地址备案管理自动化稽核方法的研究与应用

地址备案管理自动化稽核方法的研究与应用

赵润宁

  （中国移动通信集团辽宁有限公司 110179）

摘  要：随着互联网业务发展，工信部对IP地址备案监管日益严格，要求各级IP地址分配机构应通过“工业和信息化部ICP/IP地址/域名信息备案管理系统”全面、准确、及时报备IP地址的来源、分配和使用信息。网络接入服务提供者应加强接入资源管理，不得使用未报备或报备信息不准确的IP地址为用户提供网络接入服务。辽宁移动针对现有IP地址备案管理过程的错备、漏备、数据填写不规规范等问题进行认真分析和调研，提出了一套有效的IP地址备案管理稽核管理办法并进行应用实践，实现了工信部IP地址备案的自动稽核，通过该系统应用，保障了全网IP备案地址填报信息的全面性、准确性、及时性，提升工信部IP地址备案管理的效率。

关键词： IP地址备案  自动稽核

1.概述

1.1 本课题的目的和意义

工信部对IP地址备案提出了明确管理要求：各级IP地址分配机构应通过“工业和信息化部ICP/IP地址/域名信息备案管理系统”全面、准确、及时报备IP地址的来源、分配和使用信息。网络接入服务提供者应加强接入资源管理，不得使用未报备或报备信息不准确的IP地址为用户提供网络接入服务。针对IPV4/IPV6地址管理，中国移动集团公司也提出了明确要求并加强考核管理通报。我省在IP地址备案管理过程中，面临以下问题急需解决：

1、互联网业务IP地址大多集中在城域网和IDC，地址备案数据由各地市自行填报，对此缺乏有效监管，数据填报的规范性、准确性无法得到保障；

2、IPv6地址管理难度大，缺乏管理手段。IPV6地址计算、拆分难度大，容易漏报、资源有误问题，影响地址备案完整率和准确性。

3、IPv6地址区县一致性缺乏核查手段。规划后的地址与实际使用地址是否一致，家客地址区县信息与实际区县规划是否一致，无有效管理手段核查。

为适应智能化管理与主动运维的趋势，提升我省对IP地址备案数据精细化、自动化管理水平，我省通过对工信部IPV6地址漏报、资源数据一致性和自动反向对IP备案地址的精细化管理和自动化稽核，确保各单位高效主动发现问题、主动整改，保障备案数据持续合规，避免被工信部和集团通报考核。

1.2 IP地址备案数据管理思路

为了提升地址管理水平，有效核查地址备案，需要建立一套标准统一、科学严谨的管理体系，对地址进行端到端、全生命周期的管理，实现地址管理的自动化、智能化和精细化。经过多年探索与研究，不断总结经验和迭代更新，建立IP地址智能化稽核系统，有效保证业务与地址信息一致、准确、完整。管理思路：以工信部IPV4地址数据资源核查为基础，建立灵活自配置稽核规则、调用白名单和自用员工数据进行关联核查规则，将IP地址分配状态、不同的分配状态识别、关联对应核查规则，实现核查分析报告、核查异常明细表，为地市管理员按核查要求进行整改。

1.3 软件功能架构

系统软件功能架构如下图：主要包括视图管理、分配管理、规划管理、审计管理、业务模型管理、报表及系统管理。

图2 工信部IP地址自动稽核软件功能架构

1.4 应用效果

通过IP地址备案管理稽核支撑手段的建设，实现了我省全量IP地址的精细化备案管理，满足工信部IP地址数据的提前核查，包括IPV4和IPV6地址使用单位的准备性、使用单位人员信息的合规性、区县一致性核查等，同时系统自动获取工信部数据，具备自动稽核自动通报功能，保障了全网IP地址信息的完整性、准确性、一致性，实现对IPV4/IPV6工信部I P地址的自动稽核管理。

2.系统设计与实现

梳理工信部IPV6使用漏报与分配漏报规则、IPV6区县核查规则、IP地址使用信息规则，利用自动稽核能力、预置算法、关联分析，定期输出待整改地址清单，支撑各单位高效主动发现问题、主动整改，保障规划数据、备案数据持续合规，避免被工信部和集团通报考核。

2.1 工信部IP地址信息准确性核查

IP地址使用单位稽核全流程管理：系统实现自动获取工信部IPV4、IPV6全量地址数据，根据稽核规则，调用白名单和自用人员信息。系统自动判断地址分配状态、不同的分配状态调用对应核查规则。系统输出核查报表，将不合规明细清单，以邮件方式主动推送，为地市管理员按核查要求进行整改。

1、稽核规则定义：通过xml配置文件方式，支持自定义，满足核查规则扩展场景。

2、白名单定义：可根据具体核查情况，设定某个IP地址不参与某个IP地址使用单位信息的核查。IP地址类型可包含IPV4、IPV6两种类型地址，通过该功能扩展可灵活实现各场景的白名单、自用员工名单设定。

                   图一：IP地址白名单配置

                   图二：自用员工名单配置

3、周期巡检功能：可设定周期采集任务，核查分析完成后以邮件形式发送检查结果与检查明细。

2.2工信部IP地址使用漏报、分配漏报自动核查

  对工信部IPV使用漏报与分配漏报规则进行梳理，实现IPV6地址工信部使用漏报、分配漏报自动核查：自动（邮件）输出问题详单，提醒及时整改。

1、分配漏报：在工信部系统中（IP部分）录入的备案地址，对于录入的同一个地址全量地址，存在两种状态的地址进行整改与通报，按天粒度每天邮件发送，与工信部备案完整性日报保持一致。已“审核分配通过”的信息与来源信息做对比分析，输出分配漏报。

2、使用漏报：由于工信部4.0版本核查新要求，同时，在IP地址管理系统需要同步优化，在取工信部IP数据的时候也要按照4.0的格式提取（全量数据），对提取出来的数据进行对比如下字段：IP地址类型=IP地址类型、IP地址段中的起始IP地址=使用信息中的起始IP地址、IP地址段中的终止IP地址=使用信息中的终止IP地址。

3、支持邮件自动推送；

2.3 工信部家客IPV6地址区县一致性核查

梳理IPV6区县核查规则，实现家客IPV6地址区县一致性核查：根据区县规划，自动核查现网配置，提升规范性，避免网络隐患。

2.3.1 自动核查与分析能力

业务逻辑处理图：

（1）工信部IPV6地址获取：通过系统自动提取工信部数据，数据范围：IPV6地址；

（2）IP地址核查分析

1)规则判断一：筛查确认IPV6地址中生活消费类的地址。注：21-24位标识必须为生活消费类地址。

判断筛选出的IPV6地址（、使用信息起始IP）对应的应用服务类型字段是否为生活消费类地址，如果不是或者未填写，则为信息错误-输出数据，继续向下比对区县地址。

2)规则判断二：如果应用服务类型字段填写的为生活消费类，则继续向下比对区县地址段。即：21-24位为19ABF的地址必须为生活消费类地址，生活消费类地址不一定都是19ABF

3)规则判断三：查看起始ip和终止ip是否为同一网段，如果不一个网段，则为信息错误-输出数据。根据33-40位判断所对应的区县是否正确，如果不是或者未填写，则为信息错误-输出数据。

（3）核查输出：以邮件图形化方式自动通报并按要求整改,输出字段格式为：地址名称(IPV6地址)，负责人(系统中负责人) ，应用服务类型(系统中填写类型)，所属区县(所填区县)。

2.3.2 离线配置核查能力

业务逻辑处理图：

（1）登录工信部备案系统，手工下载IPV6地址，数据范围：IPV6地址；

（2）IP地址核查分析：核查规则同自动核查。

（3）基础数据信息准备：

1）地址管理员.xlsx，如下：

2）区县标识.xlsx，需要改为使用省份的内容，格式保存不变。（如需对全国进行核查，需将全国的区县码都添加至文档中。即按照现有格式添加至A，B，C三列中）

（4）核查输出结果，如下图：

3.系统应用效果

系统应用后，工信部IP地址核查能力自动化核查率提升至95%，IPV6区县一致性率提升至100%，备案准确率提升至98%，核查效率由原来的480分钟缩短至2分钟，缩短99%，每年降低维护工作量5000人天，约合20人年，按照人力成本15万元/人年计算，每年大约节省300万元维护成本；

管理流程与技术手段结合，及时发现IP地址使用单位名称问题、IPV6区县一致性问题，提升日常维护工作标准化。IPCMNET网工信部IP地址发现使用单位名称和联系人信息异常项518处，处理完成1000处，极大地提高CMNET网络的可靠性。同时，按照工信部数据规范，在巡检工作中通过IPV6区县一致性核查工具共完成全省ipv6地址中生活消费类的地址数据合规审计，发现隐形问题点12项，均已100%全部整改完成。

4.结束语

地址备案自动化稽核系统有效提升地址资源管理自智化水平，在统一平台上实现对工信部IP地址资源数据准确性核查、分配和使用漏报、地址区县一致性核查研究。该系统应用以来，极大解决了地址备案信息的完整性、准确性、合规性问题，辅助开展地址核查与整治工作，同时通过对系统功能迭代升级，具备丰富的扩展性，可以应对未来地址管理需要。地址备案自动化稽核系统的开发思路可形成方法论，具有普遍性和可移植性，为其他省份引入提供理论支撑和解决方案。

作者简介：

姓名：赵润宁，性别：男，1975年6月5日生，1998年毕业于沈阳师范学院，工学学士学位，现工作于中国移动通信集团辽宁有限公司，职务为职员，职称为中级工程师。通信地址：辽宁省沈阳市浑南新区新隆街6号。邮编：110179，联系电话：15040335199。邮箱：zhaorunning@ln.chinamobile.com。

专业：互联网通信技术与应用