绿网-基于DPI技术的大数据应用PPT.ppt

基于DPI技术的大数据应用武汉绿色网络信息服务有限责任公司2016/4/615/17/2024

? DPI技术原理介绍? 基于DPI技术的大数据应用目录25/17/2024

3DPI原理介绍DPIDPI说明应用层网络设备? DPI除了对4层以下的基础信息进行分析外，还增加了应用层分析，识别各种应用及其内容。DPI通过RADIUS属性和信令属性及IP地址来识别用户，通过“包分析”和“流分析”来识别应用，将其进行组合，识别用户行为并根据策略进行控制的重要技术。DPI(DeepPacketInspection)深度包检测技术，是一种基于应用层的流量检测和控制技术。DPI价值体现? DPI系统应该作为网络运营商进行IP业务流量监控的一种辅助手段，其主要目的是为实现服务差异化、计费多样化、营销精细化以及为部分增值业务提供技术支持，同时也是面向大数据方向的信息采集系统。35/17/2024

DPI原理--特征码检测2016/4/6L7按照特征字符识别报文间的逻辑关系L2-L4Get报文（字符长A个字节）http回应报文（字符长3A）按照协议指纹FIN/PSH/URG关闭的TCP端口ACK=初始值+1?打印机服务ACK=初始值?其他服务45/17/2024

信令分析类DPI整合方案? 信令分析DPI功能简述?主要对信令进行采集解析，生成信令XDR话单提供给上层业务系统InterneteNodeBP-GWS-GWSAE-GWS8GTP-CS8GTP-USGIS1-UMMES1-MMEHSSS6aS11ePCFA10/A11HS-GWS2aRxGxGxc分流器数据解析和存储镜像/复制接口FTP接口实时接口其他系统手机恶意软件监控系统信令分析系统? 现网部署位置?3G信令分析DPI设备主要部署在Gn/Gb口等位置；?4G网络部署在UU、X2、S1-MME、S6a和SGs等位置。上网日志留存系统网络状态分析系统数据采集点55/17/2024

XDR话单样本信令XDR摘录2016/4/6序号字段名字段类型字段长度说明1Interfaceunsignedbyte11：Gn2：reserve3：IuPS4：Gb2IMSIstring15用户IMSI（TBCD编码）3IMEIstring16终端IMEI（TBCD编码）4MSISDNstring24用户号码5USER_IPunsigendInt4用户IP地址6LACint4LAC7RACint4RAC8CIDint4CI（或者SAC，ECI）9SGSN_C_IPunsigendInt4SGSN信令面IP10SGSN_U_IPunsigendInt4SGSN用户面IP11GGSN_C_IPunsigendInt4GGSN信令面IP12GGSN_U_IPunsigendInt4GGSN用户面IP13RATstring32UTRAN0-未携带GERANWLANGANHSPAEvolutionEUTRAN14APNstring3265/17/2024

XDR话单样本HTTPXDR规范摘录：45HOSTchar64全F46URIchar128全F47X-Online-Hostchar128全F48User-Agentchar64全F49HTTP_content_typechar64全FHTTP的内容是文字还是图片、视频、应用等50refer_URIchar128全F参考URI51Cookie字段char64全F协议中Cookie字段52Content-Length字段unsignedbyte40协议中Content-Length字段53目标行为unsignedbyte1全F目标行为，0：会话是用户主动点击的页面；1站点目标而产Th的页面。54wtp中断类型unsignedbyte1WTP层的失败类型55wtp中断原因unsignedbyte1WTP层失败原因56titlechar256全F在上网内容里解析57keywordchar256全F在上网内容里解析58charge_IDunsignedInt20计费信息75/17/2024

? DPI技术原理介绍? 基于DPI技术的大数据应用目录85/17/2024

关系链数据构建? 对自然人在网络行为中提取和关联–帮助构建基于自然人的网络唯一ID–帮助精确追踪自然人的网络行为淘宝腾讯百度95/17/2024

基于关系链数据的应用? 有效区分自然人，保证画像结果精确。? 跨屏打通，PC,Pad,手机上完整关联用户画像? 基于自然人的数据更有效支撑风控模型计算? 对催收业务可以支持恶意欠款用户位置查找征信105/17/2024

精准营销应用用户画像?通过自然人ID标识用户?通过APP协