防范带宽透传交流VIP专享VIP免费

防范带宽透传经验交流2012年11月透传的背景材料透传案例分享防范透传的思路防范带宽透传经验交流透传的背景知识互联网的蓬勃发展，移动互联网的迅速壮大，网民数量的飞速增长传统固网运营商，在互联网业务的发展中始终占据了主导地位IDC作为一个战略型业务，被各省在大力的发展，前期对于网吧宽带的拉动效应已经有目共睹，对于家庭宽带接入业务的拉动促进业务收入和用户规模的不断增长运营商之间的通过工信部规定的互联点进行互访，因为用户群庞大、网上内容海量，互联点带宽成为网间互通的瓶颈，也成为我们保持竞争优势的利器网间结算对于互联网小运营商来说是高昂的成本，1G每月在100万的级别，流进流出都需要结算谁？电信网络小ISP网络电信IDC互联网服务电信运营商的带宽资源长期存在被小运营商或竞争对手通过VPN+NAT方式非法盗用的问题，这种行为被称为“透传”。这种带宽透传行为对电信运营商的收入造成了损失，因此电信运营商急需解决方案来对其进行发现与控制。VPNNAT透传访问透传的背景知识为什么会有透传？全业务竞争对于消除短板的需要资金充足，用利益驱动，用钱砸难以承受网间结算的高额资费，走下水道互联网公司ISP都不是很赚钱，开辟了一个发财的通道，透传采购价远高于IDC带宽价格中国电信各省联动性较弱，有空子可钻防范透传的技术手段跟不上透传技术的发展，道高一尺魔高一丈最大透传带宽采购商透传的背景知识早期透传模式：早期透传模式相对简单，不具备隐蔽性，一般采用IDC机房双线服务器代理访问或采用公司的高带宽双线服务器代理访问，其代理原理一致。电信骨干节点互联点双线代理服务器其它运营商客户data其它运营商数据进入代理服务器data通过代理服务器直接访问电信提供的网络服务有外拉光纤的IDC透传的背景知识隐蔽性透传模式：其它运营商客户通过某节点VPN加密隧道访问电信IDC机房服务器，通过该服务器代理访问电信提供的网络服务。其它运营商客户电信骨干节点VPN加密隧道dataXXX数据加密隧道跳转电信IDC内服务器互联点双线代理服务器dataA省B省中国电信ChinaNet透传的背景知识新透传的几个基本要素互联点：物理双线路（adsl、专线、IDC外拉光纤、无线汇接点）加密隧道VPN出网点：带宽低价、稳定、不易被查演变的趋势：单点大带宽向多个小带宽汇聚发展，集中→分散公开协议向私有协议发展，普遍→特殊所有应用向特殊应用发展，粗放→细分采购者从乙方向甲方发展，稀缺→泛滥道高一尺、魔高一丈！透传的背景材料透传案例分享防范透传的思路防范带宽透传经验交流透传案例分析①访问地址回显网站，取证，移动用户根据地址发现IDC内的服务器封存设备，并进入查看配置获取对端的地址信息以及透传的方式将客户列入黑名单，并联系外省配合清查☆出网点服务器配置分析透传案例分析通过现场查看，该地址接入为单线接入，操作系统为LINUX系统，破解登录口令后发现该服务器配置了一个IP地址：61.147.98.248，无其他运营商地址！也没有配置VPN！但是该终端发现了一个异常现象，配置了一个IPIP1协议，在该协议上配置了一个内网地址10.10.101.5/30.然后进行了抓包分析，发现跟该终端互联的只有一个地址：122.226.168.220（浙江省台州市电信），跟该终端收发的数据包IP头后还包含一个IP头，里面的IP地址均为移动地址，见下图：透传案例分析通过以上分析，初步定位浙江移动违规透传互联点在浙江台州电信，再通过浙江台州电信与扬州高邮IDC服务器61.147.98.248间的隧道透传流量。违规透传流量示意图如下：透传案例分析浙江沸蓝新媒体网络有限公司将服务器设备托管在苜蓿园IDC机房，接入带宽为1G，使用的IP地址为61.155.238.0/25。从日常的流量来看，进出流量基本相同，流量均在200Mbps左右，在晚忙时流量峰值能够达到400Mbps，其流量模型图为：（1）进入用户设备的网络数据包分析情况（1）从用户设备出来的网络数据包分析情况第一、存在大量经过GRE封装过的数据包由61.155.238.8到61.164.113.194，如下图所示。第二、61.155.236.8存在访问电信（58.210.166.115）和国外网站（14.210.218.168）的数据包，这些数据包未进...