CDMA网络Abis接口信令解码方案设计

为实现码分多址(code division multiple access,CDMA)网络Abis接口的信令监测,分析了Abis接口协议栈,阐述了信令信道和业务信道上消息的透传方式,提出了Abis接口信令解码方案。基于Abis接口业务信道承载层3信令这一特性,给出了业务信道上识别信令数据的方法,同时采用遍历法完成信息元素的解码,以此实现消息在信令监测平台的回放,为设计详细呼叫记录(call detail record,CDR)合成、出表、统计等功能模块奠定基础。经现网测试,验证了该解码方案的正确性与可行性,有效解决了CDMA网络Abis接口不同信道上各类消息的解码。     

基于DPI技术LTE-S1接口流量识别系统的设计与实现

针对长期演进(long time evolution,LTE)网络,基于数据解码技术?爬虫技术和DPI技术提出了一种流量识别系统的设计与实现方案?以图书类APP应用流量识别为例,说明深度封包检测(deep package inspection,DPI)技术在S1接口流量识别系统中的设计实现过程?采用黑盒测试方法,对系统进行性能测试,通过测试结果得出结论:该流量识别系统可以实现对用户行为的监测,对细化流量经营有着重要的推广意义?     

基于卷积神经网络的网络流量识别技术研究

近年来,深度包检测技术和基于统计特征的网络流量识别技术迅速发展,但它们分别存在不能识别加密流量和依赖人对特征主观选择的缺陷.文章提出了基于卷积神经网络的流量识别方法,将网络数据按照一定的规则转换为灰度图像进行识别,并根据TCP数据包的有序性和UDP数据包的无序性,对原始的网络数据进行了扩展,以进一步提高识别率.实验数据表明,该方法对应用程序和应用层协议两个层次的网络流量具有较高的检测率.     

TD-SCDMA网络集中监测系统Path ID与VPI/VCI的关联猜测方案研究

为提高网络监测效率,在介绍TD-SCDMA集中监测系统整体结构、功能基础上,分析了Iub接口呼叫数据记录合成协议关联的方法及所需参数,并以此为基础探讨了Path ID与虚路径标识符/虚通路标识（virtual path identifier / virtual vhannel identifier,VPI/VCI）的关联方法,创新性地提出了一种Path ID与VPI/VCI自动关联猜测算法,根据算法思想进行了设计与实现。通过编程实现,验证了采用该方案所得结果与实际结果相符。方案已成功应用于TD-SCDMA集中监测系统中,结果表明,该方案可以极大地提高Path ID与VPI/VCI的关联准确性和效率,具有推广性。     

GSM用户感知系统中BTSM协议监测方案研究

BTSM协议监测是全球移动通信系统(global sgstem for mobile communication,GSM)用户在感知系统的基础上,以网络用户感知系统为研究平台,提出了一种Abis口BTSM协议监测方案.介绍了用户感知系统及Abis协议栈结构,在此基础上重点研究BTSM协议解码方案及呼叫详细记录(call detail record,CDR)合成技术,利用方法封装、哈希算法等方法以代码实现了BTSM协议的详细解码、简单解码和CDR流程合成等功能.结合现网数据,将该方案应用于用户感知系统进行测试验证.测试结果表明,结果准确,效果良好.     

CDMA2000网络A1接口BSAP协议监测技术的研究与应用

以CDMA2000网络A1接口BSAP(base station application part)协议监测关键技术研究与应用为切入点.以如何实现对CDMA2000网络进行实时、高效、可靠监测为研究重点.针对国内外现有网络协议监测技术协议解码、CDR合成研究方案时效性的不足,从协议解码算法流程设计、CDR(call data record)合成算法原理及算法效率(时间复杂度)来进行对比验证分析,并以此为突破口,设计了BSAP协议监测模块的实现方案.研究成果将可对同网络其他协议及接口监测方案提供参考,其研究和实现的内容可应用于网络监测系统、监测仪表中,能为现网的监测、运营商的运维提供可靠技术支撑.     

CDMA2000网络A1接口BSAP协议监测技术的研究与应用

以CDMA2000网络A1接口BSAP(base station application part)协议监测关键技术研究与应用为切入点,以如何实现对CDMA2000网络进行实时、高效、可靠监测为研究重点。针对国内外现有网络协议监测技术协议解码、CDR合成研究方案时效性的不足,从协议解码算法流程设计、CDR(call data record)合成算法原理及算法效率(时间复杂度)来进行对比验证分析,并以此为突破口,设计了BSAP协议监测模块的实现方案。研究成果将可对同网络其他协议及接口监测方案提供参考,其研究和实现的内容可应用于网络监测系统、监测仪表中,能为现网的监测、运营商的运维提供可靠技术支撑。     

SSH隧道下应用协议识别的网络安全研究

由于对应用层信息的收集和识别能够实现更精确的性能分析和入侵检测，对提高网络安全性和性能具有重要意义，为此对SSH隧道下应用协议的识别进行了研究。首先，分析SSH协议以确定可以从连接建立阶段获得哪些信息。随后在流量监控基础架构所创建的扩展功能的基础上对所获取信息进行分析，获取SSH数据中所包含的应用层协议相关的信息。最后，在真实网络对SSH连接进行监测，并对监测结果进行分析。研究结果表明，通过对SSH流量数据的分析，可以识别包括端口、客户端软件在内等应用层协议，改进对暴力密码攻击等安全漏洞的检测。     

基于软交换技术的IPH系统设计与实现

呼叫切换技术作为提高移动网络服务质量的关键,是目前移动网络技术的一个难题.为解决用户位移导致的服务器之间呼叫切换问题,通过对软交换技术及SIP协议的深入剖析,设计并实现了基于软交换技术的IPH呼叫切换系统.对IPH系统的总体架构、功能接口、状态转换及特殊消息类等关键问题进行了详细阐述,并使用WiFi-GSM双模手机对该...     

LTE网络用户行为分析系统的设计与实现

针对传统信令监测系统数据业务识别度低、统计能力不强等问题,在传统的监测系统基础上,提出了一种采用网络爬虫(web crawler)技术和深度包检测(deep packet inspection,DPI)技术的LTE网络用户行为分析系统.该系统对应用层业务内容进行精细化识别,进一步分析了移动互联网的用户行为特征.经现网测试验证,设计的用户行为分析系统达到了预期的效果,对移动互联网用户行为分析、精准化营销领域具有推广意义.     

一种基于DPI自关联数据包检测分类方法

随着互联网的不断发展,越来越多的非传统业务兴起,由于大量采用迂回机制、加密隐藏技术,使得这些业务变得难以控制管理,影响传统业务的正常性能.现有识别方法普遍采用端口识别以及深度包检测技术DPI,难以识别迂回流量以及加密流量.因此本文提出一种基于DPI自关联检测分类方法,该方法首先通过与样本流之间七元组关联关系识别迂回流量,这部分称为强关联(SA),然后提取检测流特征值,通过本文提出的分类决策函数进行识别,这部分称为弱关联(WA),实验结果表明,该方法能克服DPI技术不能识别迂回流量以及加密流量的缺点,提高业务流识别准确率.     

一种基于EVDO分组域可视电话业务源模型

针对EVDO(evolution-data optimized)网络分组域可视电话业务性质、用户行为特性、数据源的压缩协议和网络传输协议,提出了一种基于数据业务的可视电话业务源模型。首先,对音频和视频流分别采用三层和两层模型进行建模,再选取合适的模型参数对业务流进行描述,最后对业务源模型参数及分布进行求取和拟合。该模型可为EVDO网络仿真和系统规划提供参考依据。     

LTE系统S1AP协议研究

LTE系统是3GPP推出的第三代移动通信系统的演进版本。S1AP协议作为其接入网和核心网接口S1-MME的一个应用层协议,控制着接入网和核心网之间信令和数据的传输。为研究S1AP协议,就S1AP协议的功能和相关的基本过程进行了描述和总结,并重点阐述了E-RAB建立过程、初始上下文建立过程、寻呼过程和NAS传输过程等典型的S1AP基本过程。这对进一步研究S1AP协议有一定的帮助。     

TD-SCDMA网络测试仪中Uu接口的信令分析

深入研究了在TD-SCDMA系统中对Uu接口协议栈进行信令监测的方法。给出了NodeB节点的用户平 面和Uu接口控制平面的结构模型和公共传输信道传输格式的确定方式，分析了Uu接口协议栈RLC协议的分段 重组过程。在此基础上提出了从Iub接口FP协议数据帧中得到Uu接口协议栈数据，实现信令监测的一种算法。 该算法的程序模块在实际环境下进行了测试，结果说明，运用该算法能够在Uu接口准确地、完整地监测和分析 Uu接口的信令消息。     

基于数据流多维特征的移动流量识别方法研究

随着移动互联网的快速发展,移动设备的数量激增至历史新高.从大量混杂流量中识别出移动流量并对流量进行分析,是深入研究移动互联网特性的第一步,同时可以为移动网络测量与管理、移动安全和隐私保护提供有价值的信息.本文综合整理了网络流量识别的常见方法,提出了基于数据流多维统计特征的移动流量识别方法.该方法从硬件特征、操作系统指纹和用户使用习惯三个方面提取了数据流中具有代表性的特征并对特征进行分析,使用集成学习的方法生成识别模型.移动流量的识别准确率和主流的5种操作系统流量分类的准确率都达到了99%以上.本文方法比UAFs方法准确率提高了8%左右.本方法提取的特征具有多维性并且具有实际意义,整合了网络层和传输层的数据流特征,相较于使用深度数据包检测的方法,基于数据流多维特征的方法同样适用于加密流量的分类.     

TD-SCDMA网络测试仪中Uu接口的信令分析

深入研究了在TD-SCDMA系统中对Uu接口协议栈进行信令监测的方法。给出了NodeB节点的用户平面和Uu接口控制平面的结构模型和公共传输信道传输格式的确定方式,分析了Uu接口协议栈RLC协议的分段重组过程。在此基础上提出了从Iub接口FP协议数据帧中得到Uu接口协议栈数据,实现信令监测的一种算法。该算法的程序模块在实际环境下进行了测试,结果说明,运用该算法能够在Iub接口准确地、完整地监测和分析Uu接口的信令消息。     

校园网流量监测系统的研究与实现

为了便于网络管理、并为网络升级和故障分析提供可靠的依据,基于实时监测网络流量情况构造一个网络流量监测软件系统。该系统采用关系数据库对流量数据进行存储;并利用Jbuilder 2005设计出便捷的用户操作管理界面,实现处理保存流量数据的校园网流量监测。通过在某大学校园网上的示范应用表明,该软件不仅提供图形化的用户接口、将收集的历史数据和实时数据在其中以图形的方式直观地显示出来,还能为用户提供可视化的监控操作与管理、方便用户使用。这种方法简便易行、性能指标较好地满足网络流量实时监测的需求。     

基于Linux的网络流量控制机制

提出了一种基于Linux的流量控制模型,此模型内嵌于Linux内核,利用队列算法分类不同QoS需求的网络流量,可满足不同服务水平的QoS需求.经过多次实验证实,采用流量控制模型后的网络性能明显优于传统网络模型,而且对于后继的网络需求也能充分适应.     

基于时序流的移动流量实时分类方法

移动互联网的快速发展,产生了网络测量、网络安全和服务质量等方面的新问题.为了深入研究移动互联网的特性,研究人员需要从传统网络流量中快速准确分类出移动流量.本文提出了一种采用轻量级流表与深度数据包检测技术（DPI）相结合的移动流量实时分类方法,将网络流按照时间间隔关系扩展为时序流,并通过DPI时序流前N个特征数据包准确地分类出移动流量,缩减了流表规模,减少了实际DPI开销.通过实时的网络流量实验表明,DPI时序流前8个特征数据包时,提出的方法识别准确率达到91.55%,单次深度数据包检测的平均开销为20个数据包,并且流表的规模缩减到原来的0.21%.与P0F比较,方法识别准确率等性能有明显提升.