SIG业务监控网关介绍.ppt

1、-SIG 业务监控网关,SIG 业务监控网关系列课程,城域网业务安全分析 SIG 业务监控网关 商用案例,Page 3,城域网安全面临严峻考验,DDOS,配置错误,设备漏洞,黑网吧,黑话吧,P2P,长途话费收入怎么减少了？,带宽好像不够了,网络安全,业务安全,用户安全,垃圾邮件,黑客入侵,蠕虫病毒,业务中断,业务流失,用户投诉,VIP带宽保障,DDOS 攻击,宽带上网用户几乎没有增加？,Page 4,城域网流量,城域网业务安全威胁,非法VoIP流量,宽带私接,P2P流量,城域网,IP骨干网,GSR,话音毒药VoIP失控 冲击电信语音运营模式，长话、国际话务与收入均大幅下降 用户漏斗宽带私接 潜

2、在用户流失，收入减少 带宽杀手P2P滥用 无序的P2P占用50%以上网络带宽， 造成网络性能质量劣化和拥塞，带宽大量消耗而收益为零,Page 5,非法VoIP业务造成的损失,据信息产业部统计，2003年到2005年，固网运营商长话业务的流失额以每年40的速度增长，预计2006年长话流失额将超过1000亿圆。 根据某运营商的某个地方分公司在最近的一次检测行动中得到的数据，在持续7天的检测时间内，仅在该市的一个网络节点上采集的非法VoIP呼叫次数就接近21万个，话务量达到120万分钟M，按此推算该分公司全市所损失的VoIP收入可达6000万人民币。,长途业务减收,降低ARPU值,用户流失,Page

3、 6,非法共享上网造成的损失,收入降低,成本增加,用户流失,某电信城域网共有24万宽带用户，检测到私接用户10161，约占总用户数的4.2%，现网主机数为300823台，其中共享上网主机49894台，占总主机数的16.6%。按照2/3是个人用户，1/3是企业或网吧用户来推断：,Page 7,P2P流量消耗带宽造成的损失,以BT业务为代表的P2P下载给运营商带来的后果是“增量不增收”，扩容的收益者是大量的SP服务商，而不是投资者本身。 以Skype 为代表的P2P语音应用给运营商带来长途话费收入大量流失的严重后果。 互联网上越来越多新应用基于P2P模式开展，运营商作为“管道供应商”业务收入被屏蔽

4、，如QQLIVE，PPLive等“视频直播”运营。,P2P流量占用带宽越来越大！,资源紧张,增量不增收,合法用户 权益受损,Page 8,IP城域网,Customer,用户,SP/CP,现金流,信息流,IP 网络运营商成为管道提供商？,SP/CP,运营商,运营商,Page 9,采用策略：精细化的业务运营 部署位置：全网分层部署 阶段目的：提供详尽的流量分析数据，为网络流量管理和业务运营提供管理手段；提供详尽的用户行为数据，基于行为数据，提供定制化的服务，改进运营手段，提高业务收入,采用策略：初步业务运营 部署位置：全网分层部署 阶段目的：提供较为详尽的各种业务流量和较粗粒度的用户行为分析数据，

5、为基于业务以及流量的运营以及运营管理提供支撑数据和初步的管理手段，此外可运营和ICP/ISP的合作,采用策略：非法业务的检测和抑制 部署位置：省干/城域网出口 阶段目的：发现并抑制当前比较严重业务滥用，积极引导转化用户行为，增加业务收入,基于业务的精细化运营是大势所趋,诸多问题，如何应对？,1,业务监控阶段,2,3,业务运营初步阶段,业务运营高级阶段,城域网业务安全分析 SIG业务监控网关 功能说明 原理介绍 典型组网 产品特点 商用案例,Page 11,主机免疫系统（软件）,华为安全产品系列,系统层,应用层,管理层,网络层,基础层,Eudemon系列防火墙,NIP系列入侵检测系统,SIG 业

6、务监控网关,网络流量监测系统（软件）,入侵防御系统,NIP,SIG,SIMS日志审计系统（软件）,SIMS eLog,终端安全管理系统（软件）,Numen,SIS,NSC&NDA,TP,Eudemon,SSX31系列网络安全芯片,Page 12,SIG 业务监控网关,SIG（Service Inspection Gateway）业务监控网关是华为公司推出的针对城域网提供保值和增值业务的高性能核心产品， 基于强大的硬件处理平台和获多项专利的DPI检测技术，提供VoIP业务监控、 P2P业务监控、 共享接入监控、 流量分析、用户行为分析、WEB推送等功能。,Page 13,SSP,城域网,Inte

7、rnet,GSR,分光,交换机,控制链路,交换机,SAS,数据库服务器,WEB 服务器,SRS,SSP：业务分流平台 SIG：业务监控网关 SRS：业务路由服务器 SAS：业务分析服务器,业务监控系统方案,Radius服务器,镜像或分光,NE5000E/80E/40E,SIG,SIG1000,Page 14,业务监控网关规格,参数指标 2个10/100/1000M以太网检测光/电接口 1个10/100M以太网干挠电接口 1个10/100M以太网业务管理电接口 一个配置串口 功能特性 支持3种业务的情况下提供线速监控两条千兆线路 最大并发处理VoIP网关数16384个、VoIP会话数65536个

8、 最大并发处理P2P用户数65536个 最大处理共享接入用户数65536个 高效的电信级高可靠性的业务检测设备，支持双路供电及电源的冗余备份,SIG1000,Page 15,NE5000E/80E业务安全分流平台,NE5000E/80E,NE5000E/80E安全平台是一个流量引入、分流、负载分担的分流系统，通过引入分光或镜像过来的流量，根据事先配置的ACL进行匹配分流，同时按照规则将流量进行负载分担后送出供后级设备对流量进行检测分析和监视。NE40E安全分流平台2007年Q1推出。 基于先进的硬件技术，实现所有字节线速转发 IPv4线速转发 IPv6线速转发 IPv4/IPv6线速转发 MP

9、LS线速转,Page 16,业务监控系统服务器,Page 17,SIG 功能模块,SIG,VoIP监控,P2P监控,WEB推送,用户行为分析,流量分析,共享接入监控,Page 18,VoIP监控功能,VoIP监控功能 以专利的媒体流检测为基础，结合信令流检测为辅助 依靠华为深厚的NGN/VoIP技术积累，提供H.323、SIP、MGCP和MEGACO等标准信令协议的检测 提供对目前网络主要VoIP使用的非标协议检测 专职的研发团队时时跟踪互联网中新的VoIP协议，支持应用知识库在线升级网络设备SIG实现对新协议的监控 可检测主流应用软件 Skype、 voxbar、 Grid-Talk 贝贝通、 Net2Phone、 Web2Phone、 Teltel、 e商通、 爱可聆、IPN网上呼 UPhone、 263 ET、 中桥KONDGE-Card eTalk、 8751、 UUCall、 尚阳VoIP网关 ,Page 19,VoIP非法运营方式,市话费用,长途话费,本地交换,长途交换,本地交换,Phone to Phone,网关,网关,市话费用,偷逃的长途话费,BAS,P