的业务分析 用户上网行为特征的纪录，并可以加密返回网络。 经过后台数据处理，可以进行踪和用户行为分析 总体架构设计 注： 总分结合， 根据需要螺旋式上升 1) 总体架构设计，设定各关键研究点 2) 整合关键点接口，根据关键点研究情况，优化总体架构 3) 根据最终总体架构，提供整体 终端 核心接入网 业务层 业务支撑层 承载网 六、主要技术方案 : 接入层 或 个人 客户 家庭 客户 集团 客户 感知层 应用 域网 城域网 载控制 固定接入控制 R 务 数据 数据中心 制层 移动接入控制 控 不良信息监控 流量清洗 僵尸 /木马监控 安全监控中心 安全控制 2P 联网数据优化 网络用户行为分析 用户行为分析 业务控制域 策略部署服务器 整体策略部署 策略层 关键技术研究 G/接入层 承载层 终端 流控 4. . 流量清洗 3. 不良信息 6. 僵尸 /木马 应用 2. 基于 研究核心网分组域的业务识别和管控技术 研究缓存和 一次分光 ,供多平台使用 网络用户行为分析平台 全网控制策略平台 1. 在一期的基础上优化分析算法 ,并设计与各设备的接口 以全网整体控制为出发点 ,研究和设计全网控制策略及设备接口 感知层 策略层 控制层 结合流控系统 ,设计全网安全攻防平台 策略控制平台 互联网数据优化平台 安全攻防平台 七、项目的难点 涉及网络设备和网元较多 ,关系各网络管理 /研究部门和多厂家多产品线 ,协调工作重 需要长时间大数据量的基于 现网设备改造难度较大 八、本课题的创新点和专利点 创新点 专利点 设计基于 设计基于各 经过汇总整理 和分析的精准网络用户行为分析平台 设计全网策略控制平台 ,统一管控全网 应用 设计基于 设计网络用户行为分析平台涉及多专利点 九、与本课题有关的研究工作积累和已取得的研究成果 业务管控 无线 /网络 资源分析 网络用户 行为分析 网络总体 架构设计 阶段 2009年 1月 2010年 4月 一期 技术预研 各子网络架构关系分析， 以及 基本简单数据包的提取和分析 数据流量 优化技术 基本业务管控策略和方案研究 建立用户采集基本规则库 同步用户数据分析 方案分析，设备规范 初步网络架构设计 业务识别方法研究 (针对 接入网络 总体设计 承载网络 总体设计 完成的工作 分析了各 构建了架构基本框架 网络用户行为分析平台构建 用户信息的提取和基本分析 用户信息采集和分析规则构建 核心网分组域业务管控研究 针对 基本业务管控策略和方案研究 互联网数据流量优化技术研究 缓存技术预研报告 缓存方案分析 十、项目输出成果 研究报告 3份 网络整体架构设计 研究报告 分组域业务管控策略部署方案测试方案 专利项 项 基于第一期开发原型基础上的网络用户行为分析原型系统一个 十一、项目研究实施计划 业务管控 无线 /网络 资源分析 网络用户 行为分析 网络总体 架构设计 阶段 2009年 1月 2010年 4月 二期 一期 技术预研 实验室测试 现网试点 各子网络架构关系分析， 以及 完整网络架构设计 架构增强 基本简单数据包的提取和分析 识别和控制规则表的完善 提出详细， 完整解决方案， 演示效果 数据流量 优化技术 本业务管控策略和方案研究 测试方案，产品规范 实验室 系统测试 建立用户采集基本规则库 用户详细 同步用户数据分析 用户粒度的资源分析 与核心网 控制融合 方案分析，设备规范 初步网络架构设计 业务识别方法研究 (针对 接入网络 总体设计 承载网络 总