1、防范带宽透传经验交流2012年 11月透 传的背景材料透 传案例分享防范透传的思路防范带宽透传经验交流透 传的背景知识 互联网的蓬勃发展 ，移动互联网的迅速壮大，网民数量的飞速增长 传统 固网运营商，在互联网业务的发展中始终占据了主导地位 IDC作为一个战略型业务，被各省在大力的发展，前期对于网吧宽带的拉动效应已经有目共睹，对于家庭宽带接入业务的拉动促进业务收入和用户规模的不断增长 运营商之间的通过工信部规定的互联点进行互访，因为用户群庞大、网上内容海量，互联点带宽成为网间互通的瓶颈，也成为我们保持竞争优势的利器 网间结算对于互联网小运营商来说是高昂的成本， 1G每月在 100万的级别，流进流
2、出都需要 结算谁谁 ？电信网络 小 ISP网络电信 IDC互联网服务电信运营商的带宽资源长期存在被小运营商或竞争对手通过 VPN+NAT 方式非法盗用的问题，这种行为被称为 “透传 ”。这种带宽透传行为对电信运营商的收入造成了损失，因此电信运营商急需解决方案来对其进行发现与控制。VPNNAT 透传访问透传的背景知识 为什么会有透传？ 全 业务竞争对于消除短板的需要 资金 充足，用利益驱动，用钱砸 难以承受网间结算的高额资费，走下水道 互联网公司 ISP都 不是很赚钱，开辟了一个发财的通道，透传采购价远高于 IDC带宽价格 中国 电信各省联动性较弱，有空子可钻 防范透传的技术手段跟不上透传技术的
3、发展，道高一尺魔高一丈最大透传带宽采购商最大透传带宽采购商透传的背景知识早期透传模式：早期透传模式相对简单，不具备隐蔽性，一般采用IDC机房双线服务器代理访问或采用公司的高带宽双线服务器代理访问，其代理原理一致。电信 骨干 节点互联点双 线代理服务器其它运营商客户data其它运营商数据进入代理服务器data通过代理服务器直接访问 电信提供 的网络服务有外拉光纤的 IDC透传的背景知识隐蔽 性透传模式：其它运营商客户通过某节点 VPN加密隧道访问电信 IDC机房服务器，通过该服务器代理访问电信提供的网络服务。其它运营商客户电信 骨干节点VPN加密隧道dataXXX数据加密隧道跳转电信 IDC内服
4、务器互联点双线代理服务器dataA省B省中国电信ChinaNet透传的背景知识 新透传的几个基本要素 互联点：物理双线路（ adsl、专线、 IDC外拉光纤、无线汇接点） 加密隧道 VPN 出 网点：带宽低价、稳定、不易被查 演变 的趋势： 单点大带宽向多个小带宽汇聚发展， 集中 分散 公开协议向私有协议发展， 普遍 特殊 所有应用向特殊应用发展， 粗放 细分 采购者从乙方向甲方发展， 稀缺 泛滥道高一尺、魔高一丈！道高一尺、魔高一丈！透 传的背景材料透 传案例分享防范透传的思路防范带宽透传经验交流透传案例分析 访问地址回显网站，取证，移动用户 根据地址发现 IDC内的服务器 封存设备，并进入查看配置 获取对端的地址信息以及透传的方式 将客户列入黑名单，并联系外省配合清查 出网点服务器配置分析
