陕西电信宽带用户行为分析系统介绍材料

1、陕西电信宽带用户行为分析系统介绍材料 南京信风网络科技有限公司 2008 年 5 月 目 录 一、一、软件产品介绍软件产品介绍.2 第一部分 非法接入监控.2 1.1 背景资料.2 1.2 系统概要.2 1.3 非法接入方法.2 1.4 简要工作原理.3 1.5 系统功能.4 1.6 系统特点.9 第二部分 上网偏好分析.10 2.1背景资料.10 2.2系统概要.10 2.3系统功能.11 2.4系统特点.13 第三部分 web 信息推送.13 3.1 背景资料.13 3.2 系统概要.14 3.3 系统功能.14 3.4 系统特点.16 3.5成熟公益广告示例.17 第四部分 小带宽互联跟

2、踪.18 4.1 背景资料.18 4.2 系统概要.18 4.3 系统功能.19 4.4 系统特点.21 第五部分 宽带消费资讯提醒.22 5.1 背景资料.22 5.2 系统概述.22 5.3 系统功能.22 5.4 系统特点.24 二、二、 成功案例成功案例.25 三、三、 相关说明材料相关说明材料.26 3.1 网站媒体材料 .26 山东网通新技术打击宽带盗连山东网通新技术打击宽带盗连 新增新增 4 4 万收费用户万收费用户.26 重庆电信建宽带行为分析系统重庆电信建宽带行为分析系统 打击多家庭共享打击多家庭共享.27 3.2 运营商使用说明.28 3.3 相关资质材料 .29 3.4

3、全国部分省份用户联系人 .30 四、联系方式四、联系方式.31 一、一、 软件产品介绍软件产品介绍 第一部分第一部分 非法接入监控非法接入监控 1.1 背景资料背景资料 数据业务中的宽带业务，是拉动电信业务增长的重要组成部分，由于目 前宽带业务的计费主要还是采用计时长而不是计流量的方式，所以，一部 分人利用宽带计费的这个缺陷，往往以个人的名义申请宽带而让黑网吧、 企业使用，或者几户共用宽带而分摊费用，给电信运营商造成了巨大的经 济损失，如果不尽快解决这些非法接入，将会有更多的人效仿而给电信运 营商造成更大的损失。 1.2 系统概要系统概要 南京信风“非法接入监控”系统部署于电信骨干网旁，采用特

4、有的分析 方法，准确定位以个人名义申请宽带，实际却为网吧经营、公司经营或多 个家庭共享宽带的情况，分析出宽带帐号与其所携带用户数之间的对应关 系，便于电信运营商客户经理说服其到营业厅补办开户手续，并在必要的 时候启动个性化拦截技术，阻止宽带非法接入用户对网络的访问。 南京信风“非法接入监控”系统准确性极高，已为相关电信运营商，查 获了大量的黑网吧、个人申请企业使用、以及多个家庭共用宽带的情况， 为电信增收、进一步提高宽带安装率提供了必要的技术保障。 1.3 非法接入方法非法接入方法 在所有宽带非法接入用户中，以个人名义的身份申请宽带，为黑网吧、 企业或其他家庭共用，最普遍采用的方式如下图所示，

5、左图采用 adsl 拨号， 右图采用 lan 连接，包括固定 ip 或动态分配 ip、不认证、web 认证、 pppoe 认证等各种情况。 特别需要注意的是，部分中小运营商由于带宽不足，往往“借用”主运 营商的专线用户的宽带，进行非法桥接，获得廉价带宽，再采用低价策略 与主运营商展开竞争。 1.4 简要工作原理简要工作原理 检测宽带非法接入的常规方法有如下几种： 标记法标记法 部分有害的监控系统，通过修改用户的 ip 数据报文，给所有的宽带用户 “帖上标记”来进行检测。这种方法由于需要修改所有用户的 ip 数据，将 损伤现有宽带网、大幅降低现有宽带网的可用性。 snmpsnmp 扫描法扫描法

6、部分 adsl modem 有默认管理员口令及密码，并且 snmp 的 community 都采 用默认的 public 或 private，可以得到其 arp 表而确定用户数。这种方法 显然是一种“碰运气” 、不全面的方法，同时不断地扫描，将损伤现有宽带 网。 判断判断 ip_idip_id 法法 对于 windows 用户，由于其 ip 包头中的 ip_id 将随着用户发送的 ip 包的 数量增加而逐步增加，如果在某个时刻，发现某个源 ip 地址，如下图所示， 有两段 ip_id 在连续变化，则说明该帐号此时有两个用户在同时使用宽带。 这种方法有一定的功效，但目前市场上已经出现可修改 ip

7、 包的 ip_id 的 nat 设备，专门用于对付运营商的相关监控系统专门用于对付运营商的相关监控系统，仅使用这种方法的监控系 统，很快将失去作用。 南京信风“非法接入监控”系统，不对外发送任何扫描数据，不修改用 户的任何 ip 报文，而是从网络第三层到第七层对数据进行仔细分析，特别 分析了操作系统生产厂商的非公开特性，通过对用户各种特性的多次分析 和校正，准确判断出每个帐号下携带的用户数量。在覆盖 400 多万宽带用 户的实际监控中，无论共用 nat、共用 proxy、或分时段共享帐号上网，南 京信风“非法接入监控”系统都能准确报告，并为相关电信运营商“挖掘” 出大量的宽带新用户。高度准确是

8、南京信风“非法接入监控”与其他友商 系统相比较，显示出的最显著特征。 1.5 系统功能系统功能 南京信风“非法接入监控”系统，具备以下主要功能： （a）无害要求 1、系统不主动往宽带网用户发送任何扫描数据； 2、系统不修改正常使用宽带网的用户所发送和该接收到的数据包，不采用 修改用户数据报文的“标记法” （这种方法将降低宽带网的可用性） ； （b）检测功能 1、 准确检测到多个用户共用一个帐号，利用 nat/proxy 同时上网； 2、 准确检测到多个用户共用一个帐号，利用 nat/proxy 分时上网； 3、 准确检测到多个用户共用一个帐号，利用可修改 ip 包 ip_id 的设备上网； 4

9、、 对用户数的检测，不依赖于操作系统类型，如 windows、linux 及其他 unix 等； 5、 当用户启动防火墙，或者使用 bt、flashget、netant 等工具下载文件而 产生大量 tcp 连接时，不会对系统检测的准确性造成影响； 6、 系统检测的准确性要求大于 95%，误判+漏判率小于 5%； （c）拦截和警告功能 1、 系统支持按不同的帐号或 ip 地址，实施不同的个性化拦截策略； 2、 系统可以选择，按时间段进行拦截； 3、 系统可以选择，只拦截 http 或拦截所有 tcp； 4、 系统可以选择随机拦截 tcp 或是拦截所有 tcp； 5、 系统可以选择，按事先定义的各

10、种规则模板进行拦截； 6、 系统可以选择，不考虑拖带数量强制性的进行拦截； 7、 支持按事先设置警告的内容，在用户浏览网页时推送出警告页面； （d）统计和报表功能 1、 对于宽带帐号用户，按上网帐号提交“帐号携带用户数”对应表关系 报表； 2、 对于专线用户，按专线账户名提交“帐号-携带用户数”对应关系报表； 3、 提交非法接入帐号总数及其所携带的用户总数的变化图及比例图； 4、 对于上述统计图表，可以按日、周、月等不同的时间段提供； 5、 对于上述统计，可以曲线图或饼图显示，并可以生成 excel 格式报表 （e）其他功能 1、 支持合法用户功能，确保它们不被拦截； 2、 支持批量增加需要拦

11、截或不能拦截的帐号，减少维护量； 3、 支持对所监测到的帐号，进行查询、添加、删减功能； 4、 支持非法用户的签约功能，根据签约数量自动封堵与解封； 5、 支持拨号用户群组功能，需要批量统一定制封堵策略时，大大简化了人 工操作； 6、 系统为用户帐号预留了“备注” 、 “联系人” 、 “电话” 、 “地址” 、 “支付代 码”等字段，提高系统自身的业务能力。 1.6 系统特点系统特点 南京信风“非法接入监控”系统，采用密集计算、多机运行负荷分担工 作方式，每个预处理单元设备实时处理 3000 mbps 的流量，系统的特点如 下： 设计合理 采用被动监听工作方式，不会主动向用户发出任何扫描报文，

12、不会修改用 户的任何正常上网数据，不对现有宽带网造成任何影响； 高度准确 从网络 3 层至 7 层进行综合分析，经过多级校正，准确识别每个帐号“携 带”用户的数量； 成熟稳定 系统在多个省运营商得到长期应用，并广泛吸取了运营商的建议而增加了 许多功能； 抵御欺骗 对于使用可修改 ip 包的 ip_id 的 nat 设备携带多个用户，南京信风“非法 接入监控”系统仍然能准确检测并进行拦截。 第二部分第二部分 上网偏好分析上网偏好分析 2.1 背景资料背景资料 上网偏好分析系统通过收集用户上网的具体应用来了解用户，发现潜在 的商业价值。统计用户的其它网络应用也会更深层次的发现用户潜在的需 求，获得

13、潜在的商业机会，运营商网络将更有效的服务于市场经济下的商 家，除了给用户提供最佳的网上冲浪体验，同时也将用户最关心的，最需 要的产品广告直接送达用户。运营商除了直接给用户上网提供接入服务外， 同时也通过分析用户的数据，更加了解用户，而这些数据又可以为商家营 销产品提供了最权威的参照。把用户和商家紧密的联系在了一起，从而充 份挖掘出网络的价值，创造出巨大的经济效益。 2.2 系统概要系统概要 系统可以提供两种用户偏好数据：网站与应用协议。网站偏好可以自由 设置，应用偏好目前系统支持 56 种不同的应用协议（包括各种主流网络游 戏） ，仍然在不同升级完善中。 用户所关心的网页内容会反映出用户的兴趣

14、喜好，用户对某类商品信息 的关注能准确发现用户的购买倾向，如汽车，手机，股票。此类信息是商 家最为关注的，通过此系统获得的数据和“web 推送系统配合” ，给商家 做非常体贴用户的商业广告，增加增值业务收入。 用户喜欢什么样的网络游戏，喜欢从哪些网站去购买游戏点卡，都将在 上网偏好分析系统里精确展示，运营商通过此系统可以得到热门游戏的客 户信息，并配合南京信风 web 广告推送系统模块给用户推送运营商自办网 上点卡广告，并引导用户通过此充值平台充值，以达到和游戏厂家共享利 润的目的，通过和“web 推送模块”的配合可以进一步打击非法点卡销售 点，统一销售渠道，增加收入； 2.3 系统功能系统功

15、能 查询出一段时间内使用某种偏好应用的所有用户： 查询出一段时间内使用某种偏好网站的所有用户： 查询出一段时间内某个用户使用过哪些偏好： 提供某几种偏好的对比统计图表： 2.4 系统特点系统特点 该功能从应用和 web 站点访问等多角度分析了用户的上网偏好，而不 是仅仅从 url 的统计来分析用户偏好，方便运营商挖掘特定偏好的用户群， 以制定针对性的市场策略。 第三部分第三部分 web 信息推送信息推送 3.1 背景资料背景资料 web 信息发布，目前主要依靠被动式发布，例如用户去看某个网页时， 能看到在此页面上的信息。然而，作为宽带业务的提供者，电信运营商有 时需要将一些重要的信息，例如网络

16、割接通知、业务变更信息告知用户， 需要“主动”式 web 信息推送系统来实现这些需求，有时还需要用它来推 送商业广告。 3.2 系统概要系统概要 南京信风 web 信息推送系统实时监测用户的每个 http 请求，依照电信 运营商事先确定的策略，对用户的 http 请求进行处理后，将其转向相关的 url，用户“被迫”看到相应的 web 信息。 3.3 系统功能系统功能 （a）web 广告信息管理功能 1.web 广告信息提交：预览、提交，web 广告信息进入“待审核”状态， 设置广告推送次数，达到次数后自动不推送； 2.web 广告信息审核：管理人员确认后，系统对其生成数字签名，web 广告信息

17、的内容发生任何变化，系统将拒绝投放 web 广告信息； 3.web 广告信息审核结果，web 广告信息将处于“未通过审核” 、 “通过 审核” 、 “失效”等几种状态，避免 web 广告信息内容，由于某种原因 被篡改之后，带来不可预测后果。 （b）行为广告信息管理功能 1.行为广告分类：设置行为广告分类，为不同的分类设置相应的关键字、 url 等触发条件。 2.行为广告管理：将行为广告分类与 web 广告信息梆定，当用户上网搜 索相应关键字或访问某 url 时，系统会推送相应的广告，达到精确投 放效果。 （c）用户及组群管理功能 1.组群管理：增加、删除、编辑用户组群，将用户分类； 2.用户管

18、理：增加、删除用户（及 ip 地址） ，支持批量将用户（及 ip 地 址）导入用户组群，支持将用户在不同的组群之间转移； 3.免投放用户管理：（批量）增加用户（及 ip 地址） ，这些用户（或 ip 地址） ，将不会收到推送的 web 广告信息内容； （d）web 广告信息投放管理功能 1.对不同组群的用户，在其拨号上线后，系统检测到其发送 http 请求时， 发送不同的 web 广告信息； 2.支持设置用户访问页面自动恢复时间； 3.支持根据用户在搜索引擎中键入的关键字推送不同的信息； 4.支持根据用户访问的 url 推送不同的信息； 5.推送信息应强制用户看到，避免用户阻截； （e）统计功

19、能： 1.web 广告信息投放统计：以 web 广告信息内容，统计出系统投放的 情况，提供相应的报表； 2.web 广告信息到达设计：以 web 广告信息内容，统计出广告到达用 户终端的情况，提供相应的报表； 3.群组投放统计：以用户类别，统计出所有 web 广告信息被投放的情况， 提供相应的报表 ； 4.用户投放统计：以每个用户，统计出所有 web 广告信息被投放的情况， 提供相应的报表 ； 5.对于每个用户，系统都提供详细的“web 广告信息详单” ，记录这个用 户在什么时间被投递了哪些 web 广告信息。 （f）分级分权限管理功能 1.分区分级管理：各地市公司管理自己的用户和 web 广

20、告信息；省公司 可以统一管理投递到全省用户的 web 广告信息； 2.分权限管理：普通管理员只有查看统计结果的权限，系统管理员除此之 外还有设置的权限； 3.代理商功能：系统提供代理商功能界面，使广告代理商可以登录系统查 看自己的广告推送情况。 3.4 系统特点系统特点 南京信风 web 信息推送系统，采用密集计算、多机运行负荷分担工作方式， 每个预处理单元设备实时处理 3000 mbps 的流量，系统的特点如下： 1.推送只针对用户 http 访问网页时才进行推送，推送不会影响用户其它 上网行为。 2.使用在 http 包头内嵌入 frame 重定向方式，用户客户端无法屏蔽广告。 3.系统投

21、资低廉，可直接部署在行为分析平台上，不改变现网的结构，不 影响原有网络系统。 3.5 成熟公益广告示例成熟公益广告示例 第四部分第四部分 小带宽互联跟踪小带宽互联跟踪 4.1 背景资料背景资料 宽带收入作为固网运营商业务增收的主要增长点，目前受到他网竞争运 营商的冲击，主要是因为他网竞争运营商，利用主运营商的用户线路，暗 中“借”用主运营商的带宽，透传他网运营商的宽带数据，我们称这些被 非法“借”用的带宽，为非法小带宽互联，也被称为“假接入、真互联” 或“非法带宽批发” ，目前主要网络运营商与其他竞争运营商大都采用网 络流量结算费用，由于中国互联网上的资源，主要集中在国内几个主要网 络运营商的

22、 idc 内，竞争运营商为节省结算费用，大量采用非法小带宽与 主运营商互联。这种情况在国内多个省市普遍存在，但都没有一个很好的 追踪监控手段。这种情况导致其他小运营商以很低的成本，利用非法获得 的额外网路资源，提高了网络出口带宽，并反过来和主运营商竞争市场。 另一方面，主要运营商不仅要面对这种不公平的竞争，而且还要为这些小 运营商支付国际出口的流量结算费用。 4.2 系统概要系统概要 南京信风小带宽互联跟踪系统，通过网络应用模拟、协议数据分析等技 术手段，准确定位竞争运营商在主运营商的省内的宽带接入点、甚至部分 在外省的接入点，为主运营商打击非法小带宽互联提供了可靠的技术侦察 手段，同时还可评

23、估竞争运营商的宽带质量。 南京信风小带宽互联跟踪系统已经协助部分省份查获大量非法小带宽互 联线路，为运营商带来巨大收益，受到了电信总公司一致好评。 4.3 系统功能系统功能 （a） 终端管理功能 1、终端管理功能：主动登记用户唯一终端号，机器识别码，它网宽带 类型，联系人，及电话号码，终端注册时间等，并可集中管理终端的状态， 删除和修改终端信息； 2、数据加密：客户端和服务端的通信数据完全加密，以防止第三方窃 听测试结果数据，从而破坏系统的正常运行； 3、增强型终端唯一标识号：每个信任的测试终端都有第一次运行时生 成的唯一标识，首次使用时需要服务段管理员开通，以保证终端及服务端 的系统安全；

24、4、终端登录时可选运营商类型：同一客户端可以对多个运营商网络进 行测试跟踪，此功能可以灵活准确的区别结果数据，方便查询分析和发现 可疑点； 5、客户端“傻瓜”运行方式： 为了方便客户端的操作，尽可能不需要客户端做相关设置，管理 端集中对客户端要布置任务； 可以定制客户端界面，使之能以“共享软件”的方式下发给各测 试人员，隐藏软件本身功能，增加系统保密性。 6、自动更新功能：由于各种游戏，证券软件客户端升级频繁，本系统 客户端也具备自动升级功能，只要在管理机上放置最新版客户端，客户端 启动时会自动检查更新并以新版本运行，保证最佳的跟踪效果，也方便今 后的功能升级。 （b） 系统管理功能 1、ip

25、 地址库管理：定义不同 ip 地址或地址段所属的运营商,可以添加， 修改和删除； 2、跟踪路由地址管理：指定终端要做路由跟踪的 ip 列表，可做添加和 删除操作； 3、信息港 url 管理：指定可返回终端 ip 地址的 url，探测用户实际 使用的公网 ip； 4、测速 url 地址管理：指定终端要测试网速的 url 列表，测试指标 为：数据包时延，打开 url 时长，下载速率； 5、地区管理功能：终端位置地区信息集中维护功能，可添加，编辑和 禁用； 6、它网名称管理：维护运营商名称信息，供客户端启动时选择，并作 为判断可疑接入点的参照指标。 （c）信息管理功能 1、可疑接入点功能：从测试结果

26、中分析并列出存在可疑点的条目，供 比对排查。在详细信息中可疑点交界处进行标红，方便定位和查看； 2、终端报告功能：列出终端测试结果的完整信息，地区，网络环境， 测试人，终端 ip，所测目标 ip，上报时间，详细信息中列出具体条目的完 整信息，包含终端完整信息，终端到目标的逐跳路由，以及服务端到终端 的逐跳路由； 3、信息港报告功能：列出信息港返回的 ip，通过核实此 ip 的归属运营 商来发现可疑接入点； 4、url 测试报告功能：列出客户终端访问各 url 的时延，打开时间， 下载速率等测试值，比较各网络运行商的宽带质量，从而优化自身的网络。 4.4 系统特点系统特点 南京信风小宽带路由跟踪

27、系统采取了 cs 架构，通过部署客户端，将运 行结果上报给服务器的方式工作，极高的准确性并且设计了严格的安全保 护。系统特点如下： 1.客户端自动上报结果，节省大量人力资源。 2.通知多种方式获取终端 ip，路由信息。 3.严格的客户端身份唯一机制，保证系统运行的安全。 第五部分第五部分 宽带消费资讯提醒宽带消费资讯提醒 5.1 背景资料背景资料 现今电信运营商的主推业务（如 e8 套餐）采取了按包时长计费方式， 将大部分原来无限时宽带用户转为限时业务套餐（如每月包时长 150 小时） 。 由于不同的用户上网习惯以及各种因素，造成有些用户常常超过时长，被 收取了额外较为昂贵的宽带费用；或者有些

28、用户使用网络时间明显缩小。 这些问题通常都是电信运营商不希望看到的，最和谐的方式就是通过一种 有效地方法能够提醒用户上网的当月消费时长、流量等，让用户自己能够 进行控制上网时间或者可以去放心大胆地享受在高速互联网上冲浪的乐趣。 5.2 系统概述系统概述 本系统模块可以实现用户拨号上网之后，第一次访问页面后自动向用户 终端推送一个宽带提醒页面，在友好的界面上显示了该用户从当月使用带 宽的时长与流量。系统本身只具有推送条件判断，施行推送动作，维护提 醒页面等功能。被提醒用户的时长与流量等信息数据，需要通过与运营商 相关系统做接口来获取。 5.3 系统功能系统功能 1.系统通过与运营商相关系统做接口

29、，按一定的周期获取需要提醒的 用户名单与提醒信息（时长、流量等） 。 2.系统通过项目管理功能将用户账号、提醒信息与推送作业进行梆定， 来进行推送控制。 3.系统支持为每个推送作业设置详细的时间周期，包括小时、天、周、 月等。 4.系统支持设置免推送日，便于节假日等特殊时间的策略调整。 5.系统支持为不同的推送作业设置不同的提醒页面播放服务器，使用 户被定向访问提醒页面时实现负载均衡的效果。 5.4 系统特点系统特点 本系统提供了丰富的接口，不受业务与功能上的限制。只要运营商相关接口提供 信息数据，就可以实现各自不同的业务。 （如：宽带包年到期提醒、宽带欠费提醒、宽 带业务推荐、地域网络割接等

30、等）并且本系统推送的信息，比较符合用户的实际需要， 不容易受到用户的投诉。因此利用页面上的空间，添加商业广告增加运营收入也不会 受到大量的用户投诉。 二、二、 成功案例成功案例 目前南京信风的“宽带用户行为分析系统宽带用户行为分析系统”已为十五个省级十五个省级主流电信运营 商提供服务。在国内“宽带用户行为分析系统”产品市场上，信风占据占据 90%90%以以 上的市场份额上的市场份额，监控的网络规模超过 3000g，覆盖互联网用户数 2500 多万。 三、三、 相关说明材料相关说明材料 3.1 网站媒体材料网站媒体材料 山东网通新技术打击宽带盗连山东网通新技术打击宽带盗连 新增新增 4 4 万收

31、费用户万收费用户 http:/ 2007 年 08 月 28 日 09:54 中国信息产业网-人民邮电报 本报讯 为解决长期以来宽带客户私接盗连严重等问题，山东网通从完善技术手段入手， 在全省启动了宽带用户行为分析系统。在该系统的有力支撑下，截至目前，已成功将 4.25 万户非法用户转为收费用户，为宽带业务的健康发展起到了强有力的支撑。该系统的上线， 有效地抑制了非法 ip 电话猖獗的势头，使全省非法 ip 长途电话总时长大幅度下降。同时， 在不影响宽带用户 p2p 应用的前提下，对 p2p 应用流量进行了有效控制，明显改善了 idc 用户的网络质量。 据了解，由于大多数宽带业务系基于包月形式

32、开展，部分用户利用宽带计费技术的不 足非法接入使用宽带业务。他们通过在一户合法宽带用户中私接路由器，为其邻近居民提 供宽带接入，逃避宽带连接费和月使用费，从而形成多个用户使用宽带服务而只缴纳一户 使用费的局面。更为严重的是，个别用户利用路由器为附近居民提供宽带接入谋取私利、 非法经营事件，直接导致了黑网吧、非法运营等问题的发生，在社会上造成恶劣影响，制 约了宽带业务的持续健康发展。据不完全统计，全省 1 拖 2 以上的宽带拨号账号下连非法 用户近 30 万户，给企业造成了大量的收入损失。 针对宽带用户非法接入这一情况，山东网通为了从技术手段上实现对宽带非法接入用 户的监测和干扰，去年底进行了全省宽带用户行为分析系统的建设，并于日前顺利通过系 统初验。该系统具备非法 voip 监控、p2p 流量监控和非法私接监控等功能，同时具有控制 用户共享数量、向发现的非法宽带接入用户实时推送警告页面及终止超出规定共享数的接 入用户使用等功能。宽带用户行为分析系统的使用，从技术手段上实现了对宽带私接用户 的识别、监测和干扰，为市场工作人员采取针对性的营