路沙

中國(guó)移動(dòng)公司于2000年4月成立，基站總數(shù)超過(guò)220萬(wàn)個(gè)，客戶總數(shù)超過(guò)8億戶，是全球網(wǎng)絡(luò)規(guī)模、客戶規(guī)模最大的移動(dòng)通信運(yùn)營(yíng)商。隨著互聯(lián)網(wǎng)時(shí)代的快速推進(jìn)，公司大力發(fā)展網(wǎng)上營(yíng)業(yè)廳、移動(dòng)端線上營(yíng)業(yè)廳等業(yè)務(wù)自助辦理的電子渠道，而在近幾年中國(guó)網(wǎng)民的快速增長(zhǎng)中，中國(guó)移動(dòng)貴州省公司電子渠道系統(tǒng)也扮演著越來(lái)越重要的業(yè)務(wù)受理角色。

信息安全挑戰(zhàn)愈發(fā)突出

隨著電子渠道業(yè)務(wù)的分類多樣化，其業(yè)務(wù)系統(tǒng)的信息安全就面臨著外部的威脅與挑戰(zhàn)。在這個(gè)行業(yè)中，很多用戶在進(jìn)行通訊的時(shí)候可能都遭遇過(guò)各類安全問(wèn)題，比如呼叫障礙、通話連接異常中斷等，這些問(wèn)題的出現(xiàn)將導(dǎo)致用戶體驗(yàn)變差，公司也會(huì)因此得到客戶抱怨。

在這個(gè)互聯(lián)網(wǎng)業(yè)務(wù)高速發(fā)展的時(shí)代，貴州移動(dòng)公司也意識(shí)到安全問(wèn)題的重要性，而業(yè)務(wù)的不安全性很大程度是源于數(shù)據(jù)的不安全，因此，貴州移動(dòng)決定從多維度多方面提升系統(tǒng)安全、提高服務(wù)品質(zhì)。在系統(tǒng)、網(wǎng)絡(luò)等安全能力增強(qiáng)的同時(shí)，貴州移動(dòng)也希望通過(guò)專業(yè)的數(shù)據(jù)化運(yùn)營(yíng)分析，從中了解用戶的使用習(xí)慣、發(fā)現(xiàn)深藏的安全隱患，多角度提升安全決策的準(zhǔn)確性及客戶訪問(wèn)的最佳感觀。云和恩墨作為其多年的數(shù)據(jù)/數(shù)據(jù)庫(kù)服務(wù)商，為用戶所信任，承擔(dān)了移動(dòng)公司電渠業(yè)務(wù)的數(shù)據(jù)運(yùn)營(yíng)安全保障服務(wù)。

以大數(shù)據(jù)分析深挖內(nèi)部痛點(diǎn)

根據(jù)對(duì)中國(guó)移動(dòng)貴州省公司的日常運(yùn)營(yíng)流程與規(guī)則的全面梳理，結(jié)合其業(yè)務(wù)規(guī)則對(duì)系統(tǒng)中大量的訪問(wèn)、消費(fèi)等行為數(shù)據(jù)進(jìn)行全面抽取與細(xì)致分析，云和恩墨充分利用目前主流的大數(shù)據(jù)分析思路，高效全面的偵測(cè)其中的安全疑點(diǎn)與可疑行為。

在深度分析的過(guò)程中，云和恩墨發(fā)現(xiàn)其中的一個(gè)疑點(diǎn)—— 單點(diǎn)登錄接口數(shù)據(jù)異常，其中部分IP產(chǎn)生大批量登錄行為，不但嚴(yán)重影響到用戶正常使用通信服務(wù)，同時(shí)這種可疑的行為方式也往往暗含著安全漏洞的出現(xiàn)。對(duì)此，云和恩墨具體操作步驟是：

首先對(duì)惡意行為進(jìn)行準(zhǔn)確定性，分析了特定時(shí)段內(nèi)單一IP登錄手機(jī)號(hào)的行為：通過(guò)數(shù)據(jù)分析，可以看到有大量終端以小于10秒的時(shí)間完成一個(gè)號(hào)碼登錄，最短的登錄時(shí)間僅為2.6秒，如此大批量的登錄行為，絕非人工所能完成，唯一的可能性是借助了某種自動(dòng)化操作。由于網(wǎng)上營(yíng)業(yè)廳基于B/S模式，數(shù)據(jù)交互易于抓取且不需要解析，對(duì)于用戶完全透明，所以非常易于實(shí)現(xiàn)數(shù)據(jù)組包自動(dòng)提交上網(wǎng)。而早期網(wǎng)站登錄系統(tǒng)的基本安全配置僅包含登錄密碼和驗(yàn)證碼兩項(xiàng)，網(wǎng)廳登錄系統(tǒng)整體安全級(jí)別偏低。

對(duì)于線上系統(tǒng)，登錄過(guò)程的復(fù)雜化，應(yīng)該是預(yù)防惡意攻擊的關(guān)鍵，但安全登錄是至今都無(wú)法超越的技術(shù)難題。在這樣情況下，技術(shù)專家提出相對(duì)合理的解決辦法：增加黑客攻擊成本，當(dāng)其花費(fèi)的成本遠(yuǎn)大于其攻擊所獲取的利益時(shí)，問(wèn)題將會(huì)得到緩解。

在對(duì)數(shù)據(jù)分析過(guò)程中，發(fā)現(xiàn)疑似惡意攻擊行為終端的登錄數(shù)據(jù)非常有規(guī)律，登錄號(hào)碼在一段時(shí)間內(nèi)呈線性增長(zhǎng)、登錄批量大、登錄頻率高、請(qǐng)求reffer參數(shù)為空等特征。根據(jù)這些特征，提出了分階段的登錄過(guò)濾限制模型對(duì)登錄行為細(xì)節(jié)進(jìn)行數(shù)據(jù)可視化，挖掘出用戶登錄行為牲征，并正確識(shí)別出惡意攻擊和正常登錄行為的方案。

在對(duì)數(shù)據(jù)進(jìn)行持續(xù)跟蹤分析，設(shè)置登錄時(shí)間間隔閾值并不斷修正，以保證實(shí)際應(yīng)用過(guò)程中既能有效地過(guò)濾惡意攻擊登錄行為，又不影響到系統(tǒng)性能和其他用戶的正常使用。下圖是模型上線前后的分析對(duì)比：

通過(guò)日常的運(yùn)營(yíng)數(shù)據(jù)進(jìn)行監(jiān)控和挖掘，幫助客戶快速發(fā)現(xiàn)、定位和解決問(wèn)題，提升客戶線上運(yùn)營(yíng)性能，通過(guò)大數(shù)據(jù)安全分析，大幅減少可疑登錄數(shù)量，在避免安全隱患的同時(shí)，使得總體登錄量平均下降80%，有效登錄數(shù)明顯增加。同時(shí)不合規(guī)業(yè)務(wù)量巨減，業(yè)務(wù)辦理量平均下降85%，特別是其中的非正?！巴ｉ_機(jī)”業(yè)務(wù)辦理量下降98.98%，相應(yīng)的投訴大幅下降，正常業(yè)務(wù)辦理效率極具提高，獲得客戶的高度認(rèn)可。

相關(guān)鏈接

深掘大數(shù)據(jù)產(chǎn)業(yè) 貴州移動(dòng)交出漂亮“答卷”

在精準(zhǔn)扶貧的大數(shù)據(jù)產(chǎn)品上，貴州移動(dòng)展示了“一把鑰匙開一把鎖”的大數(shù)據(jù)精準(zhǔn)扶貧模式。貴州移動(dòng)依托“新農(nóng)合信息系統(tǒng)”以通過(guò)對(duì)參合對(duì)象“打標(biāo)簽”的形式快速完成了全省精準(zhǔn)扶貧對(duì)象的建檔立卡，利用大數(shù)據(jù)分析平臺(tái)快速、準(zhǔn)確地定位到需要進(jìn)行扶貧的人員信息，并在其看病就醫(yī)時(shí)給予實(shí)時(shí)的、精準(zhǔn)的補(bǔ)償政策支持，直觀地篩選出因病返貧的家庭，聯(lián)動(dòng)民政部門，實(shí)現(xiàn)精準(zhǔn)救助。

同樣受到市民熱捧的大數(shù)據(jù)金融，基于移動(dòng)的通話、短信、上網(wǎng)日志等數(shù)據(jù)，可以大致了解本地區(qū)銀行市場(chǎng)份額;基于基礎(chǔ)用戶資料數(shù)據(jù)可以給銀行提供現(xiàn)有客戶畫像;基于用戶行為數(shù)據(jù)可以提供用戶偏好分析，為廣告精準(zhǔn)投放或營(yíng)銷活動(dòng)制定提供參考。

而在旅游大數(shù)據(jù)的開發(fā)上，“數(shù)字黔游”也體現(xiàn)出自身強(qiáng)大的一面。它基于客戶實(shí)時(shí)位置和特征信息，通過(guò)大數(shù)據(jù)深入挖掘分析，可視化地展現(xiàn)重點(diǎn)區(qū)域的實(shí)時(shí)人流密度、趨勢(shì)、結(jié)構(gòu)，還從天氣、關(guān)注度、交通狀況、旅游消費(fèi)水平等幾個(gè)方面，綜合評(píng)價(jià)省內(nèi)各旅游景點(diǎn)的綜合指數(shù)，面向旅游、公安、交通等行業(yè)客戶，有效提升智慧管理、智慧營(yíng)銷、智慧服務(wù)能力。

同時(shí)，依托移動(dòng)公司龐大的通信類、位置類和關(guān)系類數(shù)據(jù)，貴州移動(dòng)已經(jīng)開始嘗試在城市熱力地圖、來(lái)往大數(shù)據(jù)、商圈大數(shù)據(jù)等領(lǐng)域展開了探索。另外，貴州移動(dòng)還聯(lián)合公安局等相關(guān)治安管理部門，以流動(dòng)人口管理作為切入點(diǎn)，打造周期性城市流動(dòng)人口動(dòng)態(tài)分析服務(wù)平臺(tái)“數(shù)字天網(wǎng)”。

在基本實(shí)現(xiàn)大數(shù)據(jù)1.0的基礎(chǔ)上，貴州移動(dòng)將進(jìn)一步引入互聯(lián)網(wǎng)爬蟲數(shù)據(jù)、內(nèi)存數(shù)據(jù)庫(kù)技術(shù)、增強(qiáng)型流處理能力，通過(guò)復(fù)雜時(shí)間處理引擎進(jìn)一步融合流量經(jīng)營(yíng)和一體化營(yíng)銷應(yīng)用能力，將平臺(tái)提升至8PB存儲(chǔ)+20000萬(wàn)TPMC的強(qiáng)大計(jì)算能力。平臺(tái)能力的提升，將引領(lǐng)貴州移動(dòng)大數(shù)據(jù)能力邁向2.0時(shí)代。這也標(biāo)志著移動(dòng)大數(shù)據(jù)邁入以對(duì)內(nèi)對(duì)外提供大數(shù)據(jù)標(biāo)準(zhǔn)化服務(wù)的時(shí)代，以嵌入式大數(shù)據(jù)安全管控體系為護(hù)航的時(shí)代，以大數(shù)據(jù)產(chǎn)品原子形態(tài)提供自由組合為顯性特征的時(shí)代。