清除流量欺詐痼疾 重慶移動實施GGSN/SAEGW改造

日前，重慶移動針對GPRS/EPC網(wǎng)絡中存在的愈演愈烈的流量欺詐痼疾，多舉措、下重拳進行整治，通過多部門充分溝通協(xié)調、技術實施方案反復甄別討論，在一個月內(nèi)先后完成了核心網(wǎng)中愛立信、華為、中興三大廠家達20套GGSN/SAEGW網(wǎng)元的DNS Sniffer功能改造、關閉x-online-host字段改造，實現(xiàn)了重慶全網(wǎng)部署DNS Sniffer功能封堵偽造主機漏洞，關閉x-online-host字段解決了GGSN/SAEGW與WAP網(wǎng)關處理機制不一致引發(fā)的欺詐問題，破解了重慶市流量欺詐難題。

什么是“流量欺詐”？它的危害是什么？有多嚴重？從2015年第二季度開始，現(xiàn)網(wǎng)陸續(xù)發(fā)現(xiàn)分組域流量欺詐場景，部分用戶采用偽造數(shù)據(jù)包的方式免費使用分組域網(wǎng)絡。到2015年第三季度，欺詐場景增多，并通過互聯(lián)網(wǎng)快速蔓延。依據(jù)15省現(xiàn)網(wǎng)數(shù)據(jù)統(tǒng)計結果，欺詐流量已占到現(xiàn)網(wǎng)數(shù)據(jù)流量的1%，達到138TB。按照每MB流量0.1元計算，全網(wǎng)日均流量收入損失達1450萬元，月均4.34億元。

當前現(xiàn)網(wǎng)主要存在三類欺詐場景：

1.偽造惡意代理服務器進行欺詐，占比約10%；

2.利用GGSN/SAE-GW與WAP網(wǎng)關處理機制不一致進行欺詐，占比80%以上；

3.偽造信令報文進行欺詐，占比5%以下。

重慶移動此次開展的GGSN/SAEGW改造，就是針對占比超過90%的前兩類流量欺詐場景。9月初，重慶移動數(shù)據(jù)組就在數(shù)據(jù)核心網(wǎng)專家的帶領下，邀華為、愛立信、中興三廠家的技術骨干對DNS Sniffer功能改造和關閉x-online-host字段的技術方案進行了反復討論，考慮到8大類實施風險及應對措施，針對三大廠家的差異性、所帶業(yè)務的區(qū)域性等因素制定了定制化的實施方案，并制定、上報集團“重慶流量欺詐解決計劃表”，分步驟對20套GGSN/SAEGW網(wǎng)元進行了DNS Sniffer功能改造、關閉x-online-host字段改造。尤其在封堵偽造主機漏洞欺詐的DNS Sniffer功能改造中，先后5次協(xié)調業(yè)務支撐中心，確認內(nèi)容計費中自有業(yè)務、統(tǒng)付業(yè)務的Service ID以及其對應的三層IP，對用戶訪問的URL和三層通信地址進行一致性校驗，確保網(wǎng)絡側數(shù)據(jù)與市場部門數(shù)據(jù)的一致性，規(guī)避由于DNS Sniffer功能改造可能引發(fā)的用戶投訴。經(jīng)過近一個月的努力，于9月底前實現(xiàn)了重慶核心網(wǎng)DNS Sniffer功能改造、關閉x-online-host字段改造，應對流量欺詐的前兩大主要場景，遏制全市流量欺詐勢頭。

目前雖然通過網(wǎng)元功能整改能有效解決當前存在的流量欺詐問題、切斷流量欺詐重要途徑，但只要流量統(tǒng)付、自有業(yè)務免費這種業(yè)務方式存在，今后必將存在各種新形式的流量欺詐問題。因此，遏制流量欺詐、建立對已知欺詐場景流量監(jiān)控統(tǒng)計手段、探索建立未知欺詐場景的發(fā)現(xiàn)體系、建立應對流量欺詐問題的長效機制必將是一項長期工作，重慶移動表示將為此作出不懈努力。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。