IP网络安全运行的流量策略方案.docVIP

IP网络安全运行的流量策略方案 　　[摘 要]近几年，伴随着IP网在各个领域的应用和迅速发展，使得各行各业都在注视着这个具有电信业务的IP网络环境的巨大市场。我国已经步入了信息化时代。在享受信息化带来诸多便利的同时。各种各样网络安全问题也在不断的困扰着人们的网络生活。本文针对IP网流量管理的现状进行了分析，并提出了相应的应对策略及举措。 　　[关键词]IP网流量；流量管理；安全技术；应对策略 　　中图分类号：TU63+1 文献标识码：A 文章编号：1009-914X（2014）10-0085-01 　　1 引言 　　安全技术和安全管理是网络安全建设必不可少的两个重要元素。其中，安全技术是安全系统的支撑，而安全管理则是手段。随着网络信息技术的不断深入研究与发展，网络信息安全管理工作水平有了明显提升，但是，却没有太多质的改变。高质量的计算机网络安全技术接口能够对网络数据进行有效的控制，当前现有使用的技术接口普遍安全性薄弱，并缺乏快捷的宽带加以辅助，而且，对于电话以及实时图像功能也不能给予有力支持，这些方面需要进一步的研究与加强。 　　2 IP网流量管理的现状 　　2.1 IP 网流量管理处在起步阶段 　　目前各运营商运维部门的IP网管控还处在设备网管向综合数据网管过渡的阶段，主要通过网管结合部分流量分析软件如MRTG 等实现网络性能和流量的实时监控，尚没有建立专门的流量管理系统对IP网进行相应的流量识别、分析和控制，因此在流量管理方面主要存在以下问题： 　　IP网络状况的分析完全依赖于现网设备运行过程中的简单数据，缺乏采集网络运行基础数据和对数据进行深入分析的手段和工具。 　　缺乏网络运行的足够流量数据， 不能建立较为完整的IP网络运行模型，同时现有网管采集的部分宏观流量数据尚不足以作为IP网络优化与规划的参考。 　　IP网络进入到了以内容服务为核心的新的业务拓展时期，现阶段缺乏必要的手段和工具获得和分析用户网络行为模式与消费倾向的基础数据，运营商难以实现对互联网内容提供商（ICP）和网络运营的精细化管理，不能很好地评估ICP对于运营商增值业务等收入的贡献， 也不能根据用户行为模式的变化来动态调整网络资源以满足用户变化的需求。 　　整体而言， 如果运营商不能很好地感知网络和业务流量变化， 实现流量、业务和用户之间的有机关联， 就不能基于用户/业务对流量进行有效的控制。 　　2.2 基于流量的增值业务初步开展 　　中国国内的一些运营商在基于流量增值业务的开展上进行了有益的尝试， 如开展了“绿色上网”、“广告推送”等增值业务，但基本上都是单独的增值业务平台，没有很好地和流量进行有效的关联，仍处于积累系统技术体系、系统扩展性、业务推广、业务盈利模式方面的经验的阶段。对于已经出现的Portal门户（SP或CP可以在此门户上根据流量系统提供的各类分析数据动态调整业务投放计划，甚至用户也可以获取自身的各类流量统计数据）、基于流量的业务与用户行为分析（根据细分类型的流量数据来分析业务规模和用户行为的对应关系、变化趋势等）等业务需求也未纳入相应的开展计划。 　　2.3 IP网流量管理新发展 　　针对IP网的流量管理和应对IP网运营变化的挑战，各国运营商开始探索IP网管控的新途径，即在IP网流量管理的基础上实现流量、业务和用户之间的有机关联，针对不同网络应用/不同用户，分策略进行差分服务与控制，保证有限的网络资源能够被合理应用到主要利润业务中， 通过对IP网的精细化运营来降低网络运营成本，获取增值服务收益。 　　流量管理的目的是通过对网络流量的采集、识别、分析和控制，来实现基于应用/用户的流量控制、用户行为分析和增值业务开发等应用，以降低网络运营成本，提高网络效益。 　　3 流量管理的应对及举措 　　3.1 流量管理分析系统建设目标 　　基于目标架构的流量管理分析系统所包含的业务控制、用户行为分析和业务开放部分可以在逻辑上实现关联、物理上实现相对独立，从而具有良好的灵活性和开放性。随着技术发展，流量管理分析系统的采集分析设备可以根据管控需求灵活部署在IP网各个网络层面的链路上，控制设备则相对集中部署，进而实现边缘控制的目标。此外，流量管理平台的各个功能实体可以通过接口或其他方式与第三方实现对接，从而增强运营商对流量管理的主导权。 　　基于目标架构的流量管理分析系统能够克服目前对流量感知度不够的问题，从而实现基于应用/ 用户的流量控制、用户行为分析和增值业务开发等应用，通过对管道的精细化经营降低网络运营成本，提高网络效益。 　　基于目标架构的流量管理分析系统能够通过集中的业务管理平台对各类应用进行统一的分析和策略控制，可以按照运营商制定的业务规则和策略通过业务管理平台来实现各类增值业务，即根据市场计