胡俊剛

?

面向通信運營商網絡安全投訴客服支撐業(yè)務系統(tǒng)的設計

胡俊剛

中國移動通信集團廣東有限公司，廣東 廣州 510000

通信運營商的客服支撐系統(tǒng)作為客服系統(tǒng)與移動網管系統(tǒng)間信息溝通的橋梁，其建設不僅使客服平臺功能得到了集中和擴充，而且提升了客服人員處理投訴的工作效率和準確度，提高了用戶對運營商客戶服務的滿意度。隨著互聯(lián)網大數(shù)據(jù)時代的來臨，以及用戶對數(shù)據(jù)安全意識的提升，用戶關于網絡安全與信息安全的投訴日益增多，且當前缺乏智能化投訴支撐手段，因此迫切需建設一套面向網絡安全投訴的客服支撐業(yè)務系統(tǒng)。基于此，主要探討了網絡安全投訴客服支撐業(yè)務系統(tǒng)的設計。

通信運營商；客服支撐系統(tǒng)；移動網管系統(tǒng)

1 設計總體原則

傳統(tǒng)的客服支撐系統(tǒng)作為客服系統(tǒng)與網管系統(tǒng)、業(yè)支系統(tǒng)等系統(tǒng)間信息溝通的橋梁，隨著互聯(lián)網大數(shù)據(jù)時代的來臨以及用戶數(shù)據(jù)安全意識的提升，運營商接到用戶關于網絡安全與信息安全的投訴日益增多，且當前缺乏智能化投訴支撐手段?；诨ヂ?lián)網大數(shù)據(jù)時代的特征環(huán)境及現(xiàn)存短板問題，應積極響應并轉化用戶需求，規(guī)劃建設一套面向網絡安全投訴客服支撐業(yè)務系統(tǒng)。為貫徹落實《網絡安全法》，進一步加強網絡數(shù)據(jù)安全防護，集團公司要求落實“務必做好涉敏數(shù)據(jù)安全防護”任務要求（網通[2018]23號），因此網絡安全投訴客服支撐業(yè)務系統(tǒng)的應用前景及重要性不言而喻。該系統(tǒng)應遵循以下設計原則。

1.1 WebGIS獨立原則

基于異步的Client/Server結構通過互聯(lián)網對地理空間數(shù)據(jù)進行發(fā)布和應用，以實現(xiàn)空間數(shù)據(jù)的共享和互操作。

1.2 高可用原則

系統(tǒng)整體不存在單點故障問題，應容忍一定程度的服務器故障或網絡故障，確保系統(tǒng)能提供7×24小時無故障服務，具備高效數(shù)據(jù)處理能力及服務響應速度。

1.3 低耦合、高內聚原則

系統(tǒng)采用微服務架構原則，服務提供的一個或一組功能應緊密相關，同層次服務不存在依賴關系，高層次的服務允許依賴低層次的服務，反之則不允許。

1.4 擴展性原則

系統(tǒng)各組件或功能可通過簡單增加部署節(jié)點的形式實現(xiàn)線性擴展能力，以支持日益增長的用戶需求。

1.5 可維護原則

系統(tǒng)提供集中配置和統(tǒng)一的監(jiān)控手段，方便維護人員快速配置部署及發(fā)現(xiàn)、定位和解決故障。

1.6 易用性原則

遵循扁平化設計理念，著重體現(xiàn)簡約、清晰的界面風格，提供交互式智能處理，提升客服的處理效率，提升客戶服務感知。

1.7 跨平臺原則

選用適合開發(fā)高度抽象的模型系統(tǒng)，實現(xiàn)跨平臺、語言獨立、松散耦合的動態(tài)服務，可以在多種系統(tǒng)下開發(fā)、運行和維護。

2 系統(tǒng)網絡架構設計

根據(jù)技術架構網絡安全投訴客服支撐業(yè)務系統(tǒng)可分為客戶層、業(yè)務層和數(shù)據(jù)層，因此網絡架構也相應地分為客戶端、應用服務器端和數(shù)據(jù)庫服務器端。計劃從移動運營商網管云平臺申請服務器資源在網管網核心區(qū)環(huán)境中搭建，通過放通網管網防火墻策略來實現(xiàn)客服系統(tǒng)對網絡安全投訴客服支撐業(yè)務系統(tǒng)的訪問，網管網用戶可直接通過通過網管網訪問。

圖1 組網拓撲示意圖

該系統(tǒng)按照在網管側部署來進行設計與定位，系統(tǒng)網絡服務端硬件應包括如下服務器。

2.1 Web 服務器

部署Web 應用服務，通過NGINX的反向代理實現(xiàn)Web服務器的負載均衡，Keepalived保障NGINX的雙機主備，引入Redis緩存機制，降低由外部系統(tǒng)接口功數(shù)據(jù)庫引起的性能問題，構建統(tǒng)一網絡安全投訴客服支撐業(yè)務平臺，利用圖形化的界面，提供集中化、規(guī)范化、智能化的投訴處理與管理支撐手段，提高客服前端解決能力。

2.2 GIS應用服務器

GIS 服務平臺支持分布式部署，以實現(xiàn)負荷分擔；用于存儲地圖數(shù)據(jù)文件，同時向應用層程序提供地圖應用服務；負責處理客戶端發(fā)送的地圖數(shù)據(jù)請求，并將請求所動態(tài)生成的地圖圖片或其他地圖信息返回給客戶端。因此GIS應用服務器是WebGIS架構的核心部分。

2.3數(shù)據(jù)庫服務器

數(shù)據(jù)庫服務器存儲的數(shù)據(jù)包括三個方面：（1）采集存儲有關移動網管客服支撐系統(tǒng)的業(yè)務數(shù)據(jù)、主要基站信息、弱覆蓋信息、工程信息、故障信息、告警信息、歷史工單信息、發(fā)布信息等；（2）存儲基礎地物信息，如建筑物、公路、河流等地物，與地圖服務器一起向上提供GIS 服務；（3）網絡安全、信息安全投訴以及相應主管部門發(fā)布的安全警示、黑名單庫等信息。

3 軟件總體架構設計

網絡安全投訴客服支撐業(yè)務系統(tǒng)將WebGIS與業(yè)務框架剝離，形成一個相對獨立的基礎地理信息平臺，將客戶支撐建設為一個可配置、易擴展的產品框架。因此，在軟件架構設計上，相應地分割為基礎地理信息平臺、客服支撐框架及網絡安全投訴平臺三大部分。

3.1 基礎地理信息（WebGIS）平臺

3.1.1 基礎地圖數(shù)據(jù)轉換和存儲

完成地圖格式的信息轉換，將相應格式的矢量地圖按縮放級別切割為靜態(tài)的壓縮圖片（PNG）格式圖塊，同時將基礎地物信息抽取進入基礎地理信息庫。

3.1.2 基礎地理信息訪問服務開發(fā)包

在客戶端層面上，對外開放基于Ajax技術的地圖訪問開發(fā)接口。

3.2客服支撐框架

（1）存儲基礎地理數(shù)據(jù)和業(yè)務數(shù)據(jù)；

（2）與其他業(yè)務系統(tǒng)的接口；

（3）基于WebGIS 平臺，實現(xiàn)移動網管客服支撐的業(yè)務功能；

（4）工單流程引擎。

3.3網絡安全投訴平臺

（1）存儲分發(fā)客戶網絡安全投訴信息；

（2）網絡安全、信息安全策略管理，包括模型策略、黑白名單庫等。

圖2 架構設計圖

網絡安全投訴客服支撐業(yè)務系統(tǒng)在軟件設計架構上采用遵循NGOSS規(guī)范的SOA設計方法，對相關功能進行了抽象和信息建模，并通過服務分層的手段逐層實現(xiàn)系統(tǒng)的相關功能。系統(tǒng)軟件總體架構中各層說明如下。

（1）數(shù)據(jù)層：針對不同數(shù)據(jù)源接入協(xié)議實現(xiàn)統(tǒng)一轉換，完成數(shù)據(jù)采集和服務的接入功能并向上提供統(tǒng)一的采集接口，完成各平臺數(shù)據(jù)通過接口進行采集的工作。不僅包括底層數(shù)據(jù)采集，而且包括數(shù)據(jù)的存儲、轉換及匯總，為業(yè)務層提供一個良好的運行環(huán)境和數(shù)據(jù)來源。

（2）服務層：完成核心業(yè)務功能。它主要負責業(yè)務邏輯關系的處理及對外系統(tǒng)提供接口服務功能，并為客戶層提供不同維度和粒度的預處理數(shù)據(jù)，處理并封裝了復雜的各種業(yè)務流程，為客戶層服務。業(yè)務層接口主要通過URL鏈接的方式為用戶提供網絡安全投訴客服支撐業(yè)務系統(tǒng)的應用查詢界面。

（3）應用層：向用戶提供各類應用或管理功能。為方便用戶使用，該層為網管系統(tǒng)用戶直接提供基于B/S 架構的GUI，主要面向用戶的使用感知度，為使用者提供豐富、靈活的功能和友好的人機界面。

4 系統(tǒng)接口設計

本系統(tǒng)對外及內部共有五大接口，涉及的接口類型有數(shù)據(jù)庫接口、Web Services 接口、指令接口（MML、TELNETD、SSHD）、SOCKET 接口、HTML 頁面嵌套接口等。每個接口涉及的內容及相應采用的接口類型說明如下。

（1）接口1：HTML頁面嵌套接口?？头到y(tǒng)通過該接口調用網絡安全投訴客服支撐業(yè)務系統(tǒng)的投訴智能分析引擎功能，實現(xiàn)投訴問題智能一鍵定位，指導客服前臺根據(jù)界面呈現(xiàn)的統(tǒng)一解釋口徑答復客戶投訴，同時自動定位客戶投訴發(fā)生的地點及記錄投訴時間形成投訴工單。

（2）接口2：SOCKET 接口，實現(xiàn)客服系統(tǒng)與網絡安全投訴客服支撐業(yè)務系統(tǒng)之間投訴工單的交互。當客服系統(tǒng)生成新的工單時同步推送到網絡安全投訴客服支撐業(yè)務系統(tǒng)，由后臺運維人員處理好工單后實時回傳客服系統(tǒng)供客服前臺回訪客戶。

（3）接口3：數(shù)據(jù)庫接口。投訴工單通過計分規(guī)則達到一定分數(shù)時，系統(tǒng)會通過該接口直接流轉到電子運維平臺，后臺運維人員通過該接口派投訴工單給電子運維系統(tǒng)進行處理。

（4）接口4：數(shù)據(jù)庫接口。通過該接口把盲點數(shù)據(jù)提供給網優(yōu)系統(tǒng)。

（5）接口5：Web Services 接口、指令接口。通過指令可以查到用戶具體的業(yè)務功能，比如呼叫轉移、短信業(yè)務等，然后再通過Web Services 接口傳遞到網絡安全投訴客服支撐業(yè)務系統(tǒng)展現(xiàn)給客服后臺查看。數(shù)據(jù)庫接口接入軟交換網元、RNC、BSC、基站、小區(qū)等相關的基礎數(shù)據(jù)、設備告警數(shù)據(jù)、性能告警數(shù)據(jù)等。

5 系統(tǒng)功能模塊詳細設計

5.1 單點登錄與統(tǒng)一驗證

為使客服人員接入更簡單，減少復雜的認證過程，系統(tǒng)在滿足管理安全的情況下，設計了單點登錄模型。單點登錄（即SSO）指的是一種用戶身份驗證和授權機制。應用系統(tǒng)的相關用戶只需進行一次身份驗認證，就不再需要其他授權便可在互相信任的應用系統(tǒng)間使用，避免進行第二次身份驗證。這是一種無需用戶重復登錄和無需管理員修改或者干涉用戶登錄而希望得到的安全登錄方式。

由于客服平臺都有一套專門的客服人員信息管理系統(tǒng)，因此網絡安全投訴客服支撐業(yè)務系統(tǒng)可以很方便地利用現(xiàn)有的客服平臺人員信息平臺來作為身份認證的基礎。

5.2 用戶業(yè)務狀態(tài)查詢

用戶業(yè)務狀態(tài)查詢模塊的主要功能是依據(jù)用戶提供的號碼信息，由客服人員通過該模塊向用戶登記的HLR設備發(fā)送查詢命令，并輸出該用戶開通的各種基礎業(yè)務狀態(tài)情況，比如用戶的基礎信息、位置信息等，系統(tǒng)提供相應字段的通俗解析，方便客服人員實時了解用戶的當前業(yè)務狀態(tài)情況。

調用Web Services子接口部分是整個模塊最核心的部分。它指的是網絡安全投訴客服支撐業(yè)務系統(tǒng)同HLR網元設備的連接接口，能夠使第三方系統(tǒng)通過該接口訪問HLR網元設備，并獲得在安全范圍內的網元操作許可，完成用戶同HLR網元設備的信息交互。因此這里將調用Web Services 子接口的內部處理流程單獨進行描述。

5.3 信息發(fā)布

發(fā)布的信息主要分為網絡信息和安全信息。

網絡信息包含故障告警、弱覆蓋基站、割接調整、網絡擁塞等。信息來源方式主要是各業(yè)務部門手工錄入或系統(tǒng)自動生成的方式。

安全信息主要來自相關主管部門發(fā)布的安全警示信息、網絡安全平臺發(fā)布的安全策略信息。在客服平臺的WebGIS頁面中，客服人員可以在第一時間定位投訴用戶故障的發(fā)生位置，并通過同客戶良好的互動方式，改善客戶的體驗。各個部門將有關網絡質量、安全信息等直接影響用戶體驗的數(shù)據(jù)信息，通過各種渠道匯聚到網絡安全投訴客服支撐業(yè)務系統(tǒng)，再經過系統(tǒng)的綜合分析處理后，將相關數(shù)據(jù)呈現(xiàn)在WebGIS平臺頁面上，使客服人員能夠直觀、準確、及時地看到相關信息，并直接指導投訴的處理過程。

5.4 空間信息管理

空間信息管理基于WebGIS系統(tǒng)平臺，將與用戶相關的運維數(shù)據(jù)集成到支撐平臺上，通過B/S架構，呈現(xiàn)全省的網元資源信息、基站故障信息、設備覆蓋范圍、網元性能指標及設備告警等內容。

5.5 用戶投訴管理

網絡安全投訴客服支撐業(yè)務系統(tǒng)受理的所有工單均來自客戶服務部門。運維支撐部門投訴處理人員可以在系統(tǒng)中回復投訴處理結果，同時處理結果也將自動返回給客服系統(tǒng)，完結工單。工單可以在運維部各個專業(yè)之間、各個投訴處理人員之間流轉。

5.5.1 投訴頁面URL接口

網絡安全投訴客服支撐業(yè)務系統(tǒng)提供快速定位的地圖頁面接口，供客服系統(tǒng)頁面調用，以方便客服前臺工作人員查看當前用戶投訴位置等相關信息，提高用戶滿意度。如果客服前臺不能處理，就可以獲取用戶投訴位置的經緯度和當前投訴位置的網絡信息截圖，供運維處理人員參考，從而提高工作效率，為后期投訴分析提供依據(jù)。

5.5.2 投訴工單流轉業(yè)務流程

網絡安全投訴客服支撐業(yè)務系統(tǒng)能夠通過客服系統(tǒng)之間的接口，接收客服系統(tǒng)中所派內容相同的投訴工單，并將這些信息及系統(tǒng)地圖功能提供的位置信息一起保存到系統(tǒng)數(shù)據(jù)庫中，為后期投訴分析及報表分析提供數(shù)據(jù)來源，同時對于超過門限或需要轉派的工單，通過網絡安全投訴客服支撐業(yè)務系統(tǒng)和電子運維系統(tǒng)接口派送到電子運維系統(tǒng)中，使后期工單跨部門流轉更加便利。

5.6 網絡信息安全平臺

網絡信息安全平臺支撐處理、分發(fā)用戶不同種類的網絡安全、信息安全投訴。網絡側已提供策略預案的，可在系統(tǒng)直接處理。對于需要收集樣本信息的，應錄入相應的疑似信息庫，經過驗證確認后可進入樣本訓練集，并提交網絡側進行封堵或指定相應的策略。對于無法直接判斷的網絡安全信息，可通過工單提交至相應部門判斷處理。

6 總結

面向通信運營商網絡安全投訴客服支撐業(yè)務系統(tǒng)是一項以提升客戶感知為目的，特別是面向網絡安全投訴的服務改進系統(tǒng)，是建立健全面向客戶的投訴處理體系的一部分。在為客服部門提供支撐服務的過程中，能夠逐步分解投訴，使在判斷、處理、解決過程中使用到的復雜的、隱性的網絡知識和技能簡單化、顯性化。這是運維部門創(chuàng)新能力的體現(xiàn)。

[1]楊俊. 即時通信客服系統(tǒng)智能化的應用研究[J]. 現(xiàn)代計算機：專業(yè)版，2010，26（8）：111-114.

[2]孟凡博，劉進江. 基于客服系統(tǒng)知識庫的設計與實現(xiàn)[J]. 微計算信息，2007，23（6）：235-237.

Design of Customer Service Support Business System for Network Security Complaints of Communication Operators

Hu Jungang

China Mobile Communications Group Guangdong Co., Ltd., Guangdong Guangzhou 510000

As a bridge of information communication between customer service system and mobile network management system, the customer service support system of communication operator not only makes the function of customer service platform centralized and expanded. At the same time, it improves the efficiency and accuracy of customer service staff handling complaints, and effectively improves the customer satisfaction of operators.With the advent of the era of Internet big data and the improvement of users’ awareness of data security, operators receive more and more complaints about network security and information security and lack the means to support intelligent complaints.Therefore, it is urgent to build a customer service support business system for network security complaints.The main exploration of the paper discusses the network security complaints customer service support business system design.

communication operators; customer service support business system; mobile network management system

TN915.02

A