互聯網用戶行為控制系統功能設計及應用

摘要:該文以云南互聯網用戶行為控制系統功能項目為背景，通過建設云南互聯網用戶行為分析及控制系統，實現互聯網業務非法接入用戶的監控、封堵，非法VOIP業務的監控，P2P流量監控，互聯網全業務分析三個基本模塊，最終達到保護網絡資源不被盜用。

關鍵詞:互聯網;用戶;VOIP監控模塊;P2P流量監控模塊;全業務分析模塊

中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2010)03-601-02

Internet User Behavior Control System Functional Design and Application

ZHU Wen-jun

(Yunnan Traffic Vocationaltechnical College， Kunming 650101， China)

Abstract: The topic of Internet users in Yunnan Province behavior control system features project background， through the construction of Internet users in Yunnan Province behavior analysis and control systems to achieve Internet business of illegal access to a user's monitor， block， illegal VOIP business monitoring， P2P traffic monitoring， Internet-wide business analysis three basic modules， the end to protect the network resources are not stolen.

Key words: Internet users VOIP monitoring module P2P traffic analysis module of full-service monitoring module

目前，國內通信市場競爭越來越激烈，固網運營商受到移動網絡及IP電話分流的巨大壓力，語音業務逐年減少。隨著社會經濟的發展、互聯網的普及，互聯網業務得到迅猛發展，已逐漸成為通信產業的重要支柱之一。

本課題以云南互聯網用戶行為控制系統功能項目為背景，分析云南互聯網業務發展的現狀和存在問題，常見非法接入和互聯網應用的手段，并對云南互聯網用戶行為分析及控制系統進行需求分析和總體設想。通過建設云南互聯網用戶行為分析及控制系統，實現互聯網業務非法接入用戶的監控、封堵，非法VOIP業務的監控，P2P流量監控，互聯網全業務分析四個基本模塊，最終達到保護網絡資源不被盜用。

本文針對上述問題，按照軟件工程的方法，分析云南互聯網業務發展和網絡的現狀和存在問題，提出建設互聯網用戶行為分析及控制系統的必要性和重要性。并以“用戶行為分析及控制系統”為研究對象，圍繞系統建設的目標，結合云南電信網絡部署和相關關聯系統的實際情況，完成系統整合平臺的整體設計以及各功能模塊的功能設計。

1 VOIP監控模塊

“用戶行為分析及控制系統”的VOIP監控模塊的功能主要包括:合法VOIP服務、非法VOIP服務器、干擾網關管理、VOIP用戶、歷史操作記錄查詢、系統參數設置、預處理監控、系統管理和密碼管理等。

1.1 系統管理

包括添加操作員和管理現有操作員。

1.1.1 操作員管理

功能:可添加修改刪除操作員，并給操作分配相應的角色，給具有角色中的特殊操作員分配更多的權限。

1.1.2 系統角色管理

功能:可添加刪除修改角色，并給角色分配權限，以及把相同角色的操作員添加到角色中。

1.2 密碼管理

管理操作員密碼，主要用來修改操作員密碼。

1.3 合法VOIP服務器

合法VOIP服務器包括:合法VOIP服務器管理、添加合法VOIP服務器。

合法VOIP服務器:在電信運營商登記過的允許經營的VOIP業務服務器。

功能:管理和維護系統計劃監控的合法VOIP服務器。包括添加合法VOIP服務器、修改合法VOIP信息、刪除合法VOIP地址、查找合法VOIP服務器。

1.4 非法VOIP服務器

非法VOIP服務器管理包括:查看各類呼叫的服務器列表和通話詳單、對指定的服務器進行音質干擾和呼叫阻斷、撤消音質干擾和呼叫阻斷、以及查看相關統計圖表等。

1.5 呼叫統計圖表

功能:以統計圖表的形式顯示四類呼叫總分析和呼叫電話網的詳細分析。包括通話總時長統計圖、呼叫總次數統計圖、呼叫統計總表、排行榜、通話時長分析、呼叫次數分析。同時也包括將各圖表的歷史數據導出到EXCEL文件中。

1.6 干擾網關管理

功能:干擾網關管理包括音質干擾和呼叫阻斷可批量對非法VOIP服務器進行音質干擾或者呼叫阻斷。

1.7 VIOP用戶

VOIP用戶:指通過VOIP服務器進行VOIP通話的用戶。

功能:可以查看查找VOIP用戶的詳細通話信息和統計圖表、把通話數據導入到EXCEL文件。

1.8 歷史操作記錄

功能:歷史操作記錄于用記錄于操作員的系統操作歷史，以方便事后監督或備查。

1.9 預處理器監控

預處理器監控主要用于監測預處理器的運行狀況;提供在線帳號數、系統已處理報文和字節數等參考信息，同時也提各預處理器的詳細信息等。

2 P2P流量監控模塊

“用戶行為分析及控制系統”的P2P監控模塊的功能主要包括:總統計圖表、用戶管理統計、群組管理統計、流量控制管理、歷史操作記錄、預處理監控、系統管理和密碼管理等。

2.1 系統管理

包括添加操作員和管理現有操作員。

2.1.1 操作員管理

功能:可添加修改刪除操作員，并給操作分配相應的角色，給具有角色中的特殊操作員分配更多的權限。

2.1.2 系統角色管理

功能:可添加刪除修改角色，并給角色分配權限，以及把相同角色的操作員添加到角色中。

2.2 密碼管理

管理操作員密碼，主要用來修改操作員密碼。

2.3 總統計圖表

功能:以統計圖表的形式顯示專線用戶信息。總統計圖表包括小時統計曲線圖，日統計曲線圖，月統計曲線圖，小時統計比例圖，日統計比例圖，月統計比例圖等等。同時也包括將各圖表的歷史數據導出到EXCEL文件中。

2.4 用戶管理統計

功能:用戶管理統計包括用戶管理/圖表、添加用戶、導入用戶、TOP20排行榜等等。

2.5 群組統計管理

功能:包括群組管理、群組用戶管理、群組統計圖表。

2.6 流量控制管理

說明:

2.6.1 P2P文件下載設置

功能:通過查看群組的歷史流量以及現行網絡情況來設置P2P文件下載相應時間段的流量閥值來有效減輕網絡涌塞和網絡負擔。

2.6.2 P2P流媒體設置

功能:通過查看群組的歷史流量以及現行網絡情況來設置P2P流媒體播放相應時間段的流量閥值來有效減輕網絡涌塞和網絡負擔。

2.7 歷史操作記錄

功能:歷史操作記錄于用記錄于操作員的系統操作歷史，以方便事后監督或備查。

2.8 預處理器監控

預處理器監控主要用于監測預處理器的運行狀況;提供在線帳號數、系統已處理報文和字節數等參考信息，同時也提各預處理器的詳細信息等。相關管理員可以根據系統提供的數據信息，及時地對系統機器或網絡進行維護，保證系統正常、安全、穩定運行。

權限范圍:預處理器監控-操作和預處理器-查看。其中預處理器監控-操作權限包括查看權限。

3 全業務分析模塊

“用戶行為分析及控制系統”的全業務分析模塊的功能主要包括:統計圖表、群組管理統計、POS群組統計、歷史操作記錄、預處理監控、系統管理和密碼管理等。本系統支持按操作員操作權限顯示相關操作頁面。不同權限操作員所看到的頁面效果是不一樣的(即某些功能對某些操作員是隱式的)。

3.1 系統管理

包括添加操作員和管理現有操作員。

3.1.1 操作員管理

功能:可添加修改刪除操作員，并給操作分配相應的角色，給具有角色中的特殊操作員分配更多的權限。

3.1.2 系統角色管理

功能:可添加刪除修改角色，并給角色分配權限，以及把相同角色的操作員添加到角色中。

3.2 密碼管理

管理操作員密碼，主要用來修改操作員密碼。

3.3 統計圖表

功能:以統計圖表的形式顯示專線用戶信息。總統計圖表包括小時統計曲線圖，日統計曲線圖，月統計曲線圖，小時統計比例圖，日統計比例圖，月統計比例圖等等。同時也包括將各圖表的歷史數據導出到EXCEL文件中。

3.4 群組統計管理

功能:包括群組管理、群組用戶管理、群組統計圖表。

3.5 預處理器監控

預處理器監控主要用于監測預處理器的運行狀況;提供在線帳號數、系統已處理報文和字節數等參考信息，同時也提各預處理器的詳細信息等。相關管理員可以根據系統提供的數據信息，及時地對系統機器或網絡進行維護，保證系統正常、安全、穩定運行。

權限范圍:預處理器監控—操作和預處理器—查看。其中預處理器監控—操作權限包括查看權限。

本論文列舉了的幾個功能模塊的實現。介紹了系統的整體架構和功能模塊，之后介紹了VOIP監控模塊、P2P流量監控模塊、全業務分析模塊的實現原理和運行結果展示。

參考文獻:

[1] 軟件工程理論與實踐[M]. 科學出版社，2006.

[2] 寬帶接入技術[M]. 吉林攝影出版社，2004.

[3] 寬帶城域網[M]. 北京郵電大學出版社，2003.

[4] 張磊.基于軟交換的下一代網絡技術[M]. 人民郵電出版社，北京:2004.

[5] 段云峰，宋俊德. 軟交換體系結構[J]. CTI世界，2002(4):810.