中国电信互联网“加””落地报告

中国电信“互联网+”落地报告钊安光2016年8月助力“互联网+金融”落地2安全防护体系网云物大数据网：宽带互联网3中国宽带互联网ChinaNet(中国电信)中国联通互联网UNINET中国移动互联网CMNET中国教育和科研计算机网CERNET中国科学技术网CSTNET中国国际经济贸易互联网CIETNET中国电信被拆分之前----4大互联网目前----6大互联网中国公用计算机互联网ChinaNet(中国电信)中国教育和科研计算机网CERNET中国科学技术网CSTNET中国金桥信息网CHINAGBN互联网国际出口带宽（M）占比中国电信ChinaNet3,817,00661.36%中国联通UNINET1,501,80524.14%中国移动CMNET787,26312.66%教科网CERNET61,4400.99%科技网CSTNET532480.86%经贸网CIETNET20.00%合计6,220,764100.00%CNNIC第38次《中国互联网络发展状况统计报告》（2016年7月）网：光纤传输网4123456接入网光缆长度达9221万纤芯公里省际长途光缆网规模为23.5万公里省内长途光缆网规模为8.2万公里国内骨干网带宽超过29T“八横八纵”格状网与高速自愈环状网实现每省均有3条以上省际光缆路由目前正在进行骨干网一干和二干的融合，以进一步降低网络时延网：大客户网管(1/3)5为中国电信政企客户提供主动服务实现客户视角的端到端全业务监控、全流程管理及全方位运营分析网：大客户网管(2/3)6原先大客户网管监控管理范围客户侧内网接入路由器传输设备中国电信大网传输设备接入路由器客户侧内网新增客户内网监控管理范围新增客户内网监控管理范围•从电信侧设备延伸到客户内网•从电信通讯设备延伸到客户IT设备(服务器、存储等)•从专线监控延伸到客户应用服务(业务平台、进程等)•从专线服务延伸到客户整体解决方案网：大客户网管(3/3)7线上贴心服务健康体检告警监控流量监控电路测试订单跟踪故障跟踪一键申告服务申请线下贴身服务云：数据中心直联网(DCI)8全国机房数量300+机房出口带宽超22T计算能力百万物理核存储能力EB级别8个区域＋2大数据中心＋X个边缘节点数据中心直联网DCIDCI骨干无锡南通上海杭州金华福州武汉深圳广州成都西安北京天津北京江苏四川广东浙江上海贵州呼和浩特VDC兰州打造20ms时延覆盖圈云：内容分发网(CDN)9•中国电信CDN分发节点数已经超过500个，网络带宽超过2.5TB•可以实现在国内任何一个终端网络接入点，都有至少一个节点能够满足访问延迟不超过20msCDN云加速功能网页加速文件加速流媒体加速防盗链实时监控区域访问控制云：国家队，天翼云10云：国家队，天翼云-单台云主机能力弹性11规格CPU(v)内存(G)操作系统通用型1：1G1.small11Windows（40G）/Linux（20G）1：2G2.small12G2.medium24G2.large48G2.xlarge816G2.2xlarge1632G2.4xlarge32641：4G3.small14G3.medium28G3.large416G3.xlarge832G3.2xlarge1664G3.4xlarge32128内存型1：8M1.Small18M1.large216M1.xlarge432M1.2xlarge864M1.4xlarge16128SATASASSSD通用型(1:1,1:2,1:4)内存优化型(1:8)CPU+内存存储18种规格，随需而升降弹性云主机CT-ECS，ElasticCloudServer云：国家队，天翼云-多台云主机数量弹性12云：国家队，天翼云-逻辑隔离虚拟私有云13VPC10.1.0.0/16VPC10.1.1.0/24可用区1VMVMVMVMVMVMVMVM10.1.2.0/24可用区2VMVMVMVMVMVMVMVMInternetNAT自建IT192.168.0.0/16VPN虚拟私有云（CT-VPC,VirtualPrivateCloud）是基于公有云环境为客户构建隔离的、客户自主配置和管理的虚拟网络环境，提升客户公有云中的资源的安全性，简化客户的网络部署云：国家队，天翼云-物理隔离专属私有云14专属云物理隔离网络隔离分布式存储资源自主管控物：天翼物联“五专经营”15中国电信物联网专网体系框图传感网终端M2M模块2G/3G4G2G/3G专用核心网4G专用核心网M2MIT系统OTA平台定位平台其它能力能力平台M2M平台连接管理客户自服务应用集成APIM2M应用使能平台外部运营平台能力开放平台M2M应用平台网络专用网络专用平台专用号卡专属政策专业运营物：天翼物联“五专运营”-专用网络16物：天翼物联“五专运营”-专用平台17自主开通自助查询信息统计服务可自主网络状态状态信息策略控制通道可感知终端感知远程管理状态监测终端可管理服务提供集成输出使能开发能力可开放物联网使能平台Portal提供应用编排数据存储分析API管理开放行业预集成包M2M连接管理平台连接感知连接控制连接诊断连接安全物：天翼物联“五专运营”-专属政策18类别国内流量定向（元）非定向（元）类别国内流量定向（元）非定向（元）月流量包5MB季流量包300MB10MB1GB30MB2GB50MB4GB70MB半年流量包500MB100MB1GB200MB3GB300MB6GB500MB12GB700MB24GB1GB年流量包2GB2GB3GB3GB4GB4GB6GB6GB12GB8GB24GB10GB36GB15GB48GB20GB加餐包30MB30GB100MB50GB300MB100GB500MB300GB1GB500GB3GB从5M到500G从流量包到流量池物：天翼物联之安全无线POS应用19实时定位历史轨迹电子围栏个性定制物：天翼物联提供全方位解决方案20标识物体感知状态传送信息自动处理•条形码•二维码•RFID•传感器•传感网一感二传•短距离•长距离M2M•智能运算•智能处理大数据大数据：中国电信大数据资源及产品体系21星图风险防控天玑星-敏感信息核验天璇星-风险分值评估天枢星-风险变化探针玉衡星-风险个体追踪星图精准营销摇光星-用户兴趣分析洞明星-用户行为追踪隐元星-电商竞品分析鲲鹏咨询报告鸿鹄-终端魔方越卓-精细运营丹雀-舆情控制鲲鹏区域洞察彤鹤-人流热图朱雀-实时交通青鸾-商业选址大数据云-大数据分析挖掘平台服务资源托管服务碧玺处理分析服务貔貅产品孵化服务麒麟•基于大数据资源、基础设施和运营服务的突出能力，中国电信可提供全方位解决方案，包括大数据云、数据挖掘、安全保障、运营保障，以及风险防控、精准营销、咨询报告和区域洞察等服务大数据：中国电信大数据互联网金融应用22金融产品信用贷信用卡炒股票卖保险寻找潜在客户挖掘存量客户应对竞争对手敏感信息核验风险分值评估风险变化探针风险个体追踪天玑星-敏感信息核验天璇星-风险分值评估天枢星-风险变化探针玉衡星-风险个体追踪摇光星-用户兴趣分析洞明星-用户行为追踪隐元星-电商竞品分析精准营销风险防控大数据：中国电信精准营销大数据产品23客户全息视图用户消费行为分析移动互联网行为分析交往圈行为分析摇光星用户兴趣分析宽带账号手机号输入贷款炒股输出标签贷款炒股宽带账号手机号输入标签输出洞明星用户行为追踪宽带账号手机号输入浏览行为搜索行为输出标签隐元星电商竞品分析本网站用户的异网行为分析本网站商品的异网PV分析异网PV/UVTOP分析大数据：中国电信风险防控大数据产品241.信用风险进行排查和评估2.发现问题、预防诈骗1.对申请人的消费能力、还款能力等及时跟进分析2.提前进行风险预警1.客户核实信息的真实性2.对风险进行初步的判断1.风险个体信息、位置等进行追查全流程服务3124贷前贷后大数据：风险防控-敏感信息核验(天玑星)25•基于问答模式，进行真实性验证•多组合策略、多角度核验用户信息的真实性和风险情况交往圈验证工作圈验证上网时段验证家庭地址验证公司地址验证公司名称验证个人收入评估通信消费档次亲友、公司同事验证担保人验证通话交叉验证身份验证电话所属人验证开机停机欠费验证借款用途验证YesORNo?上网时间段查询用户实名制验证用户证件验证家庭地址验证第一、第二联系人验证生活圈验证工作圈验证个人收入评估通话交叉验证交叉检验真实的信息虚假的信息敏感信息大数据：风险防控-风险分值评估(天璇星)26•基于各行业各场景采取打分形式的风险分值总分，和划分等级方式的五个子模型•对个人的合规性、还款能力、还款意愿、风险行为等相关指标进行分析，形成个人信用模型，为金融机构提供信用评估分析行为偏好消费能力履约意愿高危行为身份特征人脉关系“五维一高”模型位置信息通话次数搜索信息欠费信息关机信息短信行为上网行为通话时长更换终端呼转行为······大数据：风险防控-风险变化探针(天枢星)27正常异常异常正常贷后关键指标追踪判断指标数据是否达到阈值不预警预警否是推送预警信息至银行负责人主动预警•提供信用情况动态监控，行为指标数值出现较大偏差时，提供风险预警•主动推送风险信息异常异常异常正常正常异常1天2天3天4天5天6天摇光星开阳星玉衡星天权星天玑星天璇星天枢星大数据：风险防控-风险个体追踪(玉衡星)28电话号码追踪位置追踪公司、家庭追踪亲朋追踪及舆论压力新号码预测、追踪到风险个体公司或家里追讨不良贷款常活动位置追踪、最近位置追踪联系风险个体的亲朋，不得已借助舆论压力追踪方式详细措施风险个体追踪定位能力银行卡被克隆网银异地使用助力“互联网+金融”落地29安全防护体系网云物大数据中国电信安全防控体系30可管可控可信端管云DDoS攻击门槛低31怎样DDoS攻击？百度百科百度经验百度知道百度文库滑膜肉瘤怎么治？你认为人性最大的恶是什么？DDoS攻击防护难32防火墙IPS/IDS入侵防护系统内部DDoS防护携程网遭遇DDoS攻击基于连接状态进行访问控制发生DDoS时，会迅速耗尽防火墙资源无法提供高性能的阻断能力对正常业务的识别依赖于自身特征库的完备性近目的防护，无法解决出口带宽拥塞问题需专业团队运营，成本高中国电信“云堤”：专业防DDoS攻击33云堤官网“云堤”：三大功能34事前流量监测事中攻击防护事后分析溯源中国电信“云堤”：攻击监测35中国电信“云堤”：攻击防护-近源流量压制36国内网间流量压制国际网间流量压制国内网间+国际网间流量压制全网流量压制近源流量压制中国电信“云堤”：攻击防护-近源流量清洗37近源流量清洗在攻击发生并对客户业务产生影响时，依据与客户商定的响应模式启动流量清洗流程，完成流量向清洗中心的牵引，将攻击流量进行遏制，将清洗后的流量回注给客户众网所托实力承诺可信源自中国电信安全防护体系网云物大数据