专利名称：一种基于流量提供业务的方法及其系统的制作方法
技术领域：
本发明涉及一种基于流量提供业务的方法及其系统，属于网络流量感 知细分与电信网络业务运营平台的技术领域。
本发明可广泛应用于以IP v4与IP v6作为核心组网技术的各类通信网 络，包括且不限于Internet 、宽带城域网、无线互联网、CDMA IX网络及EVD0、 GPRS网络及EDGE、 WLAN、 WiMAX、 WCDMA、 TD-SCDMA等网络。
背景技术：
电信网络这一通道，最初是按照语音的通信标准，依据通话分钟来计费 的。而IP通信业务发展起来后，特别是随着Internet的火热与普及，形成 了包月计费的粗放运营模式。这内在的深刻原因是，以互联网为代表的IP 数据通信业务具有"业务多样化、开放化、商业价值链长"的特点，电信运 营商只能按照包月的通道租赁方式来进行粗放运营，而无法做到以业务流量 为单位的精细运营。
由于IP通信网络同时承载数据、语音、多媒体等多种业务，数据业务 的产业价值链也远比传统语音业务复杂，VoIP的发展更是沉重打击了电信网 的语音业务，业务收入不断下滑已成为世界范围的普遍趋势，转型也从时髦 口号变成电信运营商的统一务实行动。传统电信运营商的业务支撑体系与管 理架构都已无法有效应对这些挑战。业务发展与市场竞争的双重压力，都促使电信运营商探索建立新的IP网络运营模式。
对于传统小区及家庭宽带用户，通常大多数运营商有基于3A鉴权的宽 带门户，目前只是简单提供给客户的运营商强制门户，内容主要包括运营商 信息、相关新闻、及客户服务信息，无法有效的粘合和捆绑客户。
当今电信运营商对客户的竞争日益激烈，通常把竞争的焦点集中与价格 战，如何开发差异化的产品，增加对客户的粘性是提高客户离网门槛的重要 因素。目前通信网络的运营模式，主要还是以提供语音及数据通信业务为主 的网络租赁方式，按照网络通道大小与时间单位进行计费。运营商通过出租 网络通道及占用时间来获得网络运营收入，简单的说，就是修好了网络这条 公路，收取通道过路费。这一模式，在电信行业高速发展的前期，是非常成 功的。但随着通信网络总体建设的成熟，以及市场化竞争的日趋白热化，这
种模式的弱点益发被凸现出来，这就是模式过于单一，产品业务趋向同质 化，客户感知无差异，技术门槛大大降低，易于陷入低价竞争。
近年来，网络新业务层出不穷，从对等网络(Peer-to-Peer，简称P2P)、 VoIP、流媒体、IMS，到互动在线游戏和虚拟现实等。新业务的大量出现对 网络的流量模型和应用模式产生了很大的冲击。当前诸如P2P的新型业务流 量峰值已占互联网业务总量的50%_70%，如果再加上流媒体、IPTV等业务则 新业务总量将是非常巨大的。因此，对网络中的各种流量特别是新型业务流 量进行建模、识别、分析，实现业务应用层面的客户感知细分，具有相当大 的技术难度。目前，国内外在这方面的研究和产品实现均未见相关报道。
发明内容
鉴于上述现有技术所存在的问题，本发明所要解决的技术问题是提供一 种基于分布式客户感知细分的IP网络综合运营模式，通过高速IP流量传感 器，对分布在电信运营网络中的客户群体进行感知细分，建立以客户数据视图为中心的网络营销模式，打造创新的电信互联网业务运营模式，将极大提 升运营商的竞争能力。
本发明所要解决的技术问题是通过以下技术方案实现的 本发明提供一种基于流量来提供业务的方法，包括以下步骤
A、 对网络数据包的流量进行采集；
B、 基于采集的流量，进行分析；
C、 将分析后的结果送至客户中心数据库进行汇总和再处理，形成 个性化、智能化的客户视D、 服务器根据汇总结果和客户视图向客户提供各种与该客户相 适应的业务。
本发明还提供了一种基于流量来提供业务的系统，其包括 对网络数据包的流量进行采集的装置； 基于采集的流量，进行分析的装置； 将分析后的结果送至客户中心数据库的装置；
客户中心数据库对分析后的结果进行汇总和再处理，形成个性化、 智能化的客户视服务器根据汇总的结果与客户视图，向客户提供各种与该客户相适 应的业务。
本发明还提供了一种IP流量监测传感器，其包括 基于采集的网络数据包的流量，进行分析的装置； 将分析后的结果送至客户中心数据库进行汇总的装置； 以便于网络侧的服务器根据客户中心数据库汇总的结果向客户提供 各种与该客户相适应的业务。
由上述本发明提供的技术方案可以看出，本发明基于从IP网络中采 集到的流量信息，综合应用了网络流量监测、高速硬件处理、通信协议分析、 流量统计建模、业务自动感知、客户信息关联、智能信息推送等多项具有突破性的关键技术，以"业务和客户"为中心去挖掘分析网络数据流量的统计 特征，从网络流量层面有效监控分析目标客户与业务之间的关联关系，对目 标客户群体进行感知细分，为每个特定客户建立起其专属的个性化信息视 图，根据定制的智能业务信息推送策略，为目标客户提供"因需而变"的个 性化信息服务，将海量的互联网网站资源与目标客户群进行准确关联，打造 创新的电信IP互联网业务运营模式。
图1本发明系统的总体架构
图2本发明方法的流程图
图3本发明监测传感器的架构
图4执行本发明为客户提供的业务示例图
具体实施例方式
下面将对本发明进行详细地说明。
单纯依靠端口匹配、模式识别和协议解析技术，在数据加密或者高速网 络环境下，很难进行准确的流量识别分析。因此，必须采用模糊识别控制技 术，对业务流量进行数学建模，同时通过反复验证，得到模型的特征值，根 据特征值，对流量进行模糊匹配。
本发明所采用的流量建模技术的关键在于模型的选择和模型参数的配 置与验证，通过对互联网数据模型和上层业务模型的深入研究，将能够从地 址分布特征、通信连接特征、业务分布特征、报文数据特征、客户统计特征 等多个层次，对上层业务流量建立特征模型，并通过对模型进行迭代、优化、 验证，获取上层业务的模型特征值。基于上层业务特征，就能够对网络中存
在的所有已知和未知类型的应用进行识别分析，不仅支持诸如www、电子邮
件、搜索等传统互联网业务，而且能自适应诸如VoIP、 P2P、流媒体、IMS等新型业务的变化发展，从而实现对网络全类型业务的有效分析识别。
如图1所示，是本发明系统的架构。在该系统中进行的协议解析指根据
0SI网络模型中的不同网络层次的标准协议，首先对客户访问互联网 Internet过程中所传输的数据包的流量信息进行采集，将采集到的原始数据 解码分析，并提取其中的关键信息。在IP流量监测传感器中执行流量信息 的七层分析。在链路层，捕获分析以太网的MAC帧；在网络层，根据IP协 议，从MAC帧中提取IP包进行分析；在传输层，根据TCP协议，从IP包中 提取TCP数据流进行分析；在应用层，根据上层业务的模型特征，采用综合 建模识别与逆向工程技术，对数据流进行分析。通过上述分析，可以确定该 客户在访问互联网时，经常访问的网站信息、上网时间信息、用户行为喜好 等。
分析后的结果发送到该系统的客户中心数据库，该客户中心数据库存 储了客户的基本信息，如客户的姓名、年龄、职业等。同时，还存储了 接收到的分析后的结果，对每个客户的信息进行汇总。
该系统中的服务器接收到汇总的信息进行再处理，为每个特定客户建 立一个其专署的个性化信息视图，从业务数据库中査找相关联的业务， 为每个特定客户提供基于客户周边信息与爱好的更人性化的业务。这些
业务包括
1. 互联网访问鉴权，可以针对家庭里的成人和孩子、针对企业中不同部 门和工作人员的区分识别，给予不同的上网限制，包括黑白名单，上 网时间控制、业务管理机制等。
2. 根据客户需求，由于IP地址的识别和强制门户的推送功能，可以强 制映射到软件在线租赁的网站，提供对应的客户端软件，给客户使用 本地服务器一样的感知和便利。为此，我们制订了互联网软件租赁接 口标准规范，使得客户一旦在互联网上定制出租软件后，以后的互联 网访问将直接强制推送目标网站的内容。
83. 完全识别到目标客户的电信业务网上营业厅，提供包括自助服务与增
值业务推荐、针对小区提供相应服务，如小区物业信息、周边便利 商店信息等内容。
4. 通过对网络流量的监测分析，实现对病毒、木马及流氓软件的自动检 测，可提供企业级的可收费在线病毒识别与查杀。
5. 实现面向特定目标客户群的定向广告信息推送，打造精确定向的信息
互动交流媒体平台。
6. 根据对客户上网行为习惯等统计信息的挖掘分析，推荐相应的关联网
站内容的快速链接。如经常访问电子商务网站的，给与电子商务信息
简报，特别是本地化方面的信息；经常访问房产信息的，给与关联房 产信息网站的快速链接。査询旅游及票务信息的，给与关联旅游与商 务订票信息网站的快速链接。 如图2所示，是本发明方法的流程图。
本发明所涉及的一种基于流量提供业务的方法，主要是通过以下步骤实 现的
采用高速通信处理器对客户在访问互联网过程中传输的数据包的流量 信息进行釆集。
采集到的信息送到IP流量监测传感器，完成对流量信息的七层分析。 在链路层，捕获分析以太网的MAC帧；在网络层，根据IP协议，从MAC帧 中提取IP包进行分析；在传输层，根据TCP协议，从IP包中提取TCP数据 流进行分析；在应用层，根据上层业务的统计特征，采用综合建模识别与逆 向工程技术，对数据流进行分析。通过上述分析，可以确定该客户在访问互 联网时，经常访问的网站信息、上网时间信息、用户行为喜好等，实现对网 络中特定客户群的识别细分。
分析后的结果发送到客户中心数据库，该客户中心数据库存储了客 户的基本信息，如客户的姓名、年龄、职业等。同时，还存储了接收到的分析后的结果，对每个客户的信息进行汇总。
该系统中的服务器接收到汇总的信息为每个特定客户建立一个其专署的个性化信息视图，从业务数据库中査找相关联的业务，为每个特定客户提供基于客户周边信息与爱好的更人性化的业务。
如图3所示，本发明的IP流量监测传感器的架构图。
该IP流量监测传感器包括基于采集到的客户数据包的流量，进行分析
的装置，分析具体包括在链路层，捕获分析以太网的MAC帧；在网络层，
根据IP协议，从MAC帧中提取IP包进行分析；在传输层，根据TCP协议，
从IP包中提取TCP数据流进行分析；在应用层，根据上层业务的模型特征，
采用逆向工程技术，对数据流进行分析。该分析可以是对客户感知分析、用户行为喜好的分析、木马分析、流氓软件分析、病毒分析、业务感知分析等。
同时，还包括将分析后的结果送至客户中心数据库进行汇总的装置，这样以便于网络侧的服务器根据客户中心数据库汇总的结果向客户提供各种与该客户相适应的业务。
图4示出了本发明的系统是以客户为中心，为客户提供提供各种服务的
示例图。该系统主动给客户相关推荐信息，打造以用户为中心的信息平台，解决了不需要客户主动找信息的问题，将给客户的感知体验带来一个质的飞跃，对电信互联网的商业模式造成深刻影响。
本发明中的IP流量监测传感器是基于并联采集网络流量的技术原理，它对于原有网络环境完全是透明的，不会改变网络的拓扑结构，也不需对网络设备进行任何调整。当需要提供新型业务时，只需在并联处理的系统架构中增设相应类型的监测处理器，对网络流量进行特定处理，利用后台信息推
送系统即可完成该业务的提供与推广。与PC服务器的互联网业务提供方式
相比，它在实施上更方便，部署更快捷，更有利于业务的快速推广与改进完善。当网络中的单点数据流量超过IP流量监测传感器的处理负载时，可以
10通过分布式的协同处理架构，自动将流量处理工作分配给相邻处理能力空闲
的监测传感器，实现对大数据流量的均衡分担处理，满足对2.5G乃至10G高速网络数据的处理要求。
以上所述，仅为本发明较佳的具体实施方式
，但本发明的保护范围并不局限于所描述的实施例，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。
权利要求
1、一种基于流量来提供业务的方法，包括以下步骤A、对网络数据包的流量进行采集；B、基于采集的流量，进行分析；C、将分析后的结果送至客户中心数据库进行汇总和再处理，形成个性化、智能化的客户视图；D、服务器根据汇总的结果和客户视图向客户提供各种与该客户相适应的业务。
2、 如权利要求l所述的方法，其特征在于所述分析包含基于客 户感知的分析、客户行为喜好的分析、个性化客户视图分析、病毒的分 析。
3、 如权利要求l所述的方法，其特征在于所述业务包含访问鉴 权、增值业务、电子商务、信息搜索业务、木马或病毒的监测业务、根 据客户行为喜好推荐相关网站业务。
4、 一种基于流量来提供业务的系统，其包括 对网络数据包的流量进行采集的装置； 基于采集的流量，进行分析的装置； 将分析后的结果送至客户中心数据库的装置； 客户中心数据库对分析后的结果进行汇总和再处理； 客户中心数据库形成个性化、智能化的客户视图； 服务器根据汇总结果和客户视图向客户提供各种与该客户相适应的业务。
5、 如权利要求4所述的系统，其特征在于所述分析包含基于客 户感知的分析、客户行为喜好的分析、个性化客户视图、病毒的分析。
6、 如权利要求4所述的系统，其特征在于所述业务包含访问鉴 权、增值业务、电子商务、信息搜索业务、木马或病毒的监测业务、根 据客户行为喜好推荐相关网站业务。
7、 一种IP流量监测传感器，其包括 基于采集的网络数据包的流量，进行分析的装置；将分析后的结果送至客户中心数据库进行汇总的装置；以便于网络侧的服务器根据客户中心数据库汇总的结果向客户提供 各种与该客户相适应的业务。
8、 如权利要求7所述的IP流量监测传感器，其特征在于所述分 析包含基于客户感知的分析、客户行为喜好的分析、个性化客户视图 分析、病毒的分析。
9、 如权利要求7所述的IP流量监测传感器，其特征在于所述业 务包含访问鉴权、增值业务、电子商务、信息搜索业务、木马或病毒 的监测业务、根据客户行为喜好推荐相关网站业务。全文摘要
本发明提供一种基于流量来提供业务的方法、系统和IP流量监测传感器，通过对客户数据包的流量进行采集、分析，由客户中心数据库进行汇总，形成个性化的客户视图，根据定制的智能业务信息推送策略，为目标客户提供“因需而变”的个性化智能信息服务，建立起客户到互联网海量资源的主动信息服务商业价值链，实现为目标客户提供各类与之相适应的业务。
文档编号H04L12/56GK101500017SQ20081000695
公开日2009年8月5日 申请日期2008年1月28日 优先权日2008年1月28日
发明者博 张, 翔 饶, 魏清明 申请人:饶 翔;魏清明;张 博