【2015年】南昌電信構(gòu)建集中式高校寬帶接入網(wǎng)案例-校園網(wǎng)解決方案

1、南昌電信構(gòu)建集中式高校寬帶接入網(wǎng)案例-校園網(wǎng)解決方案一、需求概述我國高等院校的信息化建設(shè)一直走在全國的前列，目前，70%的高校已經(jīng)建立了自己的校園網(wǎng)，隨著校園網(wǎng)基礎(chǔ)網(wǎng)絡(luò)建設(shè)的完善，以及網(wǎng)絡(luò)應(yīng)用多元化的發(fā)展，教育網(wǎng)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足校園網(wǎng)用戶對(duì)網(wǎng)絡(luò)資源的訪問需求。廣大的校園網(wǎng)用戶都需要一種便捷的方式訪問互聯(lián)網(wǎng)，在這種形勢(shì)下，如何安全可控的實(shí)現(xiàn)校園網(wǎng)用戶訪問INTERNET成了高校網(wǎng)絡(luò)部門急需解決的課題。 圍繞這個(gè)巨大的市場(chǎng)，國內(nèi)各主要寬帶運(yùn)營商展開了激烈的競(jìng)爭(zhēng)，據(jù)統(tǒng)計(jì)，至2006年，我國高等教育在校生總規(guī)模已經(jīng)達(dá)到1600萬人，如何爭(zhēng)取這部分最優(yōu)質(zhì)的寬帶用戶成為各運(yùn)營商在未來的市場(chǎng)競(jìng)爭(zhēng)中取勝的關(guān)鍵

2、。二、南昌高?；ヂ?lián)網(wǎng)接入需求分析1、高校寬帶接入的需求與挑戰(zhàn):南昌有普通高等學(xué)校66所，在校生約65萬，成人高等學(xué)校11所，在校生約10萬，面對(duì)這近八十萬的優(yōu)質(zhì)客戶資源，南昌電信做了大量的工作，但是在07年以前，高校校園網(wǎng)用戶使用電信寬帶的用戶量卻始終停留在比較低的水平，分析原因，主要有以下這幾個(gè)方面(1）學(xué)校網(wǎng)絡(luò)建設(shè)參差不齊，已經(jīng)建立了校園網(wǎng)的高校普遍只有教育網(wǎng)出口。基于建設(shè)成本考慮，學(xué)校申請(qǐng)互聯(lián)網(wǎng)出口將帶來巨大的線路租借費(fèi)用，同時(shí)學(xué)校也缺乏相關(guān)的寬帶運(yùn)營技術(shù)，自己運(yùn)營的收入難以抵消線路及網(wǎng)絡(luò)建設(shè)所帶來的支出是阻礙學(xué)校使用INTERNET線路的最大原因。(2）高校對(duì)寬帶接入所帶來的前期基礎(chǔ)網(wǎng)

3、絡(luò)及配套軟件投入難以接受要實(shí)現(xiàn)寬帶進(jìn)入教師宿舍樓、學(xué)生宿舍樓。給教師和學(xué)生提供一個(gè)高質(zhì)量的網(wǎng)絡(luò)，必須把校園寬帶網(wǎng)建設(shè)成一個(gè)安全可靠、可運(yùn)營、可管理的網(wǎng)絡(luò)。同時(shí)為了避免濫用網(wǎng)絡(luò)給學(xué)校和社會(huì)帶來不必要的損失和危害，該網(wǎng)絡(luò)還要有認(rèn)證、計(jì)費(fèi)等功能。建設(shè)成本太高導(dǎo)致很多高校放棄了寬帶接入的方案(3）對(duì)于接入INTERNET所帶來的管理問題缺乏技術(shù)保障高校網(wǎng)絡(luò)管理部門人力資源有限及技術(shù)力量有限，要管理用戶如此眾多的大型寬帶網(wǎng)絡(luò)，的確是巨大的挑戰(zhàn)。2、江西省電信ADSL在高校的推廣情況:截止2006年底，江西省電信的ADSL用戶突破百萬大關(guān)，但是高校ADSL用戶量卻只占在校生數(shù)量的一小部分，造成這個(gè)局面的原

4、因主要有以下幾個(gè)方面：(1）價(jià)格因素影響南昌為例，ADSL包月資費(fèi)對(duì)于廣大在校大學(xué)生而言普遍偏高。導(dǎo)致開通率不高。(2）高校規(guī)章制度因素影響采用ADSL寬帶上網(wǎng)，校方無法對(duì)學(xué)生上網(wǎng)行為做相應(yīng)的監(jiān)管，無法消除因?qū)W生非法訪問互聯(lián)網(wǎng)所帶來的風(fēng)險(xiǎn)，所以部分高校沒有放開相應(yīng)的接入寬帶限制(3）電信收益因素一個(gè)宿舍開通ADSL后，普遍會(huì)通過代理技術(shù)代理整個(gè)宿舍的機(jī)器上網(wǎng)，造成電信用戶流失，降低收益。而在與西安信利軟件合作之前，南昌電信并沒有可靠的技術(shù)手段來控制ADSL用戶的私接問題。 三、南昌高校互聯(lián)網(wǎng)接入解決方案1、南昌電信與高校合作運(yùn)營的模式高校自主運(yùn)營校園網(wǎng)寬帶接入所面對(duì)的重重障礙及ADSL在高校的

5、發(fā)展緩慢及收益率低的狀況，以及來自其他寬帶運(yùn)營商搶奪用戶的競(jìng)爭(zhēng)壓力，使南昌電信迫切的需要一個(gè)能夠快速啟動(dòng)的方案來爭(zhēng)奪高校用戶資源?；陔娦排c高校合作運(yùn)營寬帶接入的眾多成功案例，南昌電信通過與校方積極的談判和磋商工作，與2006年起正式啟動(dòng)與高校合作運(yùn)營校園網(wǎng)寬帶接入項(xiàng)目。該合作模式有以下特點(diǎn)：(1）采用以太網(wǎng)信利PPPoE客戶端實(shí)現(xiàn)校園網(wǎng)寬帶接入運(yùn)營以太網(wǎng)PPPoE接入方案是非常成熟的寬帶接入技術(shù)，能夠?qū)崿F(xiàn)低廉的接入成本同時(shí)充分滿足網(wǎng)絡(luò)運(yùn)營商對(duì)用戶管理、計(jì)費(fèi)及帶寬管理的需求，是寬帶網(wǎng)絡(luò)接入的優(yōu)選方案。在該技術(shù)方案下，采用BRAS進(jìn)行用戶管理，可降低對(duì)用戶接入交換機(jī)的要求，在非BRAS接入模式下

6、，用戶管理通常需要接入交換機(jī)提供額外的功能進(jìn)行支持，如第三層交換、VLAN到用戶等。故此采用BRAS方式在交換機(jī)設(shè)備成本上有非常大的優(yōu)勢(shì)，可降低大量基礎(chǔ)網(wǎng)絡(luò)搭建的投資。同時(shí)采用信利PPPoE客戶端的豐富管理功能實(shí)現(xiàn)了對(duì)接入用戶的管理及防私接控制。(2）該系統(tǒng)采用集中式的架構(gòu)，全市校園網(wǎng)用戶采用一套后臺(tái)Radius系統(tǒng)目前，南昌市已經(jīng)有80%的高校實(shí)現(xiàn)了南昌電信的以太網(wǎng)覆蓋，并不同程度的做到了把寬帶接口架設(shè)至學(xué)生宿舍樓及教職工家屬樓。南昌所有的校園網(wǎng)用戶統(tǒng)一使用一個(gè)后臺(tái)Radius服務(wù)器實(shí)現(xiàn)用戶管理、認(rèn)證、計(jì)費(fèi)。統(tǒng)一管理的模式極大的降低了南昌電信的運(yùn)營成本，同時(shí)也能夠?qū)π７疥P(guān)心的訪問安全問題，提

7、供豐富的訪問過濾策略。(3）南昌電信全面負(fù)責(zé)運(yùn)營工作南昌電信全面負(fù)責(zé)寬帶運(yùn)營系統(tǒng)的搭建以及后繼的運(yùn)營維護(hù)工作，避免了因?yàn)榕c校方在管理權(quán)限上分割不清所帶來的管理上的不利局面。(4）南昌電信與校方共同承擔(dān)網(wǎng)絡(luò)建設(shè)的初期投入南昌電信負(fù)責(zé)搭建后臺(tái)管理系統(tǒng)并免費(fèi)為校方提供以太網(wǎng)線路，雙方方共同承擔(dān)基礎(chǔ)網(wǎng)絡(luò)的搭建費(fèi)用。 (5）電信與校方進(jìn)行運(yùn)營收益分成運(yùn)營商與校方共同雙方根據(jù)約定的比例進(jìn)行收益分成，達(dá)到了雙贏的局面，校方通過該合作模式低成本的解決了廣大在校師生接入互聯(lián)網(wǎng)的需求，同時(shí)避免了由此帶來的管理問題及校園網(wǎng)用戶非法訪問互連網(wǎng)所帶來的風(fēng)險(xiǎn)，南昌電信通過該模式積極主動(dòng)的占領(lǐng)了南昌校園網(wǎng)寬帶市場(chǎng)，同時(shí)通過

8、統(tǒng)一的管理模式，降低了管理成本，實(shí)現(xiàn)了后繼的長期收益。四、南昌高校寬帶接入網(wǎng)的技術(shù)要點(diǎn)1、系統(tǒng)設(shè)計(jì)要求(1）穩(wěn)定性和可靠性穩(wěn)定性和可靠性是首要考慮的問題，必須保證系統(tǒng)24小時(shí)不間斷服務(wù)，對(duì)用戶私接的檢測(cè)、統(tǒng)計(jì)和準(zhǔn)確率方面達(dá)到穩(wěn)定的性能。(2）可擴(kuò)展性考慮到業(yè)務(wù)的持續(xù)發(fā)展和擴(kuò)充前提下，必須提供平滑的擴(kuò)展和升級(jí)，能夠模塊化新業(yè)務(wù)升級(jí)，在不影響網(wǎng)絡(luò)服務(wù)的情況下進(jìn)行平滑的過渡。并支持與其他系統(tǒng)得接口。(3）可運(yùn)營應(yīng)當(dāng)為客戶提供完整的業(yè)務(wù)支撐系統(tǒng)，也就是說，必須能夠?qū)τ脩暨M(jìn)行必要的統(tǒng)計(jì)、查詢等功能，支持分地區(qū)關(guān)系以及地區(qū)與帳號(hào)和用戶ip的對(duì)應(yīng)關(guān)系等相關(guān)功能。(4）可管理管理包括對(duì)設(shè)備、業(yè)務(wù)和用戶的管理。

9、對(duì)設(shè)備的管理是對(duì)設(shè)備正常運(yùn)行的保障，對(duì)業(yè)務(wù)和用戶的管理和統(tǒng)計(jì)分析，將有利于更合理的運(yùn)用系統(tǒng)資源。(5）實(shí)時(shí)性我們?cè)诒敬畏桨傅囊?guī)劃設(shè)計(jì)中，將對(duì)南昌電信防私接系統(tǒng)項(xiàng)目目前狀況和可預(yù)見的將來的需求進(jìn)行充分考慮，對(duì)以后的網(wǎng)絡(luò)擴(kuò)充和計(jì)費(fèi)用戶的擴(kuò)展做好最充分的準(zhǔn)備。(6）靈活性系統(tǒng)支持靈活的定制配置管理和權(quán)限配置管理以及對(duì)應(yīng)的系統(tǒng)日志功能。 2、信利PPPoE客戶端防私接技術(shù)特點(diǎn)采用以太網(wǎng)PPPoE客戶端方式實(shí)現(xiàn)校園網(wǎng)用戶寬帶接入，最大的問題是必須采用可靠的技術(shù)手段控制非法代理上網(wǎng)，通過與西安信利軟件有限公司合作，采用西安信利軟件有限公司先進(jìn)的PPPoE客戶端產(chǎn)品NETKEEPER，全面的解決了用戶私接問

10、題。客戶端強(qiáng)制使用NetKeeper系統(tǒng)已使終端軟件成為成為認(rèn)證機(jī)制驗(yàn)證參數(shù)之一。用戶上網(wǎng)必須通過NetKeeper客戶端撥號(hào)上網(wǎng)才能夠滿足認(rèn)證的條件。也就是說，Netkeeper系統(tǒng)提出的雙因素認(rèn)證機(jī)制從根本上保證了終端軟件的不可替代性，滿足強(qiáng)制使用的要求禁止私接運(yùn)營用戶的IP數(shù)據(jù)包通過Netkeeper時(shí)，被檢查連接紀(jì)錄(其中記載了該用戶上次到達(dá)的數(shù)據(jù)包指紋ID)，如果沒有紀(jì)錄，則添加紀(jì)錄，完成流程。如果有記錄，則把該數(shù)據(jù)包中的指紋ID和記錄中的進(jìn)行比較，如果ID符合線性遞增，則把新的指紋ID覆蓋原來的記錄，完成流程。如果非線性遞增，則增加誤差計(jì)數(shù)器讀數(shù)，并檢查誤差計(jì)數(shù)器讀數(shù)，如果達(dá)到某設(shè)

11、定值，則認(rèn)為該用戶使用代理服務(wù)器上網(wǎng)，根據(jù)規(guī)則進(jìn)行全部丟棄，部分丟棄或者允許通過，并通知管理員，等待處理。這種防止私接運(yùn)營的方法有以下突出的優(yōu)點(diǎn)：（1）無誤報(bào)。通過對(duì)私接用戶和直連用戶指紋ID的大量對(duì)比測(cè)試，得到兩個(gè)結(jié)論：i.所有直連用戶都滿足指紋ID線性遞增特性；ii.所有IP私接用戶的指紋ID都不滿足線性遞增特性；（2）可以在保證直連用戶上網(wǎng)正常的情況下，阻止私接用戶的網(wǎng)絡(luò)訪問，即將非線性部分的報(bào)文過濾掉，不允許通過。五、方案效果1、網(wǎng)絡(luò)拓?fù)鋱D其中信利客戶桌面管理系統(tǒng)（NetKeeper）實(shí)現(xiàn)對(duì)寬帶接入用戶的運(yùn)營管理和新業(yè)務(wù)推送。BAS架設(shè)在校園網(wǎng)的匯聚層，用戶PC廣播可達(dá)一個(gè)高校需要多臺(tái)

12、BAS(根據(jù)用戶規(guī)模以及BAS設(shè)備性能確定)多臺(tái)BAS通過校園網(wǎng)核心交換連接到電信網(wǎng)絡(luò)用戶認(rèn)證計(jì)費(fèi)系統(tǒng)部署在電信IDC機(jī)房，實(shí)現(xiàn)集中計(jì)費(fèi)管理。用戶訪問電信網(wǎng)絡(luò)需要撥號(hào)認(rèn)證由NetKeeper客戶端實(shí)施私接檢測(cè)和控制由運(yùn)營商通過后臺(tái)配置每個(gè)帳號(hào)可私接的電腦臺(tái)數(shù)，精確控制每帳號(hào)允許私接臺(tái)數(shù)系統(tǒng)管理人員可以根據(jù)各個(gè)分區(qū)的情況，并在系統(tǒng)中建立不同分區(qū)的用戶帳號(hào)組，定義不同分區(qū)的管理員權(quán)限，形成分區(qū)管理的權(quán)限模式分配。2、NETKEEPER系統(tǒng)框架（1）NETKEEPER PPPoE客戶端功能同普通的撥號(hào)軟件相比，NetKeeper的撥號(hào)軟件新增加了很多易用性功能：密碼保存：保存用戶輸入的用戶名、密碼信

13、息，方便用戶下一次登錄。省去每次都輸入用戶名、密碼的煩惱?？赏ㄟ^選項(xiàng)控制是否起用該功能；自動(dòng)加載：該功能實(shí)現(xiàn)用戶開機(jī)，自動(dòng)啟動(dòng)NetKeeper撥號(hào)軟件，簡(jiǎn)化用戶操作?？赏ㄟ^選項(xiàng)控制是否起用該功能；自動(dòng)連接：自動(dòng)連接指啟動(dòng)NetKeeper撥號(hào)軟件時(shí)，自動(dòng)進(jìn)行認(rèn)證連接，不需要用戶的干預(yù)，大大簡(jiǎn)化了用戶操作。可通過選項(xiàng)控制是否起用該功能；重新連接：當(dāng)客戶機(jī)與接入設(shè)備異常斷開時(shí)，為了簡(jiǎn)化用戶的操作，NetKeeper撥號(hào)軟件的重新連接功能會(huì)自動(dòng)重新嘗試連接，直到連通或超過最大連接次數(shù)；網(wǎng)頁推送：客戶端認(rèn)證通過后，可以自動(dòng)連接到運(yùn)營商指定的網(wǎng)頁、站點(diǎn)?？梢酝ㄟ^這個(gè)功能向用戶及時(shí)發(fā)布一些網(wǎng)絡(luò)信息，當(dāng)然

14、也可以發(fā)布廣告。鏈接的網(wǎng)址可在交換設(shè)備上配置，隨時(shí)可以根據(jù)需要修改。 P2P監(jiān)控識(shí)別各類P2P流量，并進(jìn)行分時(shí)段、分應(yīng)用統(tǒng)計(jì)；分時(shí)段限制P2P帶寬為P2P業(yè)務(wù)的可運(yùn)營性奠定基礎(chǔ)不對(duì)其他業(yè)務(wù)造成影響統(tǒng)計(jì)結(jié)果作為電信下一步制定BT訪問策略的基礎(chǔ)。當(dāng)前的P2P協(xié)議與第一代P2P協(xié)議相比有了很大的變化，使用隨機(jī)和偽裝端口，例如BitTorrent可以使用HTTP的80端口來偽裝自己。使用了NAT穿越技術(shù)，能夠進(jìn)行內(nèi)網(wǎng)穿透，并能繞過防火墻。有些P2P軟件如 Kazaa、Gnutella甚至使用類似HTTP的協(xié)議進(jìn)行通信來偽裝自己。這些特點(diǎn)使得原始的通過傳輸層感知方法，如通過已知端口號(hào)來判斷等方法失去了作

15、用。這些變化使得當(dāng)前對(duì)P2P流量的感知變得更困難。由于傳統(tǒng)的基于端口等方法已經(jīng)不能適應(yīng)當(dāng)前P2P技術(shù)的變化，本系統(tǒng)主要使用的方法有以下兩種：（1）Payload Analysis。通過探測(cè)有效數(shù)據(jù)包內(nèi)部數(shù)據(jù)來獲取已知P2P協(xié)議的特征碼，從而感知P2P流量。（2）根據(jù)P2P的固有特點(diǎn)判斷。由于P2P分布式的特點(diǎn)，P2P集客戶端與服務(wù)端于一體，參與P2P連接的任一臺(tái)主機(jī)都會(huì)維持大量的主動(dòng)和被動(dòng)連接數(shù)。由于P2P主要應(yīng)用于文件共享領(lǐng)域，因此P2P連接有通信量大、連接時(shí)間長等特點(diǎn)。系統(tǒng)為每一種類型的連接維持一個(gè)隊(duì)列，并設(shè)定不同的權(quán)重，并對(duì)每一個(gè)對(duì)列保存ST（虛擬開始處理時(shí)間） 和FT（虛擬處理完成時(shí)間

16、）。當(dāng)有數(shù)據(jù)到達(dá)時(shí)，根據(jù)RED算法進(jìn)行預(yù)處理，執(zhí)行丟棄或入隊(duì)操作。在每個(gè)循環(huán)內(nèi)，調(diào)度算法根據(jù)WFQ進(jìn)行調(diào)度，處理相應(yīng)分組。時(shí)間復(fù)雜度主要表現(xiàn)在對(duì)所有分組選擇,時(shí)間復(fù)雜度為O(N)。其中N為系統(tǒng)的優(yōu)先級(jí)隊(duì)列數(shù)。（2）NetKeeper安全維護(hù)平臺(tái)從用戶角度來看，安全維護(hù)平臺(tái)是保證其網(wǎng)絡(luò)正常運(yùn)行的必要手段，也是運(yùn)營商提供的獨(dú)特服務(wù)。安全維護(hù)平臺(tái)的功效有四個(gè)方面：（1）提高用戶對(duì)整個(gè)平臺(tái)的依賴程度；（2）提高用戶對(duì)寬帶網(wǎng)絡(luò)的滿意程度，和其它運(yùn)營商形成差異，保有客戶；（3）降低用戶投訴，減輕維護(hù)負(fù)擔(dān)；（4）降低網(wǎng)絡(luò)病毒的沖擊安全維護(hù)平臺(tái)由三個(gè)主要核心功能構(gòu)成：故障診斷、安全防衛(wèi)和遠(yuǎn)程維護(hù)遠(yuǎn)程維護(hù)隨著互

17、聯(lián)網(wǎng)的高速發(fā)展，尤其是寬帶上網(wǎng)用戶的不斷增多，運(yùn)營商之間的客戶資源競(jìng)爭(zhēng)逐步進(jìn)入白熱化。一方面用戶對(duì)運(yùn)營商快速、專業(yè)的服務(wù)訴求日益迫切，另一方面運(yùn)營商自身客服資源有限、舊有維護(hù)方式成本不斷攀升，給運(yùn)營商帶來巨大的成本壓力和服務(wù)困擾。如何在這個(gè)矛盾中找到平衡點(diǎn)，成為運(yùn)營商之間決勝的關(guān)鍵。遠(yuǎn)程維護(hù)正是信利為寬帶運(yùn)營商提高維護(hù)服務(wù)質(zhì)量、提供差異化服務(wù)而量身定制的寬帶新服務(wù)，它不同于普通遠(yuǎn)程桌面軟件的只能通過相互信任的好友之間進(jìn)行遠(yuǎn)程維護(hù)。用戶向遠(yuǎn)程維護(hù)專家坐席發(fā)起遠(yuǎn)程維護(hù)請(qǐng)求，并確認(rèn)與專家坐席建立連接后，用戶桌面便可交給專業(yè)的“遠(yuǎn)程維護(hù)專家”進(jìn)行遠(yuǎn)程操作，就好像電腦維護(hù)專家親自到用戶的電腦前判斷定位及

18、解決問題。系統(tǒng)分為三個(gè)部分，分別是Guest用戶終端程序、Dispatch分派服務(wù)器程序、Viewer服務(wù)終端程序。Guest用戶終端程序的功能包括：提供故障申報(bào)的界面，用戶可以選擇問題分類，并提供必要的描述和聯(lián)系電話。收集故障的現(xiàn)場(chǎng)信息，包括軟硬件的基本信息。提供遠(yuǎn)程控制桌面的能力Viewer服務(wù)終端程序提供用戶申報(bào)的清單選擇要解決的問題并接管桌面提供故障現(xiàn)場(chǎng)的軟硬件信息清單提供工作記錄的界面提供遠(yuǎn)程控制桌面的能力上傳文件的能力Dispatch分派服務(wù)器程序接收用戶終端申報(bào)，并分發(fā)給服務(wù)終端記錄用戶申報(bào)的問題記錄問題處理過程查閱申報(bào)記錄查閱服務(wù)終端狀態(tài) （3）遠(yuǎn)程維護(hù)核心技術(shù)是GDI HOO

19、K和差分壓縮傳遞。NetKeeper遠(yuǎn)程維護(hù)模塊具有以下特點(diǎn)：（1）支持所有Windows平臺(tái)；（2）差分壓縮效率高，帶寬占用在2050k；（3）Active Once Password策略保證遠(yuǎn)程登錄的合法性，即用戶發(fā)出遠(yuǎn)程幫助請(qǐng)求后，NetKeeper動(dòng)態(tài)隨機(jī)生成一個(gè)口令，將用戶申請(qǐng)和口令發(fā)送到NetKeeper后臺(tái)管理平臺(tái)，后臺(tái)管理平臺(tái)經(jīng)過排隊(duì)處理，用這個(gè)口令激活遠(yuǎn)程登錄；遠(yuǎn)程維護(hù)過程中，用戶可主動(dòng)結(jié)束維護(hù)；一旦維護(hù)結(jié)束，這個(gè)口令就失去效用（4）NetKeeper定向營銷平臺(tái)NetKeeper定向營銷的基礎(chǔ)是User Recognition，即用戶識(shí)別；Behavior Analysis

20、，即用戶行為分析確定用戶分類，了解用戶的上網(wǎng)習(xí)慣和需求；Channel Recommendation（頻道推薦）、Package Recommendation（套餐推薦）和Advertisement（廣告）是在了解用戶行為的基礎(chǔ)上，分別向不同用戶進(jìn)行營銷。用戶識(shí)別NetKeeper定向營銷平臺(tái)通過寬帶接入平臺(tái)提供的API得到用戶賬號(hào)，并發(fā)送給NetKeeper后臺(tái)管理平臺(tái)進(jìn)行存儲(chǔ)。后臺(tái)管理平臺(tái)根據(jù)用戶賬號(hào)在客服資料管理系統(tǒng)中對(duì)應(yīng)出用戶的其它屬性。（5）用戶行為分析分析模型可以看成是一個(gè)5元組T,S,O,C,Q，即用戶使用網(wǎng)絡(luò)的時(shí)間（T）、訪問的站點(diǎn)類型(S)、訪問操作的分類(O)、訪問的內(nèi)容類

21、型（C）和該訪問操作的數(shù)據(jù)流量（Q）。說明如下：用戶使用網(wǎng)絡(luò)的時(shí)間（T）：用以標(biāo)識(shí)行為發(fā)生的時(shí)間，可按一定標(biāo)準(zhǔn)進(jìn)行分類，諸如早、中、晚等等。訪問的站點(diǎn)類型（S）：可劃分為門戶類，新聞?lì)?，教育類，娛樂類，安全類等等。訪問操作的分類（O）：WWW普通瀏覽，搜索，下載，發(fā)表；郵件發(fā)送，接收；TELNET瀏覽，發(fā)表；黑客行為掃描。訪問的內(nèi)容類型（C）：文本，圖片，動(dòng)畫，音視頻，普通字符流。訪問操作造成的數(shù)據(jù)流量（Q）：上傳、下載的流量。數(shù)據(jù)處理從用戶網(wǎng)絡(luò)流量中得到源地址、源端口、目的地址、目的端口、包長、時(shí)間戳、傳輸層標(biāo)識(shí)位等基本信息，然后通過對(duì)應(yīng)用層協(xié)議進(jìn)行投影，得到HTTP的URL，SMTP中的S

22、ender、Rcpt、Subject等擴(kuò)展信息。部分統(tǒng)計(jì)學(xué)習(xí)的工作可以在預(yù)處理的同時(shí)進(jìn)行。對(duì)某一指定的被監(jiān)控主機(jī)，統(tǒng)計(jì)向外連接的目的地址、對(duì)應(yīng)端口，以及各地址各端口發(fā)送的包數(shù)和包長。一方面，這些統(tǒng)計(jì)信息能夠反映用戶行為的傾向，另一方面，它們對(duì)于發(fā)現(xiàn)網(wǎng)內(nèi)正在擴(kuò)散的蠕蟲或部分黑客行為也有一定的幫助。網(wǎng)絡(luò)行為模式挖掘源數(shù)據(jù)采集并處理之后，按一定比例被劃分兩大部分：訓(xùn)練集與測(cè)試集。在訓(xùn)練時(shí)我們確定每個(gè)數(shù)據(jù)包對(duì)應(yīng)的發(fā)出者，這樣才能建立最初的規(guī)則和模式。而在利用測(cè)試集測(cè)試時(shí)，則將結(jié)果與實(shí)際屬主進(jìn)行比較，對(duì)所得模式的有效性進(jìn)行評(píng)估，從而發(fā)現(xiàn)挖掘階段存在的問題，利于后期的改進(jìn)。用戶行為分析的分類用戶在網(wǎng)時(shí)長分

23、析；用戶類型識(shí)別；（如教育、游戲、信息、娛樂等）用戶網(wǎng)絡(luò)訪問流量分布分析；用戶網(wǎng)絡(luò)訪問時(shí)長分布分析；典型應(yīng)用流量分析網(wǎng)絡(luò)訪問流量排名網(wǎng)絡(luò)訪問時(shí)長排名各類型業(yè)務(wù)（如教育、游戲、信息、娛樂等）流量TOP10各類型業(yè)務(wù)（如教育、游戲、信息、娛樂等）時(shí)長TOP10用戶行為關(guān)聯(lián)性分析 （6）定向營銷NetKeeper提供四種營銷手段，可以在最大程度上起到推廣業(yè)務(wù)的目的。（1）滾動(dòng)文字廣告條，位于終端軟件主界面的最下方，滾動(dòng)文字的內(nèi)容、滾動(dòng)頻率、字體等屬性都在NetKeeper后臺(tái)管理平臺(tái)配置，可以實(shí)時(shí)刷新；（2）滾動(dòng)廣告窗口，位于終端軟件主界面的下部，在文字廣告條之上，這個(gè)廣告窗口的程序?qū)嶓w是一個(gè)瀏覽器形式的軟件容器，支持網(wǎng)頁、音頻、FLASH、視頻等多種展示方式，廣告窗口的內(nèi)容、滾動(dòng)方式、滾動(dòng)頻率等都在NetKeeper后臺(tái)管理平臺(tái)設(shè)置，支持實(shí)時(shí)刷新（3）頻道動(dòng)態(tài)更新，NetKeeper的各業(yè)務(wù)頻道的配置是在用戶每次登錄后從后臺(tái)管理平臺(tái)下載的，類似MSN，后臺(tái)管理平臺(tái)可以根據(jù)業(yè)務(wù)變化，修改業(yè)務(wù)頻道的內(nèi)容，新增頻道或者刪除頻道（4）彈出式氣泡，位于系統(tǒng)欄上方