中國移動通信集團研究院 2010年 4月 課題名稱：基于 項目類型： （集團重點） 一、項目信息 課題名稱 基于 課題分類 題詞 網絡用戶行為 課題預計開始時間 2010年 5月 預計結束時間 2011年 4月 立項經費、預算 40萬 3 二、項目背景 隨著無線接入速度的提高、移動互聯(lián)網的迅速發(fā)展，運營商需要全方位分層次地對用戶的業(yè)務和流量進行分析研究和控制。從而為用戶提供可靠的優(yōu)質服務。 在其中扮演重要作用。 本項目由移動互聯(lián)網的需求出發(fā)，進行如下幾方面的工作：深入分析全業(yè)務網絡中各數(shù)據包分析及流量控制點，提出基于 核心網分組域業(yè)務 /用戶管控、互聯(lián)網數(shù)據流量優(yōu)化技術 、網絡安全攻防平臺 、 網絡用戶行為分析四個研究點進行深入研究，本項目是在一期基礎上進一步深入豐富研究結果。 項目意義：通過 成網絡的高效性、安全性和智能性 安全的網絡 提供可靠的服務 智能的網絡 理解用戶的需求 高效的網絡 業(yè)務開發(fā)便利、差異服務 可管的網絡 易于管理維護 通信深入到生產生活的方方面面 業(yè)務識別和管控 安全管控 承載網流量控制 內容緩存技術 用戶行為分析 深度包檢測 ( 是過渡過程的重要手段 控制競爭對手 是未來盈利的重要手段 提升信息價值 減少后期擴容壓力 0 30% 路由器轉發(fā)能力可能受到影響 應用的性能可能受到影響：延遲，抖動 欲解決現(xiàn)網中的問題 G/人 客戶 家庭 客戶 集團 客戶 接入層 承載層 終端 流控 量清洗 不良信息 僵尸 /木馬 流控 彩信計費 應用層 現(xiàn)網已經部署或者計劃部署的具有 一 處 。 各 決問題針對性強 ，但是還是處在 各自為政 ，互不影響和極少交互的程度。 現(xiàn)有各 復投資 ，影響網絡性能的可能性 各 自所獲取的 網絡用戶信息片面 ，精細化程度也不同。 運營商 很難從現(xiàn)有的單個 取一個或者一類使用其網絡的 用戶的精確行為信息 。 運營商也 沒有統(tǒng)一控制 這些設備的能力 i/三、課題研究目標 設計 整合網絡各層次 優(yōu)化的實現(xiàn)全網流量的有效監(jiān)測、管控、疏導 現(xiàn)階段研究的 核心網分組域 業(yè)務識別和監(jiān)控 互聯(lián)網數(shù)據流量優(yōu)化技術 (緩存及 網絡安全攻防平臺 精準網絡 用戶行為分析 四、課題研究主要內容 :G/接入層 承載層 終端 流控 4. . 流量清洗 3. 不良信息 6. 僵尸 /木馬 應用 網絡用戶行為分析平臺 全網控制策略平臺 感知層 策略層 控制層 策略控制平臺 互聯(lián)網數(shù)據優(yōu)化平臺 安全攻防平臺 研究內容 :核心網接入側 2 行為分析服務器 1 個體用 戶行為感知 用戶數(shù)據 包信息 網絡信息 規(guī)則產生 戶信息 略產生 識別控制規(guī)則表 用戶包離線數(shù)據庫 別控制規(guī)則表 絡資源實時分析 具體內容 符合 策略控制平臺 ) 個體用戶行為分析的基本實現(xiàn) 研究內容 :承載網 3 互聯(lián)網數(shù)據流量優(yōu)化平臺 5 承載網流控 4 網絡安全攻防平臺 識別控制規(guī)則表 絡資源實時分析 網絡信息 規(guī)則產生 網絡安全監(jiān)控中心 用戶信息 策略產生 體內容 2互聯(lián)網數(shù)據優(yōu)化平臺 ) 僵尸 /木馬 /蠕蟲監(jiān)測系統(tǒng),不良信息監(jiān)測系統(tǒng) ,流量清洗系統(tǒng)研究 (網絡安全攻防平臺 ) 承載網流量控制系統(tǒng)研究 聚類用戶行為分析的基本實現(xiàn) 6 聚類用 戶行為感知 流控 研究內容 :精確網絡用戶行為分析及管控 接入層 承載層 流控 4. . 流量清洗 3. 不良信息 6. 僵尸 /木馬 網絡用戶行為分析平臺 全網控制策略平臺 策略控制平臺 互聯(lián)網數(shù)據優(yōu)化平臺 安全攻防平臺 7 網絡用戶行為分析 8 全網控制策略平臺 具體內容 網絡用戶行為分析平臺的開發(fā) 設計分析算法 設計與其他設備的接口 全網控制策略平臺的研究和設計 研究和設計全網控制策略庫 設計與其他設備的接口 五、研究總體框架 移動網絡 對網絡資源進行有效管理，。 對用戶行為進行有效分析，提供適應用戶需求的內容和 個體網絡用戶行為分析 緩存及 網絡安全攻防平臺研究 ,保障運營商和網絡用戶的利益不受損害 聚類用戶行為分析。 主要體現(xiàn)在業(yè)務事件可以根據數(shù)據進行用戶行為準確的業(yè)務分析 用戶上網行為特征的紀錄，并可以加密返回網絡。 經過后臺數(shù)據處理，可以進行蹤和用戶行為分析 總體架構設計 注： 總分結合， 根據需要螺旋式上升 1) 總體架構設計，設定各關鍵研究點 2) 整合關鍵點接口，根據關鍵點研究情況，優(yōu)化總體架構 3) 根據最終總體架構，提供整體 終端 核心接入網 業(yè)務層 業(yè)務支撐層 承載網 六、主要技術方案 : 接入層 或 個人 客戶 家庭 客戶 集團 客戶 感知層 應用 域網 城域網 載控制 固定接入控制 R 務 數(shù)據 數(shù)據中心 制層 移動接入控制 控 不良信息監(jiān)控 流量清洗 僵尸 /木馬監(jiān)控 安全監(jiān)控中心 安全控制 2P 聯(lián)網數(shù)據優(yōu)化 網絡用戶行為分析 用戶行為分析 業(yè)務控制域 策略部署服務器 整體策略部署 策略層 關鍵技術研究 G/接入層 承載層 終端 流控 4. . 流量清洗 3. 不良信息 6. 僵尸 /木馬 應用 2. 基于 研究核心網分組域的業(yè)務識別和管控技術 研究緩存和 一次分光 ,供多平臺使用 網絡用戶行為分析平臺 全網控制策略平臺 1. 在一期的基礎上優(yōu)化分析算法 ,并設計與各設備的接口 以全網整體控制為出發(fā)點 ,研究和設計全網控制策略及設備接口 感知層 策略層 控制層 結合流控系統(tǒng) ,設計全網安全攻防平臺 策略控制平臺 互聯(lián)網數(shù)據優(yōu)化平臺 安全攻防平臺 七、項目的難點 涉及網絡設備和網元較多 ,關系各網絡管理 /研究部門和多廠家多產品線 ,協(xié)調工作重 需要長時間大數(shù)據量的基于 現(xiàn)網設備改造難度較大 八、本課題的創(chuàng)新點和專利點 創(chuàng)新點 專利點 設計基于 設計基于各 經過匯總整理 和分析的精準網絡用戶行為分析平臺 設計全網策略控制平臺 ,統(tǒng)一管控全網 應用 設計基于 設計網絡用戶行為分析平臺涉及多專利點 九、與本課題有關的研究工作積累和已取得的研究成果 業(yè)務管控 無線 /網絡 資源分析 網絡用戶 行為分析 網絡總體 架構設計 階段 2009年 1月 2010年 4月 一期 技術預研 各子網絡架構關系分析， 以及 基本簡單數(shù)據包的提取和分析 數(shù)據流量 優(yōu)化技術 基本業(yè)務管控策略和方案研究 建立用戶采集基本規(guī)則庫 同步用戶數(shù)據分析 方案分析，設備規(guī)范 初步網絡架構設計 業(yè)務識別方法研究 (針對 接入網絡 總體設計 承載網絡 總體設計 完成的工作 分析了各 構建了架構基本框架 網絡用戶行為分析平臺構建 用戶信息的提取和基本分析 用戶信息采集和分析規(guī)則構建 核心網分組域業(yè)務管控研究 針對 基本業(yè)務管控策略和方案研究 互聯(lián)網數(shù)據流量優(yōu)化技術研究 緩存技術預研報告 緩存方案分析 十、項目輸出成果 研究報告 3份 網絡整體架構設計 研究報告 分組域業(yè)務管控策略部署方案測試方案 專利項 項 基于第一期開發(fā)原型基礎上的網絡用戶行為分析原型系統(tǒng)一個 十一、項目研究實施計劃 業(yè)務管控 無線 /網絡 資源分析 網絡用戶 行為分析 網絡總體 架構設計 階段 2009年 1月 2010年 4月 二期 一期 技術預研 實驗室測試 現(xiàn)網試點 各子網絡架構關系分析， 以及 完整網絡架構設計 架構增強 基本簡單數(shù)據包的提取和分析 識別和控制規(guī)則表的完善 提出詳細， 完整解決方案， 演示效果 數(shù)據流量 優(yōu)化技術 本業(yè)務管控策略和方案研究 測試方案，產品規(guī)范 實驗室 系統(tǒng)測試 建立用戶采集基本規(guī)則庫 用戶詳細 同步用戶數(shù)據分析 用戶粒度的資源分析 與核心網 控制融合 方案分析，設備規(guī)范 初步網絡架構設計 業(yè)務識別方法研究 (針對 接入網絡 總體設計 承載網絡 總