核心網(wǎng)話單端到端安全保障系統(tǒng)

1、業(yè)務(wù)支撐網(wǎng)優(yōu)化提升項(xiàng)目經(jīng)驗(yàn)總結(jié)概要說明項(xiàng)目類別應(yīng)用支撐省公司名稱安徽項(xiàng)目名稱核心網(wǎng)話單端到端安全保障系統(tǒng)聯(lián)系人楊睿聯(lián)系電話主要完成人（根據(jù)實(shí)際填寫即可）姓名職務(wù)是否為專家人才楊睿初級(jí)項(xiàng)目經(jīng)理否劉喜需求管理是蔣越初級(jí)系統(tǒng)維護(hù)否項(xiàng)目實(shí)際應(yīng)用范圍：采集項(xiàng)目硬件及系統(tǒng)要求：CPU 2GHz及以上，內(nèi)存2GB及以上，硬盤120GB及以上，支持RAID雙硬盤熱備份. 采用Windows 2000 SERVER及以上版本操作系統(tǒng)，SQL 2000及以上數(shù)據(jù)庫(kù)系統(tǒng)（或0racl 8.0及以上數(shù)據(jù)庫(kù)系統(tǒng)）。項(xiàng)目完成時(shí)間：2013年3月28日項(xiàng)目應(yīng)用開始時(shí)間：2013年4月1日針對(duì)優(yōu)化提升項(xiàng)目，對(duì)存在問題或不足，

2、潛在風(fēng)險(xiǎn)等背景及根源分析（重點(diǎn)說明內(nèi)容）：隨著通信行業(yè)新技術(shù)的革新和中國(guó)移動(dòng)業(yè)務(wù)量的增長(zhǎng),尤其是數(shù)據(jù)業(yè)務(wù)的增長(zhǎng)，話單量呈現(xiàn)出迸發(fā)的趨勢(shì)，日益增長(zhǎng)的話單量對(duì)核心網(wǎng)與BOSS采集之間的安全性提出了更高的要求。以往的安全保障是通過采集進(jìn)程監(jiān)控或者人工話單驗(yàn)證等方式保障核心網(wǎng)到BOSS系統(tǒng)的話單傳輸安全，這種方式極大的增加了業(yè)支系統(tǒng)維護(hù)人員的工作量，而且對(duì)于問題發(fā)現(xiàn)和問題處理缺少閉環(huán)的自動(dòng)化處理手段，話單傳輸過程中的數(shù)據(jù)丟失，也缺乏有效地安全保障。優(yōu)化提升項(xiàng)目采取的措施及創(chuàng)新點(diǎn)（重點(diǎn)說明內(nèi)容）：1、 利用電路基爾霍夫定律的思路，在通信領(lǐng)域中，從核心網(wǎng)到BOSS系統(tǒng)的任何節(jié)點(diǎn)，其話單數(shù)據(jù)流入和流出，其代

3、數(shù)和恒等于零。2、 實(shí)時(shí)進(jìn)行核心網(wǎng)到BOSS側(cè)的話單傳輸稽核。3、 自動(dòng)進(jìn)行計(jì)費(fèi)話單的驗(yàn)證。優(yōu)化提升項(xiàng)目成果或效益分析（重點(diǎn)說明內(nèi)容）：1、 實(shí)時(shí)化采集傳輸?shù)幕?，提升核心網(wǎng)到BOSS網(wǎng)的傳輸安全性，保障話單準(zhǔn)確性和響應(yīng)敏捷性。2、 自動(dòng)化計(jì)費(fèi)話單驗(yàn)證，減少了網(wǎng)元入網(wǎng)、退網(wǎng)、變更以及大規(guī)模網(wǎng)元設(shè)備割接時(shí)的話單驗(yàn)證的人工勞動(dòng)。3、 對(duì)傳輸丟單現(xiàn)象的自動(dòng)化處理和及時(shí)報(bào)警。注：本表中“項(xiàng)目類別”對(duì)應(yīng)于優(yōu)化經(jīng)驗(yàn)上報(bào)類型；“項(xiàng)目實(shí)際應(yīng)用范圍”：指優(yōu)化提升項(xiàng)目對(duì)應(yīng)進(jìn)行優(yōu)化提升的系統(tǒng)或功能模塊（如：計(jì)費(fèi)，賬務(wù)，客服，中間件等）；“所優(yōu)化項(xiàng)目存在問題根源分析”：即針對(duì)優(yōu)化提升項(xiàng)目，對(duì)解決的問題或不足，以及支撐

4、系統(tǒng)潛在風(fēng)險(xiǎn)等內(nèi)容分析及說明?！绊?xiàng)目硬件及系統(tǒng)要求”：概括說明系統(tǒng)需滿足的硬件及系統(tǒng)條件等?！皟?yōu)化提升項(xiàng)目成果或效益分析”：對(duì)優(yōu)化項(xiàng)目所取得成果進(jìn)行概括。核心網(wǎng)話單端到端安全保障系統(tǒng)楊睿 劉喜 蔣越一、背景介紹隨著通信行業(yè)新技術(shù)的革新和中國(guó)移動(dòng)業(yè)務(wù)量的增長(zhǎng),尤其是數(shù)據(jù)業(yè)務(wù)的增長(zhǎng)，話單量呈現(xiàn)出迸發(fā)的趨勢(shì)，日益增長(zhǎng)的話單量對(duì)核心網(wǎng)與BOSS采集之間的安全性提出了更高的要求。以往的安全保障是通過采集進(jìn)程監(jiān)控或者人工話單驗(yàn)證等方式保障核心網(wǎng)到BOSS系統(tǒng)的話單傳輸安全，這種方式極大的增加了業(yè)支系統(tǒng)維護(hù)人員的工作量，而且對(duì)于問題發(fā)現(xiàn)和問題處理缺少閉環(huán)的自動(dòng)化處理手段，話單傳輸過程中的數(shù)據(jù)丟失，也缺乏有效

5、地安全保障。二、創(chuàng)新思路在電子類專業(yè)的基礎(chǔ)課程電路中，有一條基爾霍夫電流定理其中在集總電路中，任何時(shí)刻，對(duì)任一節(jié)點(diǎn)，所有流出節(jié)點(diǎn)的支路電流的代數(shù)和恒等于零。利用這個(gè)思路，我們可以認(rèn)為，在通信領(lǐng)域中，從核心網(wǎng)到BOSS系統(tǒng)的任何節(jié)點(diǎn)，其話單數(shù)據(jù)流入和流出，其代數(shù)和同樣恒等于零?；谶@個(gè)思路，安徽移動(dòng)針對(duì)現(xiàn)網(wǎng)核心網(wǎng)環(huán)境及架構(gòu)，實(shí)現(xiàn)對(duì)話單端到端全過程的集中監(jiān)控、自動(dòng)分析和有效處理。該系統(tǒng)總共分生成保障子系統(tǒng)、傳送保障子系統(tǒng)和處理保障子系統(tǒng)。主要流程是：通過BOSS側(cè)的采集向網(wǎng)元側(cè)反饋所接收到的話單數(shù)據(jù)量，由網(wǎng)元側(cè)進(jìn)行校驗(yàn)之后，將校驗(yàn)結(jié)果反傳會(huì)BOSS側(cè)，BOSS側(cè)根據(jù)校驗(yàn)結(jié)果進(jìn)行自動(dòng)化的分析。三、詳

6、細(xì)方案將整個(gè)計(jì)費(fèi)話單處理過程分為生成、傳送、處理三個(gè)階段，如圖1所示，根據(jù)每個(gè)階段原理，通過建立稽核服務(wù)器并連接至現(xiàn)網(wǎng)相應(yīng)系統(tǒng)接口，來實(shí)現(xiàn)各階段的話單安全性主動(dòng)驗(yàn)證。示范系統(tǒng)從功能上劃分為三個(gè)子系統(tǒng)：(1)生成保障子系統(tǒng)：對(duì)于需要監(jiān)控的設(shè)備，使用稽核服務(wù)器登錄至設(shè)備原始話單存儲(chǔ)目錄，通過設(shè)備自帶操作系統(tǒng)的顯示命令及參數(shù)（一般操作系統(tǒng)為windows或unix），統(tǒng)計(jì)出該設(shè)備側(cè)每天生成的原始話單數(shù)量、大小和名稱，生成日志文件至稽核服務(wù)器的相應(yīng)目錄下，結(jié)合維護(hù)人員設(shè)定的條件來判斷是否正常，同時(shí)與計(jì)費(fèi)側(cè)傳送來的日志文件進(jìn)行對(duì)比，看內(nèi)容是否一致，若不正常或不一致，則產(chǎn)生告警和提示信息。維護(hù)人員可以通過

7、個(gè)人終端連接至稽核服務(wù)器，查看生成階段各種類型設(shè)備的實(shí)時(shí)告警和對(duì)應(yīng)歷史數(shù)據(jù)。(2)傳送保障子系統(tǒng)：對(duì)于需要監(jiān)控的設(shè)備，使用稽核服務(wù)器登錄至設(shè)備話單傳送存儲(chǔ)目錄，通過設(shè)備自帶操作系統(tǒng)的顯示命令及參數(shù)（一般操作系統(tǒng)為windows或unix）進(jìn)行周期性輪詢，當(dāng)發(fā)現(xiàn)話單傳送目錄在規(guī)定時(shí)間內(nèi)仍有積壓或者積壓文件達(dá)到一定大小或數(shù)量時(shí)，則產(chǎn)生告警和提示信息。維護(hù)人員可以通過個(gè)人終端連接至稽核服務(wù)器，查看傳送階段各種類型設(shè)備的實(shí)時(shí)告警和對(duì)應(yīng)歷史數(shù)據(jù)。(3)處理保障子系統(tǒng)：對(duì)于需要監(jiān)控的設(shè)備，利用自動(dòng)撥測(cè)系統(tǒng)周期性產(chǎn)生撥測(cè)記錄，使用稽核服務(wù)器登錄至全省自動(dòng)撥測(cè)系統(tǒng)服務(wù)器，取走對(duì)應(yīng)撥測(cè)記錄文件，并傳送至計(jì)費(fèi)服務(wù)

8、器，待計(jì)費(fèi)側(cè)進(jìn)行計(jì)費(fèi)驗(yàn)證后，將驗(yàn)證結(jié)果傳送回稽核服務(wù)器，同時(shí)計(jì)費(fèi)側(cè)將分揀后每天產(chǎn)生的各類型話單統(tǒng)計(jì)數(shù)據(jù)傳送至稽核服務(wù)器，由稽核服務(wù)器根據(jù)維護(hù)人員設(shè)定的條件判斷是否正常，若存在計(jì)費(fèi)驗(yàn)證不通過的記錄或某類型話單判斷出現(xiàn)異常，則產(chǎn)生告警和提示信息。維護(hù)人員可以通過個(gè)人終端連接至稽核服務(wù)器，查看處理階段各種類型設(shè)備的實(shí)時(shí)告警和對(duì)應(yīng)歷史數(shù)據(jù)。圖1四、功能實(shí)現(xiàn)1、數(shù)據(jù)采集功能：本功能要求稽核服務(wù)器能夠通過與網(wǎng)絡(luò)應(yīng)用系統(tǒng)的接口，與不同類型和功能的核心網(wǎng)設(shè)備以及自動(dòng)撥測(cè)系統(tǒng)等對(duì)接，通過遠(yuǎn)程發(fā)送指令，定時(shí)或按需采集設(shè)備側(cè)原始話單數(shù)據(jù)及撥測(cè)記錄；2、數(shù)據(jù)傳送/接收功能：本功能要求稽核服務(wù)器可以通過網(wǎng)絡(luò)接口，將不同

9、類型的數(shù)據(jù)記錄，按照需求（如時(shí)間周期、目的路徑等）傳送或接受至對(duì)應(yīng)目錄下；3、數(shù)據(jù)分析功能：本功能要求稽核服務(wù)器能夠?qū)⒉煌夸浵碌母鞣N類型的數(shù)據(jù)，按照預(yù)設(shè)條件進(jìn)行分析與對(duì)比，判斷是否正常。預(yù)設(shè)條件可以按照維護(hù)人員的需求進(jìn)行修改；4、數(shù)據(jù)呈現(xiàn)功能：本功能要求稽核服務(wù)器能夠按照需求（如：按照地市、廠家、設(shè)備類型、設(shè)備名稱、時(shí)間、告警頻次等字段）對(duì)設(shè)備進(jìn)行篩選、搜索，以圖形化的曲線和圖表形式，實(shí)時(shí)呈現(xiàn)數(shù)據(jù)變化趨勢(shì)，并能定期或按需獲取歷史數(shù)據(jù)。5、數(shù)據(jù)記錄功能：本功能要求稽核服務(wù)器能按照需求對(duì)數(shù)據(jù)進(jìn)行格式轉(zhuǎn)換，將歷史數(shù)據(jù)（包含歷史告警信息、用戶登錄信息、命令日志等）以數(shù)據(jù)庫(kù)的方式組織和存儲(chǔ)于稽核服務(wù)器

10、中，并提供查詢、修改、刪除、下載等功能。 6、帳戶管理功能：本功能要求稽核服務(wù)器能夠按照需求，定義、修改、刪除用戶及其操作權(quán)限，同時(shí)記錄用戶相關(guān)的各種操作和操作結(jié)果產(chǎn)生的日志，以及各種錯(cuò)誤日志，同時(shí)提供方便快捷的日志查詢功能。7、告警記錄與提示功能：系統(tǒng)能夠根據(jù)數(shù)據(jù)分析的結(jié)果產(chǎn)生告警信息并記錄，并能夠?qū)ψ陨淼倪\(yùn)行狀態(tài)進(jìn)行診斷，對(duì)系統(tǒng)本身出現(xiàn)的主要故障產(chǎn)生相應(yīng)的告警信息并記錄，告警信息可以通過呈現(xiàn)功能進(jìn)行呈現(xiàn)，或通過外部告警提示裝置進(jìn)行提醒，或通過短信方式通知相關(guān)責(zé)任人。五、應(yīng)用總結(jié)該系統(tǒng)投入應(yīng)用后，對(duì)語(yǔ)音、GPRS、短彩信的142個(gè)網(wǎng)元進(jìn)行監(jiān)控，網(wǎng)元類型包括華為、中興、愛立信、諾西、阿爾卡特。系統(tǒng)每半個(gè)小時(shí)進(jìn)行一次核心網(wǎng)到BOSS側(cè)的話單傳輸和采集的稽核，每次稽核的時(shí)間平均為1