DPI：运营商大数据安全运营的基石
中国移动云计算服务DPI识别能力规范
中国移动云计算服务DPI识别能力规范
背景
移动云计算是一种将传统的计算资源与云计算技术相结合的新型计算模式。
中国移动作为中国领先的移动通信运营商，计划推出移动云计算服务以满足用户不断增长的计算需求。
其中，深度包检测（DPI）识别能力是中国移动云计算服务的关键技术之一。
目的
本文档旨在规范中国移动云计算服务中的DPI识别能力，确保该服务的高效性、准确性和安全性。
要求
1. DPI识别能力应具备高性能和高并发处理能力，以满足大规模用户同时访问的需求。
2. DPI识别能力应具备良好的准确性，能够对网络数据包进行
精确识别和分类。
3. DPI识别能力应具备良好的适应性，能够识别各种网络协议、应用和服务类型。
4. DPI识别能力应具备良好的安全性，能够防止恶意攻击和非
法访问，保护用户隐私和数据安全。
实施
为确保DPI识别能力规范的有效实施，以下步骤应被采取：
1. 设计和开发高性能的DPI识别引擎，以满足高并发访问的需求。
2. 不断更新和优化DPI识别算法，以提高准确性和适应性。
3. 配置和管理有效的网络流量监控系统，用于实时检测和防止
恶意攻击。
4. 建立严格的访问控制和用户权限管理，以保障用户隐私和数据安全。
结论
通过规范中国移动云计算服务中的DPI识别能力，可以确保该服务的高效性、准确性和安全性。
同时，积极实施相应的措施和策略，可以不断提升DPI识别能力的性能和稳定性，为用户提供优质的云计算服务体验。
---
*请注意，本文档仅为示例，具体要求和措施应根据实际情况进行调整和制定。
*。
详解深度数据包检测DPI技术
详解深度数据包检测(DPI) 技术深度数据包检测(DPI) 是一种基于应用层的流量检测和控制技术，企业和互联网服务提供商(ISP) 经常使用它来识别和阻止网络攻击、跟踪用户行为、阻止恶意软件和监控网络流量。
DPI 技术被技术专家和网络经理誉为解决互联网相关危险数量和复杂性的重要工具。
DPI 系统使用OSI模型应用层来提取统计信息，能够查找、识别、分类和重新路由或阻止包含特定数据或代码有效负载的数据包。
DPI 会检查与单个数据包相关的数据和元数据，而状态数据包检查仅评估包头信息，例如源IP 地址、目标IP 地址和端口号。
当数据包接近检查点时，DPI 会拦截任何协议违规、病毒、垃圾邮件和其他异常情况，并阻止数据包继续通过检查点。
DPI的历史是怎样的？DPI 技术拥有漫长的历史，跨越30 多年，可以追溯到1990 年代。
阿帕网是深度包检测首次出现的地方。
TCP/IP 数据传输协议最初由阿帕网使用，工程师学会了如何使用包头和元数据，通过管理原始数据包来解决UNIX 安全问题。
1990 年，阿帕网被关闭，但随着当代互联网的普及，TCP/IP 问题变得更加普遍。
网络工程师在1980 年代创建了OSI 概念，以标准化1990 年代中期收集的元数据。
OSI模型通过形式化数据包元数据的级别，使广泛的统计分析成为可能。
例如，辅助标头（也称为有状态数据或浅层数据）可减少带宽，同时实现正确的信息路由。
分组数据包元数据使ISP 更容易区分不同的数据类别，深度数据包可能会激发新的商业模式。
此外，二十多年来，网络中立性一直是一个有争议的问题，而DPI技术可将管道所有者转变为数据所有者。
DPI和传统包过滤有什么区别？网络中的每个数据包都有一个包头，其中包含关于其发送者、接收者和传输时间的基本信息。
使用传统的数据包过滤只能读取到此信息。
较旧的防火墙通常以这种方式运行，因为它们无法足够快地处理其他形式的数据。
现在，防火墙可以通过DPI来解决这些问题，以进行更彻底、连续的数据包扫描。
DPI技术在宽带大数据中的应用
DPI技术在宽带大数据中的应用发布时间：2021-07-13T03:48:18.838Z 来源：《现代电信科技》2021年第6期作者：张临生[导读] 转变自身在价值链中的地位，运营商在承载宽带业务的网络通道中运用DPI技术是必不可少的。
（山西通信通达微波技术有限公司山西省太原市 030006）摘要：随着我国的经济发展，我国的信息技术也在不断进步，并且在各个领域进行广泛的应用，为人们的生活和生产提供着便利服务，提升人们的生活与工作的水平和质量。
为解决宽带依赖于大数据的处理中逐渐凸显出传统数据处理技术的弊端、提升技术处理数据的效率和准确性等问题，本文从DPI技术的概述着手，对宽带大数据以及DPI技术在宽带大数据中的应用进行检验分析，从而总结出现代DPI 技术在宽带大数据中的应用，旨在为日后相关人员对DPI技术在宽带技术的应用提供参考性建议。
关键词：DPI技术；宽带大数据；技术应用与处理引言：在电信、移动、联通等运营商的语音的发展日益出现下降趋势时，网络技术的深入使得网络宽带技术得以出现，为其解决了语音类业务逐渐趋向饱和状态的问题。
但是由于互联网技术运用单一的技术对网络利润进行独自赚取，存在着开放性，在不依赖任何运营商的情况下，可以将网络中存在的海量数据进行采集和运用，使得运营商从网络的占有者逐渐变为网络的承载者，为宽带业务利润的获取提供运行通道，却无法从中获取附加利润，主体地位逐渐丧失。
为了避免这种状况，运营商可以运用自身发展中具有的先天优势掌握或承载网络中的资源和应用的状况，转变当前发展的现状，将DPI技术在宽带数据中进行应用。
基于此，为了获取此种能力的主导权，转变自身在价值链中的地位，运营商在承载宽带业务的网络通道中运用DPI技术是必不可少的。
一、DPI技术概述DPI的中文名称为深度包检测，而DPI技术在原技术对分析包头的基础上增加了对应用层的技术分析，并在应用层上对于其中存在的流量进行检测和控制的深层检测技术，主要应用于业务识别和带宽管理领域，其中存在的Hadoop技术和1拖N共享检测控制技术可以有效地对互联网用户的全面行为进行数据的采集分析和信息的推送服务[1]。
大数据背景下运营商建设统一DPI系统的思考
大数据背景下运营商建设统一DPI系统的思考侯慧芳;潘洁【摘要】Mobile data traffic increases gradually.Operator's business model is transferring from "telephone traffic management" to "traffic management".Big data management will become the main development direction of operators.For big data management,operators explore the value and application of DPI technology and make the unified DPI system standards to offer comprehensive and standard traffic data.The insufficiency of traditional DPI deployment mode was analyzed,and the unified DPI system to offer basic data security for accelerating development of big data was presented.%移动数据流量业务逐渐增大,运营商的经营模式正在从“话务量经营”向“流量经营”转变,“大数据经营”将成为运营商的主要发展方向.运营商积极探索DPI技术对于大数据运营的价值和应用方向,制定标准的统一DPI系统规范,为大数据运营提供全面、标准的流量数据.系统分析了传统DPI部署方式存在的弊端,提出建设统一DPI系统对推动运营商大数据发展提供的重要基础数据保障作用.【期刊名称】《电信科学》【年(卷),期】2017(033)004【总页数】7页(P191-197)【关键词】统一DPI;大数据;电信运营商【作者】侯慧芳;潘洁【作者单位】中国移动通信集团设计院有限公司,北京100080;中国移动通信集团设计院有限公司,北京100080【正文语种】中文【中图分类】TN919.5随着移动互联网业务的快速发展，数据业务取代了语音和短信业务成为运营商的收入支柱，运营商积极探索经营新模式，从“话务量经营”向“流量经营”转变，“大数据经营”将成为运营商的主要发展方向。
DPI让运营商走出“围墙花园”
DPI:让运营商走出“围墙花园”作者：潘伟来源：《中国计算机报》2010年第35期3G来了,但3G依旧可以有三个标准。
今天,运营商并没有因为3G的到来走出“围墙花园”式的业务模式,真正意义上进入全业务竞争的状态。
DPI技术的应用很可能成为让运营商主动走出“围墙”的关键。
DPI(Deep Packet Inspection),又被称为深度包检测技术,是一种针对应用层的流量检测和控制技术。
DPI技术的关键在于它能高效地识别网络中的各种应用,并为网络运营中的业务识别、业务控制和业务统计服务。
目前,通过DPI技术进行流量管理和优化已经在全世界范围内得到普及,国外众多电信运营商都在利用这种管理提供差异化的服务。
发掘业务机会的利器在3G时代,电信网络转型的主要内容将是发展提供话音、视频、数据等多媒体综合业务,并能够通过开放、标准的体系结构提供丰富业务的下一代网络。
它需要运营商建立可管理的IP 网络作为基础承载,建立IMS(IP Multimedia Subsystem,IP多媒体子系统)以支撑三网融合的各种应用,最终采用统一的平台支持从传统业务到互联网消费类的各种应用。
对运营商而言,网络转型的目的是获取更多的业务发展空间。
只有在了解和控制网络后,运营商才有可能通过挖掘网络的潜力,去创造更多的收入,而DPI技术正是这样一种可以帮运营商发现更多业务机会的利器。
首先,DPI技术能够实现应用的可视化。
通过DPI的这一性能,运营商就可以创建新的分层式服务,区分互联网和传统的业务模式。
其次,基于DPI技术还可实现动态服务调节,让运营商实现动态服务选择和交付,从而扩展移动互联网的网络价值。
可见,如果运营商在业务推广和运营阶段,能够灵活采用技术和市场手段,使业务对用户透明,增强客户黏度,运营商就可以更快地将成本转化为利润,逐渐产生业务转型的动力。
优化用户体验与人性化计费未来,运营商需要为客户积极构思资费策略,尝试新业务,才能具备可持续发展的竞争力。
最新基于DPI技术的大数据综合分析应用解决方案V5
目录
DPI技术原理介绍 基于DPI技术的大数据应用
DPI说明 DPI(Deep Packet Inspection)深度包检
测技术，是一种基于应用层的流量检测和 控制技术。
DPI
应用层网络设备
DPI除了对4层以下的基础信息进 行分析外，还增加了应用层分析， 识别各种应用及其内容。
unsigendInt
4
13
RAT
14
APN
string
32
string
32
说明 1：Gn 2：reserve
3：IuPS 4：Gb
用户IMSI（TBCD编码） 终端IMEI（TBCD编码）
用户号码 用户IP地址
LAC RAC
CI（或者SAC，ECI） SGSN信令面IP SGSN用户面IP GGSN信令面IP GGSN用户面IP 1 UTRAN 0-未携带 2 GERAN 3 WLAN 4 GAN 5 HSPA Evolution 6 EUTRAN
DPI原理--特征码检测
按照特征字符识别 报文间的逻辑关系 按照协议指纹
L2-L4
L7
Get报文（字符长A个字节）
http回应报文（字符长3A）
关闭的
FIN/PSH/URG
TCP端口
ACK=初始值+1打印机服务
ACK=初始值其他服务
信令分析DPI功能简述
主要对信令进行采集解析，生成信令XDR话单提供给上层业务系统
15
3
IMEI
string
16
4
MSISDN
string
24
5
USER_IP
unsigendInt
大数据背景下运营商建设统一dpi系统的思考
大数据背景下运营商建设统一dpi系统的思考近年来，大数据技术的飞速发展使得运营商有机会结合其相关资源,建立一个统一的dpi系统以满足业务的智能化管理的需求。
尽管有诸多优势，但是在运营商确定构建统一dpi系统时仍需要谨慎考虑和欣赏。
首先，要构建一个统一的dpi系统，运营商必须确保系统具有足够的可靠性和性能保障。
因此，系统的技术架构必须根据运营商实际发展情况考虑周全。
若未能准确估计和评估系统架构，将严重影响统一dpi系统的可用性和可靠性，无法实现业务的智能化管理。
此外，该系统的安全性也是尤为重要的，应该从技术、管理和价值链来保证其安全性，确保系统稳定运行，以支持运营商超大规模流量的数据收集和分析。
其次，统一dpi系统的构建还需要考虑和评估技术元素。
例如，需要明确dpi网络功能要求，进而斟酌具体的技术架构。
确定安全视图，并建立灵活有效的安全体系来满足系统多种安全需求。
此外，建立统一dpi系统还需要考虑到存储、分析数据的容量，以及提供多个功能的完备的能力。
当前，数据流量日益膨胀，在确定dpi网络功能时，除了要求带宽可靠性有保证，还要考虑对带宽资源的利用率，将充足的带宽量转化为合理的带宽利用率。
最后，建立统一dpi系统还需要考虑经济问题。
由于目前dpi技术自身还处于非常早期的发展阶段，一个完备的dpi系统构建起来也需要大量的投资。
就是说，当前无法实现采用单一技术解决全部dpi问题，运营商必须选择多方位的技术解决方案去完善系统。
而且，在建筑dpi系统的过程中，运营商需要考虑到合同、数量结算、质量跟踪和市场建议等方面的事务，确保系统的运行对投资者的可持续性有着良好的价值保证。
总之，在大数据背景下建立统一dpi系统时，运营商要考虑其可靠性和性能、技术要求、带宽特性以及经济性问题，以充分发挥dpi系统的作用，最终实现运营商业务的智能化管理。
关于宽带运营商部署DPI系统的几点思考
关于宽带运营商部署DPI系统的几点思考摘要随着互联网流量规模的增长，应用和内容极大地丰富，用户个性化需求不断提升，运营商网络面临越来越严峻的挑战。
随着移动互联时代的到来，运营商面临的“被管道化”威胁更为严峻，终端、平台和应用都已经成为新的赢利点，运营商正在面临被产业链边缘化的风险。
本文以运营商DPI系统为切入点，提出各类需求的解决方案，有效提升用户体验。
关键词管道化；精细运营；链路监测前言为进一步加强数据汇聚，形成体系化、标准化的数据产品，对内支撑企业经营管理，助力规模发展和存量经营，对外拓展数据业务，开拓新的增长点，宽带运营商应着手建立大数据运营体系。
建立大数据运营体系需首先支持网络数据、IT数据、增值业务数据、电渠数据等各專业数据的汇聚，统一提供给全国大数据汇聚平台，支持RTB业务、大数据彩票等产品需求。
其中，宽带网络需要汇聚的数据包括固网DPI数据、AAA数据等。
同时，为兼顾网络建设和运营维护所需的互联网应用的流量深度检测和流向分析等需求，宽带网络的数据汇聚功能需包括对城域网、IDC应用流量数据的采集汇聚和分析功能。
随着运营商宽带业务的发展，针对宽带业务承载网络的相关应用也层出不穷，包括P2P、VOIP在内的相关应用占用了大量带宽资源、产生了大量的非法运营VOIP的虚拟供应商、大量的宽带用户账号被多台计算机共用，运营商宽带运营管道化严重。
为保证业务运营能力不断提升，宽带运营商部署DPI系统非常必要[1]。
1 DPI介绍DPI（Deep Packet Inspection）设备通过对网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用P2P的控制等功能。
2 DPI系统的部署意义（1）实现从粗放的产品经营到精细化的产品经营商业方式。
运营商统一DPI 系统的建设
运营探讨
图1 统一DPI系统架构图
3.2 部署场景
据通信运营商的IP网络结构，统一DPI的部署位
置主要分为移动互联网和宽带互联网两大类应用场景，
如图2所示。
3.2.1 移动互联网场景
统一DPI设备部署于4G网络的信令面（S6a、S1-
图2 统一DPI部署场景
表1 统一DPI复用方式
复用分类内涵
镜像DPI设备将全部原始报文或者经过处理后的原始报文复制分发给应用系统系统需要某种报文的应用系统会话级数据DPI设备分析记录的会话数据（xDR），按指定格式经共享层发送到相关系统以分析流量日志为主的应用系统统计级数据DPI设备统计流量的各项指标，并把结果发送给相关系统需要明确统计指标的应用系统还原文件DPI设备实现对文本、图片及软件等对象的还原，并将还原文件发送给应用系统需要还原文件的应用系统
系统可实现单次分光、统一分流、标准化采集、集约存储与分发及按需调用的功能，为运营商的工作提供了极大便利，是大数据发展的重要保证。
本文
系统存在的问题，提出了建设统一DPI系统的必要性，并提出了统一建设、统一管理及共享使用的建设思路，从系统架构、复用方式、设备形态及部署参考文献：
[1]侯慧芳，潘 洁.大数据背景下运营商建设统一
统的思考[J].电信科学，2017
[2]伍 岳.电信运营商DPI系统优化建设研究
程技术与标准化，2016，29（
[3]周俊茂.统一DPI技术与应。
DPI技术
D P I技术(总16页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除1DPI技术介绍1.1DPI技术产生的背景近年来，网络新业务层出不穷，有对等网络（Peer-to-Peer，简称P2P）、VoIP、流媒体、Web TV、音视频聊天、互动在线游戏和虚拟现实等。
这些新业务的普及为运营商吸纳了大量的客户资源，同时也对网络的底层流量模型和上层应用模式产生了很大的冲击，带来带宽管理、内容计费、信息安全、舆论管控等一系列新的问题。
尤其是P2P、VoIP、流媒体等业务，当前P2P业务的流量已是相当巨大的，这打破了以往“高带宽、低负载”的IP网络QoS提供模式，在很大程度上加重了网络拥塞，降低了网络性能，劣化了网络服务质量，妨碍了正常的网络业务的开展和关键应用的普及。
同时，P2P的广泛使用也给网络的信息安全监测管理带来了极大的挑战。
由于P2P流量的带宽吞噬特性，简单的网络升级扩容是无法满足运营商数据流量增长需要的，加上网络设备缺乏有效的技术监管手段，不能实现对P2P/WEB TV等新兴业务的感知和识别，导致网络运营商对网络的运行情况无法有效管理。
传统的网络运维管理，往往通过设备网管实现对网元级的管理，后来发展至网络级管理，可以对上层的简单应用进行管控，而这些应用级管控技术大多采用简单网络管理协议SNMP或者基于端口的流量识别进行进行分析和管理。
因此，如何深度感知互联网/移动互联网业务，提供应用级管控手段，构建“可运营、可管理”的网络，成为运营商关注的焦点。
1.2DPI能够为运营商解决什么问题互联网及移动互联网面临大量“高消耗、低价值”的业务对带宽的吞噬压力，网络安全和服务质量问题亟待解决，主要面临如下问题：网络出口带宽增加了一倍，可没几天还有大量用户投诉上网慢，收邮件慢，流媒体缓冲时间长，为什么？不断升级换代交换机、路由器等核心网设备，投资不少可网络设备的性能总是无法跟上带宽的增长速度。
DPI深度包检测技术及其作用
DPI深度包检测技术及其作用何谓DPIDPI全称为“Deep Packet Inspection”，称为“深度包检测”。
所谓“深度”是和普通的报文分析层次相比较而言的，“普通报文检测”仅分析IP包的层4以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型，而DPI除了对前面的层次分析外，还增加了应用层分析，识别各种应用及其内容，基本概念如下图所示：DPI技术原理DPI的技术关键是高效的识别出网络上的各种应用。
普通报文检测是通过端口号来识别应用类型的。
如检测到端口号为80时，则认为该应用代表着普通上网应用。
而当前网络上的一些非法应用会采用隐藏或假冒端口号的方式躲避检测和监管，造成仿冒合法报文的数据流侵蚀着网络。
此时采用L2~L4层的传统检测方法已无能为力了。
DPI技术就是通过对应用流中的数据报文内容进行探测，从而确定数据报文的真正应用。
因为非法应用可以隐藏端口号，但目前较难以隐藏应用层的协议特征。
DPI的识别技术可以分为以下几大类：（1）基于“特征字”的识别技术不同的应用通常依赖于不同的协议，而不同的协议都有其特殊的指纹，这些指纹可能是特定的端口、特定的字符串或者特定的Bit序列。
基于“特征字”的识别技术通过对业务流中特定数据报文中的“指纹”信息的检测以确定业务流承载的应用。
根据具体检测方式的不同，基于“特征字”的识别技术又可以被分为固定位置特征字匹配、变动位置的特征匹配以及状态特征匹配三种技术。
通过对“指纹”信息的升级，基于特征的识别技术可以很方便的进行功能扩展，实现对新协议的检测。
如：Bittorrent协议的识别，通过反向工程的方法对其对等协议进行分析，所谓对等协议指的是peer与peer 之间交换信息的协议。
对等协议由一个握手开始，后面是循环的消息流，每个消息的前面，都有一个数字来表示消息的长度。
在其握手过程中，首先是先发送19，跟着是字符串“BitTorrent protocol”。
DPI技术在移动大数据中的应用
DPI 技术在移动大数据中的应用摘要：移动互联网时代，网络带宽与数据流成为了市场争夺的关键，如何对移动大数据进行分流，降低延迟，实现最优传输成为了研究热点。
本文首先介绍了DPI技术，并对移动大数据进行了分析，通过DPI技术结合分流模型，实现基于DPI的大数据最优分流。
结果表明，DPI能保证分流的合理性，降低延迟。
关键词：DPI；移动大数据；延迟；节点0引言DPI（Deep Packet Inspection）又称深度报文解析技术，其运用硬件和软件组成系统，对网络通道中的互联网流量监控、分析和管理[1]。
当前网络新业务层出不穷，在吸引大量用户的同时也对网络的底层流量模型和上层应用模式产生了较大冲击。
传统的网络运维管理，通过对设备网管实现对网元级的管理，经发展后采用网络级管理，实现了对上层的简单应用管控，但这些应用级管控技术大多采用SNMP（Simple Network Management Protocol）协议或采用端口流量识别进行分析和管理，无法对数据流量实现深度管控。
DPI技术相比普通报文分析而言，增加了应用层的分析，能识别应用和内容。
目前，DPI技术已被网络供应商用于降低语音延迟，保持网络流量等方面，能根据关键流量划分来优化资源。
本文通过DPI技术特点，将其用于链路均衡负载，实现对网络数据的分流。
随着数据规模的快速增长，大数据处理对高并发、实时性等特征处理要求越来越高，传统的数据分流方法难以满足数据的实时性要求，且在高并发情况下容易导致阻塞。
因此，DPI技术的运用能从业务层、数据层对数据进行智能处理和分流，适合一些对时效性要求较高的通信场景。
1基于DPI的数据分流方法1.1数据分流平台设计根据网络流量中应用层特点，基于DPI的数据分流平台结构如图1所示。
图1 数据分流平台框架首先，用户通过终端将数据分流通过移动网络传送至系统，此时每个数据包作为事务传送，由于每个事务有其独特的业务逻辑，在业务层面上可以快速对其进行识别；事务在系统中的主节点完成分流划分，划分算法是由每个计算节点提供的信息进行优先级比对得到；计算节点将状态信息进行周期反馈至主节点，由于数据源采用业务层的优先级划分比较，所以计算节点的算力不会影响数据分发的时效性；任务调度节点通过线性查找，将剩余任务单元传送至未用的计算节点；计算节点依据事务中的位置信息对其进行运算，此时能在DPI数据分流平台完成分发，缓解大流量数据冲击。
DPI：运营商大数据安全运营的基石
DPI：运营商大数据安全运营的基石作者：谷红勋张霖来源：《网络空间安全》2016年第07期【摘要】 DT（大数据）运营能力已成为当前电信运营商的关注重点，而DPI技术是提升网络对用户及业务感知能力的重要手段，论文详细地分析了DPI技术的基本原理及其价值，进一步讨论了运营商部署和运营DPI系统的策略以及应用场景的建议。
【关键词】大数据；DPI；运营商；移动互联网【中图分类号】 TP392 【文献标识码】 A【 Abstract 】 Big data operational capacity has become the focus of the current telecom operators， while the DPI technology is an important means to enhance the network's ability to perceive the business and users.【 Keywords 】 large data； dpi； operator； mobile network1 引言随着4G时代的到来，运营商的语音业务收费越来越低，甚至呈现逐渐免费的趋势，数据流量经营将成为运营商的主要方向。
以某运营商开展4G业务后的业务结构变化为例，2015年前三季度语音和短信、彩信业务继续下滑，总通话分钟数比上年同期下降0.3%，短信使用量比上年同期下降20.2%；但同期移动网络数据流量比上年同期增长98.6%，几乎是去年同期的两倍，流量业务在营收中占据的比例越来越大。
按照现有数据预测，到2016年末，语音、短信收入占比将从2011年的67%降至40%，而数据流量和数字服务的收入将增至60%，成为业务收入主体。
数据流量经营对运营商的重要性越来越大，关系到运营商的生存价值甚至是生存问题。
运营商拥有任何移动互联网公司都无法比拟的海量数据，大数据金矿价值凸显，由流量经营进入大数据运营已成为大势所趋。
电信运营商DPI系统优化建设研究
电信运营商DPI 系统优化建设研究伍岳（中国移动通信集团四川有限公司，成都 610041）摘 要 本文通过对某省级电信运营商DPI系统建设中出现的烟囱式部署方式进行深入分析，在现阶段DPI主要应用场景的基础上，提出了基于统一DPI设备的系统优化建设思路。
关键词 DPI; 大数据; 流量经营; IP网中图分类号 TN914 文献标识码 A 文章编号 1008-5599（2016）02-0065-04收稿日期：2015-11-021 DPI 技术简介DPI(Deep Packet Inspection，深度分组检测技术)是一种基于应用层的流量检测和控制技术。
DPI 技术是相对普通报文检测而言的一种新的检测技术，即对应用层的内容（净荷）进行深度分析，从而根据应用层的净荷特征识别其应用类型或内容。
当IP 数据分组、TCP 或者UDP 数据流经过基于DPI 技术的网络设备时，DPI 引擎通过深入读取IP 分组载荷的内容来对OSI 7层协议中的应用层信息进行重组，从而识别出IP 分组的应用层协议，然后按照系统定义的管理策略对流量进行整形操作。
2 某省电信运营商DPI 建设现状及问题分析随着移动互联网业务的快速发展，为了对井喷式增长的流量进行有效的管理并进行价值化，DPI 技术已经在电信运营商的网络中得到了广泛的应用，但DPI 系统的建设也出现了诸多问题，下面以某省级电信运营商网络为例做进一步探讨。
2.1 某省级电信运营商DPI 系统建设现状在建设类型上，该省级电信运营商DPI 设备主要包括数据采集和信令采集两类，数据采集DPI 主要部署在Gn/S1-U、Gi、省网出口、省网网间出口、IDC 出口、城域网出口及骨干网出口等7个采集点；信令采集DPI 主要部署在Gb/Iu-PS、Mc、A 口等4个采集点。
在建设规模上，截至2014年底，该省级电信运营商建设DPI 设备共310台。
2.2 某省级电信运营商DPI 系统建设问题分析该省级电信运营商的DPI 系统为分散的烟囱式建设，各套DPI 系统之间相互独立并为各自的业务应用服务，随着DPI 系统规模的增长，诸多问题开始浮现。
全业务网络支撑DPI分析系统
全业务网络支撑DPI分析系统全业务网络支撑DPI（Deep Packet Inspection）分析系统指的是一种通过对数据包进行深度分析来实现网络支撑服务的系统。
该系统可以对网络中的数据包进行实时分析，并提供丰富的数据分析功能，帮助网络运营商或企业进行网络管理和优化。
全业务网络支撑DPI分析系统的工作原理是通过连接到网络交换机或路由器的监控端口，捕获所有经过网络设备的数据包。
接着，系统会对这些数据包进行深度分析，提取出其中的关键信息并进行分类。
这些关键信息可以包括协议、源IP地址、目标IP地址、源端口、目标端口等。
系统还可以对数据包中的负载进行分析，提取出应用层协议中的数据，如HTTP请求、FTP文件传输等。
全业务网络支撑DPI分析系统的主要目标是提供对网络流量的实时监控和分析，以帮助网络运营商或企业更好地了解网络的状态和性能。
通过实时监控，系统可以迅速发现网络中的故障或异常，如网络拥塞、恶意攻击等，并及时采取措施进行修复。
此外，系统还可以分析和统计网络流量的特征和趋势，帮助网络管理员进行网络优化和规划。
1.流量监控和分析：系统可以实时监控网络流量，并对流量进行分析。
通过对流量的分析，可以了解网络的负载情况、带宽利用率、流量峰值等信息。
同时，系统还可以对流量进行分类和标记，以便进一步分析和统计。
2.应用识别和分析：系统可以对数据包中的应用层协议进行识别和分析。
通过对应用层协议的识别，可以了解网络中具体的应用程序和服务，如网页浏览、音视频播放、文件传输等。
这对于网络管理员来说非常重要，可以根据应用层协议对网络进行优化和限制。
3.安全事件检测和响应：系统可以检测到网络中的安全事件，如恶意软件、DoS攻击、拒绝服务攻击等。
一旦发现安全事件，系统可以及时发出警报，并采取相应的措施进行应对，如封堵攻击源、限制流量等。
同时，系统还可以根据已知的安全规则进行防御，提高网络的安全性。
4.报告和统计：系统可以生成各种报告和统计数据，帮助网络管理员进行网络的分析和评估。
DPI大数据精准营销系统简介
C
平台可选择
移动端、PC端投放均可实现
D
时间可选择
根据受众消费习惯，自由选择投放时间！
数据来源
DPI分布式 存储服务器
运营商(Telecom Carrier) 与主流运营商合作，包括固网和移动网络，1.2亿用户覆盖量。
社交网络(Social Platform) 新浪微博，腾讯微博，人人，豆瓣等
其它大型媒体数据源(Media Data) 多说，Jiathis， 门户等
强制收视
客户精准
只推荐给有信息需求的实时精准客户。
广告智能弹出，强制收视，信息精准传达。
计费灵活
重复记忆
每个IP每天智能传播2次，加深广告传播效应。
充值消费，费用收取按千次展现量计算，单次选择
广告投放域名（URL）可以选择，根据产品需求制定投放方案！
B
区域可选择
可以针对区域受众进行精准投放！
受众a
DPI 广告主2
媒体A
受众b
而DPI可以通过对用户数据的分析，对受众实现 精准定位，从而实现从媒体购买向受众购买的转 变。
受众购买的优势
媒体
ü同一广告位的流量可以根 据受众群体的不同售卖给不 同的广告主，从而使广告位 的整体价值得到提升；
ü提升长尾资源的售卖率。
ü可以精准地触达目标受众，避免 将预算浪费在非目标受众上； ü可购买的媒体数量更多，覆盖面 更广，可以触达到单靠媒体购买方 式可能遗漏的目标受众； ü由于广告推送的对象均为目标受 众，点击率和转化率相对较高； ü可以对广告效果进行监测和优化， 不断提升精准度。
DPI大数据精准营销系统简介
“互联网＋媒体” 中国电信大数据
大数据传媒—第三代新媒体延生 精准流量营销平台
DPI:运营商大数据安全运营的基石
DPI：运营商大数据安全运营的基石
谷红勋;张霖
【期刊名称】《信息安全与技术》
【年(卷),期】2016(007)007
【摘要】DT(大数据)运营能力已成为当前电信运营商的关注重点,而DPI技术是提升网络对用户及业务感知能力的重要手段,论文详细地分析了DPI技术的基本原理及其价值,进一步讨论了运营商部署和运营DPI系统的策略以及应用场景的建议.【总页数】5页(P22-26)
【作者】谷红勋;张霖
【作者单位】中国电信河南公司河南郑州450016;中国电信河南公司河南郑州450016
【正文语种】中文
【中图分类】TP392
【相关文献】
1.DPI：运营商大数据安全运营的基石 [J], 谷红勋;张霖;
2.基于电信运营商固网DPI系统的大数据清洗方案 [J], 肖明坤;王吉顺
3.大数据背景下运营商建设统一DPI系统的思考 [J], 侯慧芳;潘洁
4.大数据背景下运营商IP城域网DPI系统部署方案探讨 [J], 程烨
5.大数据背景下运营商IP城域网DPI部署方案研究 [J], 程烨;周雁;徐伟杰
因版权原因，仅展示原文概要，查看原文内容请购买。
dpi 网络安全
dpi 网络安全DPI网络安全在保护互联网安全中的重要性随着互联网的普及和深入应用，网络安全问题日益突出。
Deep Packet Inspection（深度数据包检测）技术作为一种重要的网络安全手段，对于保护互联网的信息安全起到了关键的作用。
DPI网络安全技术可以对通过网络传输的数据进行深度分析，识别和拦截潜在的网络安全威胁。
它通过检查数据包的内容，而不仅仅是头部信息，来获取更多关于数据包和通信行为的细节。
通过这种方式，DPI能够识别并处理恶意软件、网络攻击、非法内容等安全威胁。
基于DPI的网络安全系统可以实时监控网络数据流量，并在发现异常行为时采取相应的防御措施。
它能够对网络流量进行实时分析，检查恶意代码、病毒、木马等恶意软件的存在，并及时拦截和隔离这些威胁。
除了检测和防御威胁，DPI网络安全技术还可以用于监控和管理网络使用。
它可以帮助网络管理员识别和控制非法流量，限制未经授权的访问，保护公司的机密数据和重要信息。
此外，通过DPI技术，网络运营商能够对网络流量进行有效的管理和优化，提高网络的性能和服务质量。
然而，DPI网络安全技术也引发了一些争议。
有人认为，DPI技术涉及到用户隐私和信息监控问题，可能会滥用监控权力，侵犯用户的权益。
因此，合理和透明地使用DPI网络安全技术，保护用户的隐私和信息安全，是至关重要的。
总之，DPI网络安全技术在保护互联网安全中起着重要的作用。
它可以帮助识别和防御各种网络威胁，保护用户的隐私和信息安全，提高网络的性能和服务质量。
我们需要充分认识到DPI网络安全技术的价值和风险，合理应用，确保网络安全和用户权益的平衡。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
力的重要手段 ，论文详细地分析了 ＤＰＩ技术 的基本原理及其价值 ，进 一步讨论 了运营商部署和运 营 ＤＰＩ系统的
策略 以及应 用场景的建议。
【关键词 】大数据 ；ＤＰＩ；运 营商 ；移动互联网
【中图分类号 】ＴＰ３９２
【文献标识码 】Ａ
ＤＰＩ：Ｔｈｅ Ｆｏｕｎｄａｔｉｏｎ ｏｆ Ｏｐｅｒａｔｉｏｎ Ｂｉｇ Ｄａｔａ Ｓｅｃｕｒｉｔｙ Ｏｐｅｒａｔｉｏｎ
信 业 务 继 续 下 滑 ， 总 通 话 分 钟 数 比 上 年 同 期 下 降 术 对 于 大数 据 运 营 的价 值 和应 用 方 向 。
０＿３％ ，短 信 使 用 量 比上 年 同 期 下 降 ２０．２％ ：但 同期 移 动
在 移 动互 联 网 时代 ，上 网用 户 和 应用 的所 有 行 为
的收 入将 增 至 ６０％，成 为业 务 收入 主体 。数据 流 量 经 营 商大 数 据 运 营能 力 的基 础 。
对 运 营商 的重 要性 越 来越 大 ．关 系 到运 营商 的 生存 价
运 营 商 解开 这个 秘 密 的钥 匙 ，我 们把 它 叫做 ＤＰＩ
值 甚 至 是生 存 问题 。运 营 商拥 有 任何 移 动 互 联 网公 司 （Ｄｅｅｐ Ｐａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ），学 名 深 度 包 解 析 ，ＤＰＩ系 统
前 面 临前 所 未有 的挑 战 。
（３）全 面 性 问题 ：当前 移 动 互 联 网应 用 成 千 上 万 ，
４．１ ＤＰＩ设备投资巨大
ＤＰＩ设 备 需 要 部 署 在 流 量 出 口 ，这 就好 比要在 海 量 的数 据 海 洋 中去 根 据 既定 规 则 检查 每个 ＢＩＴ并识 别 出特 征 ．这个 对 于 设备 的处 理 能力 提 出 了很 高 的要 求 ， 也许 只有 运 营商 才 能进 行 如 此 大 的投 入 ， 以前 由 于运
． ２２．２０１６年 ７月 · 网络 空 间安全
安全 基 础协 议 ·Ｓｅｃｕｒｉ ｔｙ Ａｇｒｅｅｍｅｎｔ
孜 以求 的终 极 目标 ，谁 理 解 用户 ，谁 就 能 提 供针 对 性 服 Ｈｔｔｐ等 公 有协 议 。这 些协 议 的格 式 是 不 公 开 的 ，甚 至 是
务 ，谁 就拥 有 未 来 。
协议 ，如 ＱＱ、ＰＰＳｔｒｅａｍ等，使得精确识别难度 巨大。 （２）及 时 性 问题 ：当前无 论 是 新 的 移动 互 联 网应 用
发布 还 是 版本 更新 ，对 于运 营 商 来讲 都 是 无 法 提前 预 知 的 ，从 捕 获 到形 成 新 的业 务 识 别规 则 需 要 一 定 的 时 间周期 ，业 务 的识 别 存 在 一定 的 滞后 性 。
网络 数 据流 量 比上 年 同期 增 长 ９８．６％ ．几乎 是 去 年 同 原始 数 据 都在 网络管 道 中遵 循 一 定 的协 议 以二 进制 码
期 的两 倍 ，流 量业 务 在 营收 中 占据 的 比例越 来 越 大 。按 进行 传 输 ，电信 运 营 商要 让 这 些 数 据 产 生 真 正价 值 ．必
保 密 的 ，当前 流 量 ＴＯＰ１０的应 用 中有 ５０％都 采 用 私 有
４ ＤＰＩ面临的挑战
大 家可 以看 到 ．如 果 没 有 了 ＤＰＩ．运 营 商 的 上 网 数 据 就 是一 堆 没 有任 何 意 义 的数 字 ，因此 ，在 移 动 互 联 网 时 代 ，掌 控 ＤＰＩ对 于运 营 商来 说 意 义 重大 ，但 运 营 商 当
Ｓｅｃｕｒｉｔｙ Ａｇｒｅｅｍｅｎｔ·安 全 基 础 协 议
ＤＰＩ：运 营商 大数 据 安全 运 营的基 石
谷 红 勋 张 霖 （中 国 电 信 河 南 公 司 河 南 郑 州 ４５００１６）
【摘 要 】ＤＴ（大数据）运营能力已成为当前电信运营 商的关注重点 ，而 ＤＰＩ技术是提 升网络对用户及业务感知能
照 现有 数 据 预测 ，到 ２０１６年 末 ，语 音 、短 信 收 入 占比将 须对 这 些 二进 制 码进 行 解 密 ，将 其 还 原 到本 来 的 业务
从 ２０１１年 的 ６７％降 至 ４０％，而 数 据 流 量 和 数 字 服 务 含义 ，才 能 真正 理 解移 动 互联 网 的所 有行 为 ，这 是 运 营
为 运 营 商 的 主 要方 向 。 以某 运 营 商 开 展 ４Ｃ业 务 后 的 行 模 式 ，结合 信 令 数 据 、ＤＰＩ技 术 、Ｂ＋Ｏ域 数据 整合 等
业 务 结 构 变 化 为 例 ，２０１５年 前 三 季 度语 音 和 短 信 、彩 可｝同析 大数 据 运 营可 能 的方 向 。本 文重 点 探讨 ＤＰＩ技
Ｇ ｕ Ｈｏｎｇ－ｘｕｎ Ｚｈａｎｇ Ｌｉｎ （Ｈｅｎａｎ Ｂｒａｎｃｈ ｏｆＣｈｉｎａ Ｔｅｌｅｃｏｍ Ｚｈｅｎｇｚｈｏｕ ＨｅｎａｎＺｈｅｎｇｚｈｏｕ ４５００１６）
【Ａｂｓｔｒａｃｔ】Ｂｉｇ ｄａｔａ ｏｐｅｒａｔｉｏｎａｌ ｃａｐａｃｉｔｙ ｈａｓ ｂｅｃｏｍｅ ｔｈｅ ｆｏｃｕｓ ｏｆ ｔｈｅ ｃｕｒｒｅｎｔ ｔｅｌｅｃｏｍ ｏｐｅｒａｔｏｒｓ，ｗｈｉｌｅ ｔｈｅ ＤＰＩ ｔｅｃｈｎｏｌｏｇｙ ｉｓ ａｎ ｉｍｐｏｒｔａｎｔ ｍｅａｎｓ ｔｏ ｅｎｈａｎｃｅ ｔｈｅ ｎｅｔｗｏｒｋ＇ｓ ａｂｉｌｉｔ ｙ ｔｏ ｐｅｒｃｅｉｖｅ ｔｈｅ ｂｕｓｉｎｅｓｓ ａｎｄ ｕｓｅｒ ｓ． 【Ｋｅｙｗｏｒｄｓ】ｌａｒｇｅ ｄａｔａ；ｄｐｉ；ｏｐｅｒａｔｏｒ；ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ
１ 引言
都 无 法 比拟 的海量 数 据 ，大 数 据 金 矿价 值 凸显 ．由 流量 经 营 进入 大数 据运 营 已成 为大 势所 趋 。
随 着 ４Ｇ时 代 的到 来 ，运 营 商 的 语 音 业 务 收 费 越
运 营商 在 大数 据 经 营方 面 尚未 形 成 明 确 的盈 利 模
来 越低 ，甚 至 呈现 逐 渐免 费 的 趋 势 ，数 据 流 量 经 营将 成 式，还处于“摸着石头过河”阶段。借鉴 国外运营商的运