CN101500017A - 一种基于流量提供业务的方法及其系统 - Google Patents

Abstract

本发明提供一种基于流量来提供业务的方法、系统和IP流量监测传感器，通过对客户数据包的流量进行采集、分析，由客户中心数据库进行汇总，形成个性化的客户视图，根据定制的智能业务信息推送策略，为目标客户提供“因需而变”的个性化智能信息服务，建立起客户到互联网海量资源的主动信息服务商业价值链，实现为目标客户提供各类与之相适应的业务。

Description

一种基于流量提供业务的方法及其系统

技术领域

本发明涉及一种基于流量提供业务的方法及其系统，属于网络流量感知细分与电信网络业务运营平台的技术领域。

本发明可广泛应用于以IP v4与IP v6作为核心组网技术的各类通信网络，包括且不限于Internet、宽带城域网、无线互联网、CDMA1X网络及EVDO、GPRS网络及EDGE、WLAN、WiMAX、WCDMA、TD-SCDMA等网络。

背景技术

电信网络这一通道，最初是按照语音的通信标准，依据通话分钟来计费的。而IP通信业务发展起来后，特别是随着Internet的火热与普及，形成了包月计费的粗放运营模式。这内在的深刻原因是，以互联网为代表的IP数据通信业务具有“业务多样化、开放化、商业价值链长”的特点，电信运营商只能按照包月的通道租赁方式来进行粗放运营，而无法做到以业务流量为单位的精细运营。

由于IP通信网络同时承载数据、语音、多媒体等多种业务，数据业务的产业价值链也远比传统语音业务复杂，VoIP的发展更是沉重打击了电信网的语音业务，业务收入不断下滑已成为世界范围的普遍趋势，转型也从时髦口号变成电信运营商的统一务实行动。传统电信运营商的业务支撑体系与管理架构都已无法有效应对这些挑战。业务发展与市场竞争的双重压力，都促使电信运营商探索建立新的IP网络运营模式。

对于传统小区及家庭宽带用户，通常大多数运营商有基于3A鉴权的宽带门户，目前只是简单提供给客户的运营商强制门户，内容主要包括运营商信息、相关新闻、及客户服务信息，无法有效的粘合和捆绑客户。

当今电信运营商对客户的竞争日益激烈，通常把竞争的焦点集中与价格战，如何开发差异化的产品，增加对客户的粘性是提高客户离网门槛的重要因素。目前通信网络的运营模式，主要还是以提供语音及数据通信业务为主的网络租赁方式，按照网络通道大小与时间单位进行计费。运营商通过出租网络通道及占用时间来获得网络运营收入，简单的说，就是修好了网络这条公路，收取通道过路费。这一模式，在电信行业高速发展的前期，是非常成功的。但随着通信网络总体建设的成熟，以及市场化竞争的日趋白热化，这种模式的弱点益发被凸现出来，这就是：模式过于单一，产品业务趋向同质化，客户感知无差异，技术门槛大大降低，易于陷入低价竞争。

近年来，网络新业务层出不穷，从对等网络(Peer-to-Peer，简称P2P)、VoIP、流媒体、IMS，到互动在线游戏和虚拟现实等。新业务的大量出现对网络的流量模型和应用模式产生了很大的冲击。当前诸如P2P的新型业务流量峰值已占互联网业务总量的50％-70％，如果再加上流媒体、IPTV等业务则新业务总量将是非常巨大的。因此，对网络中的各种流量特别是新型业务流量进行建模、识别、分析，实现业务应用层面的客户感知细分，具有相当大的技术难度。目前，国内外在这方面的研究和产品实现均未见相关报道。

发明内容

鉴于上述现有技术所存在的问题，本发明所要解决的技术问题是提供一种基于分布式客户感知细分的IP网络综合运营模式，通过高速IP流量传感器，对分布在电信运营网络中的客户群体进行感知细分，建立以客户数据视图为中心的网络营销模式，打造创新的电信互联网业务运营模式，将极大提升运营商的竞争能力。

本发明所要解决的技术问题是通过以下技术方案实现的：

本发明提供一种基于流量来提供业务的方法，包括以下步骤：

A、对网络数据包的流量进行采集；

B、基于采集的流量，进行分析；

C、将分析后的结果送至客户中心数据库进行汇总和再处理，形成个性化、智能化的客户视图；

D、服务器根据汇总结果和客户视图向客户提供各种与该客户相适应的业务。

本发明还提供了一种基于流量来提供业务的系统，其包括：

对网络数据包的流量进行采集的装置；

基于采集的流量，进行分析的装置；

将分析后的结果送至客户中心数据库的装置；

客户中心数据库对分析后的结果进行汇总和再处理，形成个性化、智能化的客户视图；

服务器根据汇总的结果与客户视图，向客户提供各种与该客户相适应的业务。

本发明还提供了一种IP流量监测传感器，其包括：

基于采集的网络数据包的流量，进行分析的装置；

将分析后的结果送至客户中心数据库进行汇总的装置；

以便于网络侧的服务器根据客户中心数据库汇总的结果向客户提供各种与该客户相适应的业务。

由上述本发明提供的技术方案可以看出，本发明基于从IP网络中采集到的流量信息，综合应用了网络流量监测、高速硬件处理、通信协议分析、流量统计建模、业务自动感知、客户信息关联、智能信息推送等多项具有突破性的关键技术，以“业务和客户”为中心去挖掘分析网络数据流量的统计特征，从网络流量层面有效监控分析目标客户与业务之间的关联关系，对目标客户群体进行感知细分，为每个特定客户建立起其专属的个性化信息视图，根据定制的智能业务信息推送策略，为目标客户提供“因需而变”的个性化信息服务，将海量的互联网网站资源与目标客户群进行准确关联，打造创新的电信IP互联网业务运营模式。

附图说明

图1本发明系统的总体架构

图2本发明方法的流程图

图3本发明监测传感器的架构

图4执行本发明为客户提供的业务示例图

具体实施方式

下面将对本发明进行详细地说明。

单纯依靠端口匹配、模式识别和协议解析技术，在数据加密或者高速网络环境下，很难进行准确的流量识别分析。因此，必须采用模糊识别控制技术，对业务流量进行数学建模，同时通过反复验证，得到模型的特征值，根据特征值，对流量进行模糊匹配。

本发明所采用的流量建模技术的关键在于模型的选择和模型参数的配置与验证，通过对互联网数据模型和上层业务模型的深入研究，将能够从地址分布特征、通信连接特征、业务分布特征、报文数据特征、客户统计特征等多个层次，对上层业务流量建立特征模型，并通过对模型进行迭代、优化、验证，获取上层业务的模型特征值。基于上层业务特征，就能够对网络中存在的所有已知和未知类型的应用进行识别分析，不仅支持诸如WWW、电子邮件、搜索等传统互联网业务，而且能自适应诸如VoIP、P2P、流媒体、IMS等新型业务的变化发展，从而实现对网络全类型业务的有效分析识别。

如图1所示，是本发明系统的架构。在该系统中进行的协议解析指根据OSI网络模型中的不同网络层次的标准协议，首先对客户访问互联网Internet过程中所传输的数据包的流量信息进行采集，将采集到的原始数据解码分析，并提取其中的关键信息。在IP流量监测传感器中执行流量信息的七层分析。在链路层，捕获分析以太网的MAC帧；在网络层，根据IP协议，从MAC帧中提取IP包进行分析；在传输层，根据TCP协议，从IP包中提取TCP数据流进行分析；在应用层，根据上层业务的模型特征，采用综合建模识别与逆向工程技术，对数据流进行分析。通过上述分析，可以确定该客户在访问互联网时，经常访问的网站信息、上网时间信息、用户行为喜好等。

分析后的结果发送到该系统的客户中心数据库，该客户中心数据库存储了客户的基本信息，如客户的姓名、年龄、职业等。同时，还存储了接收到的分析后的结果，对每个客户的信息进行汇总。

该系统中的服务器接收到汇总的信息进行再处理，为每个特定客户建立一个其专署的个性化信息视图，从业务数据库中查找相关联的业务，为每个特定客户提供基于客户周边信息与爱好的更人性化的业务。这些业务包括：

1.互联网访问鉴权，可以针对家庭里的成人和孩子、针对企业中不同部门和工作人员的区分识别，给予不同的上网限制，包括黑白名单，上网时间控制、业务管理机制等。

2.根据客户需求，由于IP地址的识别和强制门户的推送功能，可以强制映射到软件在线租赁的网站，提供对应的客户端软件，给客户使用本地服务器一样的感知和便利。为此，我们制订了互联网软件租赁接口标准规范，使得客户一旦在互联网上定制出租软件后，以后的互联网访问将直接强制推送目标网站的内容。

3.完全识别到目标客户的电信业务网上营业厅，提供包括自助服务与增值业务推荐、针对小区提供相应服务，如：小区物业信息、周边便利商店信息等内容。

4.通过对网络流量的监测分析，实现对病毒、木马及流氓软件的自动检测，可提供企业级的可收费在线病毒识别与查杀。

5.实现面向特定目标客户群的定向广告信息推送，打造精确定向的信息互动交流媒体平台。

6.根据对客户上网行为习惯等统计信息的挖掘分析，推荐相应的关联网站内容的快速链接。如经常访问电子商务网站的，给与电子商务信息简报，特别是本地化方面的信息；经常访问房产信息的，给与关联房产信息网站的快速链接。查询旅游及票务信息的，给与关联旅游与商务订票信息网站的快速链接。

如图2所示，是本发明方法的流程图。

本发明所涉及的一种基于流量提供业务的方法，主要是通过以下步骤实现的：

采用高速通信处理器对客户在访问互联网过程中传输的数据包的流量信息进行采集。

采集到的信息送到IP流量监测传感器，完成对流量信息的七层分析。在链路层，捕获分析以太网的MAC帧；在网络层，根据IP协议，从MAC帧中提取IP包进行分析；在传输层，根据TCP协议，从IP包中提取TCP数据流进行分析；在应用层，根据上层业务的统计特征，采用综合建模识别与逆向工程技术，对数据流进行分析。通过上述分析，可以确定该客户在访问互联网时，经常访问的网站信息、上网时间信息、用户行为喜好等，实现对网络中特定客户群的识别细分。

分析后的结果发送到客户中心数据库，该客户中心数据库存储了客户的基本信息，如客户的姓名、年龄、职业等。同时，还存储了接收到的分析后的结果，对每个客户的信息进行汇总。

该系统中的服务器接收到汇总的信息为每个特定客户建立一个其专署的个性化信息视图，从业务数据库中查找相关联的业务，为每个特定客户提供基于客户周边信息与爱好的更人性化的业务。

如图3所示，本发明的IP流量监测传感器的架构图。

该IP流量监测传感器包括基于采集到的客户数据包的流量，进行分析的装置，分析具体包括：在链路层，捕获分析以太网的MAC帧；在网络层，根据IP协议，从MAC帧中提取IP包进行分析；在传输层，根据TCP协议，从IP包中提取TCP数据流进行分析；在应用层，根据上层业务的模型特征，采用逆向工程技术，对数据流进行分析。该分析可以是对客户感知分析、用户行为喜好的分析、木马分析、流氓软件分析、病毒分析、业务感知分析等。

同时，还包括将分析后的结果送至客户中心数据库进行汇总的装置，这样以便于网络侧的服务器根据客户中心数据库汇总的结果向客户提供各种与该客户相适应的业务。

图4示出了本发明的系统是以客户为中心，为客户提供提供各种服务的示例图。该系统主动给客户相关推荐信息，打造以用户为中心的信息平台，解决了不需要客户主动找信息的问题，将给客户的感知体验带来一个质的飞跃，对电信互联网的商业模式造成深刻影响。

本发明中的IP流量监测传感器是基于并联采集网络流量的技术原理，它对于原有网络环境完全是透明的，不会改变网络的拓扑结构，也不需对网络设备进行任何调整。当需要提供新型业务时，只需在并联处理的系统架构中增设相应类型的监测处理器，对网络流量进行特定处理，利用后台信息推送系统即可完成该业务的提供与推广。与PC服务器的互联网业务提供方式相比，它在实施上更方便，部署更快捷，更有利于业务的快速推广与改进完善。当网络中的单点数据流量超过IP流量监测传感器的处理负载时，可以通过分布式的协同处理架构，自动将流量处理工作分配给相邻处理能力空闲的监测传感器，实现对大数据流量的均衡分担处理，满足对2.5G乃至10G高速网络数据的处理要求。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于所描述的实施例，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1、一种基于流量来提供业务的方法，包括以下步骤：

A、对网络数据包的流量进行采集；

B、基于采集的流量，进行分析；

C、将分析后的结果送至客户中心数据库进行汇总和再处理，形成个性化、智能化的客户视图；

D、服务器根据汇总的结果和客户视图向客户提供各种与该客户相适应的业务。

2、如权利要求1所述的方法，其特征在于：所述分析包含：基于客户感知的分析、客户行为喜好的分析、个性化客户视图分析、病毒的分析。

3、如权利要求1所述的方法，其特征在于：所述业务包含：访问鉴权、增值业务、电子商务、信息搜索业务、木马或病毒的监测业务、根据客户行为喜好推荐相关网站业务。

4、一种基于流量来提供业务的系统，其包括：

对网络数据包的流量进行采集的装置；

基于采集的流量，进行分析的装置；

将分析后的结果送至客户中心数据库的装置；

客户中心数据库对分析后的结果进行汇总和再处理；

客户中心数据库形成个性化、智能化的客户视图；

服务器根据汇总结果和客户视图向客户提供各种与该客户相适应的业务。

5、如权利要求4所述的系统，其特征在于：所述分析包含：基于客户感知的分析、客户行为喜好的分析、个性化客户视图、病毒的分析。

6、如权利要求4所述的系统，其特征在于：所述业务包含：访问鉴权、增值业务、电子商务、信息搜索业务、木马或病毒的监测业务、根据客户行为喜好推荐相关网站业务。

7、一种IP流量监测传感器，其包括：

基于采集的网络数据包的流量，进行分析的装置；

将分析后的结果送至客户中心数据库进行汇总的装置；

以便于网络侧的服务器根据客户中心数据库汇总的结果向客户提供各种与该客户相适应的业务。

8、如权利要求7所述的IP流量监测传感器，其特征在于：所述分析包含：基于客户感知的分析、客户行为喜好的分析、个性化客户视图分析、病毒的分析。

9、如权利要求7所述的IP流量监测传感器，其特征在于：所述业务包含：访问鉴权、增值业务、电子商务、信息搜索业务、木马或病毒的监测业务、根据客户行为喜好推荐相关网站业务。

Images