中国移动IDC网络信息安全管理系统三期
IDC组网从上到下依次由通信管理局、CU、EU、DU以及备案系统几大部分组成。我们项目组负责EU代理模块的需求分析、开发、测试、运维工作。
IDC组网是电信运营商根据国家相关法律用来监测网络安全的一个项目。其中,中国移动用户的上行流量会通过直路的方式通过EU中的SIG设备,然后匹配管局或CU下发EU模块的策略,命中规则后进行流量监测或网站封堵。日常则上报访问日志(用户流量)活跃资源。IDC中最复杂的业务为关键字监测指令。该业务的执行由SIG镜像流量给NIP设备,NIP命中关键字后上报EU代理日志采集器,然后我方由五元组匹配补偿缺失的URL(同源同宿技术),然后由我方采集器动态生成过滤指令下发给SIG与NIP设备执行流量监控。
此项目涉及知识面有如下几种:Java的基础知识,集合框架,多线程,socket,Ftp,Sftp,Spring,Struts2,Hibernate,Maven,WebService(CXF),OSGI,Log4j,Dom4j,Jdom,Jxl,POI,Freemaker,JQuery,JS等。