核心网话单端到端安全保障系统

《核心网话单端到端安全保障系统》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、业务支撑网优化提升项目经验总结概要说明项目类别应用支撑省公司名称安徽项目名称核心网话单端到端安全保障系统联系人杨睿联系电话13956907112主要完成人（根据实际填写即可）姓名职务是否为专家人才杨睿初级项目经理否刘喜需求管理是蒋越初级系统维护否项目实际应用范围：采集项目硬件及系统要求：CPU2GHz及以上，内存2GB及以上，硬盘120GB及以上，支持RAID双硬盘热备份.采用Windows2000SERVER及以上版本操作系统，SQL2000及以上数据库系统（或0racl8.0及以上数据库系统）。项目完成时间：2013年3月28日项目应

2、用开始时间：2013年4月1日针对优化提升项目，对存在问题或不足，潜在风险等背景及根源分析（重点说明内容）：随着通信行业新技术的革新和中国移动业务量的增长,尤其是数据业务的增长，话单量呈现出迸发的趋势，日益增长的话单量对核心网与BOSS采集之间的安全性提出了更高的要求。以往的安全保障是通过采集进程监控或者人工话单验证等方式保障核心网到BOSS系统的话单传输安全，这种方式极大的增加了业支系统维护人员的工作量，而且对于问题发现和问题处理缺少闭环的自动化处理手段，话单传输过程中的数据丢失，也缺乏有效地安全保障。优化提升项目采取的措施及创新点（重

3、点说明内容）：1、利用电路基尔霍夫定律的思路，在通信领域中，从核心网到BOSS系统的任何节点，其话单数据流入和流出，其代数和恒等于零。2、实时进行核心网到BOSS侧的话单传输稽核。3、自动进行计费话单的验证。6优化提升项目成果或效益分析（重点说明内容）：1、实时化采集传输的稽核，提升核心网到BOSS网的传输安全性，保障话单准确性和响应敏捷性。2、自动化计费话单验证，减少了网元入网、退网、变更以及大规模网元设备割接时的话单验证的人工劳动。3、对传输丢单现象的自动化处理和及时报警。注：本表中“项目类别”对应于优化经验上报类型；“项目实际应用范

4、围”：指优化提升项目对应进行优化提升的系统或功能模块（如：计费，账务，客服，中间件等）；“所优化项目存在问题根源分析”：即针对优化提升项目，对解决的问题或不足，以及支撑系统潜在风险等内容分析及说明。“项目硬件及系统要求”：概括说明系统需满足的硬件及系统条件等。“优化提升项目成果或效益分析”：对优化项目所取得成果进行概括。6核心网话单端到端安全保障系统杨睿刘喜蒋越一、背景介绍随着通信行业新技术的革新和中国移动业务量的增长,尤其是数据业务的增长，话单量呈现出迸发的趋势，日益增长的话单量对核心网与BOSS采集之间的安全性提出了更高的要求。以往的

5、安全保障是通过采集进程监控或者人工话单验证等方式保障核心网到BOSS系统的话单传输安全，这种方式极大的增加了业支系统维护人员的工作量，而且对于问题发现和问题处理缺少闭环的自动化处理手段，话单传输过程中的数据丢失，也缺乏有效地安全保障。二、创新思路在电子类专业的基础课程《电路》中，有一条基尔霍夫电流定理——其中在集总电路中，任何时刻，对任一节点，所有流出节点的支路电流的代数和恒等于零。利用这个思路，我们可以认为，在通信领域中，从核心网到BOSS系统的任何节点，其话单数据流入和流出，其代数和同样恒等于零。基于这个思路，安徽移动针对现网核心网环

6、境及架构，实现对话单端到端全过程的集中监控、自动分析和有效处理。该系统总共分生成保障子系统、传送保障子系统和处理保障子系统。主要流程是：通过BOSS侧的采集向网元侧反馈所接收到的话单数据量，由网元侧进行校验之后，将校验结果反传会BOSS侧，BOSS侧根据校验结果进行自动化的分析。三、详细方案将整个计费话单处理过程分为生成、传送、处理三个阶段，如图1所示，根据每个阶段原理，通过建立稽核服务器并连接至现网相应系统接口，来实现各阶段的话单安全性主动验证。示范系统从功能上划分为三个子系统：(1)生成保障子系统：对于需要监控的设备，使用稽核服务器登

7、录至设备原始话单存储目录，通过6设备自带操作系统的显示命令及参数（一般操作系统为windows或unix），统计出该设备侧每天生成的原始话单数量、大小和名称，生成日志文件至稽核服务器的相应目录下，结合维护人员设定的条件来判断是否正常，同时与计费侧传送来的日志文件进行对比，看内容是否一致，若不正常或不一致，则产生告警和提示信息。维护人员可以通过个人终端连接至稽核服务器，查看生成阶段各种类型设备的实时告警和对应历史数据。(2)传送保障子系统：对于需要监控的设备，使用稽核服务器登录至设备话单传送存储目录，通过设备自带操作系统的显示命令及参数（一

8、般操作系统为windows或unix）进行周期性轮询，当发现话单传送目录在规定时间内仍有积压或者积压文件达到一定大小或数量时，则产生告警和提示信息。维护人员可以通过个人终端连接至稽核服务器，查