清除流量欺詐痼疾 重慶移動(dòng)實(shí)施GGSN/SAEGW改造

日前，重慶移動(dòng)針對(duì)GPRS/EPC網(wǎng)絡(luò)中存在的愈演愈烈的流量欺詐痼疾，多舉措、下重拳進(jìn)行整治，通過(guò)多部門充分溝通協(xié)調(diào)、技術(shù)實(shí)施方案反復(fù)甄別討論，在一個(gè)月內(nèi)先后完成了核心網(wǎng)中愛(ài)立信、華為、中興三大廠家達(dá)20套GGSN/SAEGW網(wǎng)元的DNS Sniffer功能改造、關(guān)閉x-online-host字段改造，實(shí)現(xiàn)了重慶全網(wǎng)部署DNS Sniffer功能封堵偽造主機(jī)漏洞，關(guān)閉x-online-host字段解決了GGSN/SAEGW與WAP網(wǎng)關(guān)處理機(jī)制不一致引發(fā)的欺詐問(wèn)題，破解了重慶市流量欺詐難題。

什么是“流量欺詐”？它的危害是什么？有多嚴(yán)重？從2015年第二季度開(kāi)始，現(xiàn)網(wǎng)陸續(xù)發(fā)現(xiàn)分組域流量欺詐場(chǎng)景，部分用戶采用偽造數(shù)據(jù)包的方式免費(fèi)使用分組域網(wǎng)絡(luò)。到2015年第三季度，欺詐場(chǎng)景增多，并通過(guò)互聯(lián)網(wǎng)快速蔓延。依據(jù)15省現(xiàn)網(wǎng)數(shù)據(jù)統(tǒng)計(jì)結(jié)果，欺詐流量已占到現(xiàn)網(wǎng)數(shù)據(jù)流量的1%，達(dá)到138TB。按照每MB流量0.1元計(jì)算，全網(wǎng)日均流量收入損失達(dá)1450萬(wàn)元，月均4.34億元。

當(dāng)前現(xiàn)網(wǎng)主要存在三類欺詐場(chǎng)景：

1.偽造惡意代理服務(wù)器進(jìn)行欺詐，占比約10%；

2.利用GGSN/SAE-GW與WAP網(wǎng)關(guān)處理機(jī)制不一致進(jìn)行欺詐，占比80%以上；

3.偽造信令報(bào)文進(jìn)行欺詐，占比5%以下。

重慶移動(dòng)此次開(kāi)展的GGSN/SAEGW改造，就是針對(duì)占比超過(guò)90%的前兩類流量欺詐場(chǎng)景。9月初，重慶移動(dòng)數(shù)據(jù)組就在數(shù)據(jù)核心網(wǎng)專家的帶領(lǐng)下，邀華為、愛(ài)立信、中興三廠家的技術(shù)骨干對(duì)DNS Sniffer功能改造和關(guān)閉x-online-host字段的技術(shù)方案進(jìn)行了反復(fù)討論，考慮到8大類實(shí)施風(fēng)險(xiǎn)及應(yīng)對(duì)措施，針對(duì)三大廠家的差異性、所帶業(yè)務(wù)的區(qū)域性等因素制定了定制化的實(shí)施方案，并制定、上報(bào)集團(tuán)“重慶流量欺詐解決計(jì)劃表”，分步驟對(duì)20套GGSN/SAEGW網(wǎng)元進(jìn)行了DNS Sniffer功能改造、關(guān)閉x-online-host字段改造。尤其在封堵偽造主機(jī)漏洞欺詐的DNS Sniffer功能改造中，先后5次協(xié)調(diào)業(yè)務(wù)支撐中心，確認(rèn)內(nèi)容計(jì)費(fèi)中自有業(yè)務(wù)、統(tǒng)付業(yè)務(wù)的Service ID以及其對(duì)應(yīng)的三層IP，對(duì)用戶訪問(wèn)的URL和三層通信地址進(jìn)行一致性校驗(yàn)，確保網(wǎng)絡(luò)側(cè)數(shù)據(jù)與市場(chǎng)部門數(shù)據(jù)的一致性，規(guī)避由于DNS Sniffer功能改造可能引發(fā)的用戶投訴。經(jīng)過(guò)近一個(gè)月的努力，于9月底前實(shí)現(xiàn)了重慶核心網(wǎng)DNS Sniffer功能改造、關(guān)閉x-online-host字段改造，應(yīng)對(duì)流量欺詐的前兩大主要場(chǎng)景，遏制全市流量欺詐勢(shì)頭。

目前雖然通過(guò)網(wǎng)元功能整改能有效解決當(dāng)前存在的流量欺詐問(wèn)題、切斷流量欺詐重要途徑，但只要流量統(tǒng)付、自有業(yè)務(wù)免費(fèi)這種業(yè)務(wù)方式存在，今后必將存在各種新形式的流量欺詐問(wèn)題。因此，遏制流量欺詐、建立對(duì)已知欺詐場(chǎng)景流量監(jiān)控統(tǒng)計(jì)手段、探索建立未知欺詐場(chǎng)景的發(fā)現(xiàn)體系、建立應(yīng)對(duì)流量欺詐問(wèn)題的長(zhǎng)效機(jī)制必將是一項(xiàng)長(zhǎng)期工作，重慶移動(dòng)表示將為此作出不懈努力。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。