基于運營商網絡的大帶寬違規分析檢測研究

田 園，汪襄南，胡學良（中訊郵電咨詢設計院有限公司，北京100048）

1 研究背景及意義

互聯網和信息技術的發展在經濟和生活的各個領域正在迅速普及，其地位日益重要，整個社會對網絡的依賴程度越來越大。與此同時，也產生了各種各樣的問題。網絡帶寬的違規私接日益猖獗。這種不正當市場競爭不僅嚴重損害各大運營商的利益，而且不法分子還可能利用私接寬帶發送垃圾郵件、搭建不良信息網站、甚至從事網絡違法活動，給網絡安全監控及治理帶來了不便和難題。能否通過監控分析用戶流量數據，自行發現違規行為，從源頭上扼制違規私接的發生，已成為各大運營商關注的重點。

2 大帶寬違規

IDC機房正常業務模式為寬帶用戶通過公網請求訪問IDC機房內的服務器業務，IDC服務器給予應答，具體如圖1所示。

所謂大帶寬違規，則是寬帶用戶通過某IDC機房出網訪問互聯網上其他資源，IDC機房內某用戶將帶寬引出，為其他寬帶小區提供轉租。

下面以北京聯通和某省聯通、某省電信IDC機房為例，講解大帶寬違規私接時寬帶用戶訪問互聯網數據包流向。私接方通過某省電信為用戶做接入服務，以某省電信到某省聯通，再到北京聯通建立VPN通道，使得某省電信接入用戶的訪問互聯網流量實際通過北京聯通IDC機房作為網絡出口，幫助了某省電信寬帶市場的發展，影響當地聯通寬帶及樓宇專線等業務發展，具體如圖2所示。

圖1 IDC機房正常業務模式圖