智能配置稽核助力广东联通春节网络安全保障

根据工信部发布的历史数据显示，春节期间全国移动数据流量消费增长翻倍。为确保2020年春节期间网络业务顺利开展，广东联通提前规划准备，在节前制定并启动了承载网络安全保障工作。应广东联通运维部要求，中兴通讯在2019年底完成ZENIC ONE系统的现网部署，并在节前使用曾荣获2019年世界宽带论坛最佳网络智能奖的ZENIC ONE系统的基于角色指纹的智能配置稽核功能，对广东省10个地市的网络运行情况进行深度检查，为广东联通顺利完成2020年春节网络安全重点保障任务提供了有力的技术支撑，确保网络安全可靠运行。

运用AI技术最大限度识别网络隐患

传统网络检查工具只针对预先识别出的检测规则、异常场景进行网络检测。如果因为网络变更引入新的配置规则，或尚未识别出的异常场景，则检测不出来。如果需要检查必须将新的异常场景通过编程加入，升级软件版本。这样使网络运维处于事后补救状态，加之工具升级周期长，无法更早更快地的发现网络中潜藏的风险。

智能配置稽核功能利用AI算法从网络全局出发，根据数据自身状态进行数据挖掘，在海量数据中快速发现数据之间的依赖或因果关系；通过关联分析学习，挖掘规则，构建异常配置模型，发现网络中配置风险。智能配置稽核具有持续的机器学习能力，将不同网络中发现、识别出的异常进行知识转化，自动应用于后续的网络检查中。在本次春节网络重点保障任务中，智能配置稽核对全网配置数据逐层逐句进行检查，只要有异常风险就会快速标记出来，最大限度地发现网络中存在的异常风险，规避了传统检查工具只作定向检测的不足，让网络检查更全面更细致。智能配置稽核改变了传统稽核配置方式，变故障驱动为主动预防，实现配置稽核的智能化、自动化，作到有效识别、防患于未然。

重复性的工作交给机器，高效识别网络风险

使用传统工具进行网络检查，一次网络异常检查至少需要数天时间，耗时长。网络中，相同角色的设备其配置具有相似性，加之设备数量较多，工程服务人员需要投入大量时间和精力进行重复性的检查，人力投入大，效率不高。

本次网络保障，利用ZENIC ONE系统的智能配置稽核功能，检查了广东省IPRAN网络10个地市、近万端设备，覆盖在网的全部ZTE IPRAN设备类型，扫描的配置项数据超过1500万，但整个检测过程仅投入1人力，用时8分钟，就完成了全网数据异常识别。相对于传统网络检查工具检查一个地市耗时数小时，投入多人的情况，智能配置稽核极大缩减了网络检查的时间，降低了网络检查的人力成本，提升了网络检查效率。智能配置稽核功能有助于将人力从机械的、重复性工作中释放出来，投入到更具创新性的工作中，提升网络运维的创新性。

智能方案和常规方案互补，网络零故障运行

本次网络保障工作，在广东联通运维专家精心策划和指导下，中兴通讯用服专家和产品研发团队全力投入下，利用ZENIC ONE系统的智能配置稽核功能，对网络10个地市、近万端设备进行了全面检查，快速检测出多项网络风险，故障覆盖了网络的不同层面，包括接口级、隧道级、业务级、时钟、协议等多个方面，这些问题均是常规网络检查工具无法发现的；同时，还检查出大量残余配置、冗余配置，提升了网络配置标准化、轻量化水平，有助于网络安全运行，与常规网络检查工具一起形成有效的互补，对网络检查起到双重保障的作用。

2020年春节恰逢突如其来的新型冠状病毒疫情，网络通信的通畅及安全也就尤显重要。中兴通讯承载网ZENIC ONE系统运用AI技术，保障了广东联通IPRAN网络安全顺畅稳定运行，经受住了今年春节期间远程医疗、远程办公、远程会议、网上购买等大流量网络应用的考验，实现了春节期间广东联通IPRAN网络零故障运行。