点击图片查看原图
互联网业务的复杂多样性，使得电信运营商不能了解IP承载网络的流量和业务组成，无法对这些流量和业务进行有效管理；
VoIP的虚拟运营，分流了电信运营商传统的PSTN业务，使得电信运营商的固话收入急剧减少；
P2P应用的普及，占用了电信运营商宝贵的网络带宽资源，使得电信运营商面临着增容不增收的窘境；
不规范的网络共享接入，侵蚀了电信运营商新兴的宽带业务，造成宽带网络用户流失；
异常的网络流量，不仅对运营商自身的设备造成沉重负担，更冲击了运营商自身的客户，影响其业务网络，对其正常业务产生了巨大的损失；
更关键的是，电信运营商无法掌握客户的网络行为习惯，不能进行针对性的业务开发和营销，缺乏精细化运营的基础，也就不能实现IP承载网络的增值和用户ARPU值的提升。
SIG（Service Inspection Gateway业务监控网关）是华为公司针对城域网业务增值和业务保值而推出的产品，主要提供业务流量流向分析、VoIP业务监控、P2P业务监控、共享接入监控、DDoS等异常流量监控、用户行为分析及基于其上的智能WEB推送等功能。
SIG采用华为成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理，可灵活扩展。通过基于浏览器的管理界面，管理员可以快速熟悉系统的操作管理。
产品特点
业界最高的硬件集成度和性能：借助于精心设计的NP＋CPU处理架构，以及26个业务处理槽位，整机最大监控容量达到78G，完全超越业界其他产品，减少占用空间和能耗，降低部署成本。
业界首创的精细化联动运营方案：支持与BRAS、GGSN、防火墙等多种网络接入设备以及RM资源策略控制系统联动，可针对区域/组/单用户实施细粒度的流量和业务控制能力，为不同要求的用户提供差异化服务，为运营商开展精细化运营提供有力工具。
全面细致的业务流量流向分析：采用DPI（深度包检测）与DFI（深度流检测）结合的技术，深入分析各种网络应用的流量类型和流量流向走势，全面掌握网络中的流量、协议及业务分布，为合理规划网络、制定流量控制策略、深度挖掘网络商业价值提供依据。
空前强大的VoIP业务监控：采用华为专利的媒体流检测技术，结合长期积累的信令检测技术，可监控60多种VoIP应用，准确定位各种虚拟VoIP运营者；同时提供分时段、分级别的VoIP控制，有效限制虚拟VoIP运营，减少话务收入的流失。
可运营的P2P业务监控：通过启发式行为分析的检测技术，结合数据包特征检测，支持28类上百种P2P 应用的检测；同时提供分时段、分区域、细粒度的P2P 运营控制策略，有效控制网间P2P流量，提高带宽收益率，减轻网络扩容压力，降低网间结算费用。
精准的共享接入监控：综合多种检测技术，准确定位各种宽带共享用户和“假接入真互联”行为；同时提供分时段、分频度以及多种方式的控制策略，规范宽带接入行为，增加宽带业务收入。
实时的DDoS等异常流量监管：基于DPI技术，对报文进行应用层层面的深度分析，结合IP带宽、包速率、并发流数的统计特征分析等多种方法，准确定位多种DDoS攻击类型，通过与专业、高性能的防护设备联动，在不增加网络风险、不影响网络性能的前提下提供异常流量的实时监管。
准确的垃圾邮件发送者监控：基于L3-L7行为分析和协议分析技术，综合统计用户信誉度，精准定位网内垃圾邮件发送者(Outbound Spammer)；即避免网内用户因中木马或病毒成为僵尸网络受害者，同时有效维护运营商对外信誉度。
详细的用户行为分析：分析网络流量，统计网络热点，发掘业务增长点；分析用户行为，统计用户兴趣，为个性化运营提供依据。
智能的Web定向广告推送：通过灵活多样的推送方式和丰富的推送策略，提供推送宽带缴费通知单、新业务信息资讯、民意测验、服务调查等功能，并可基于用户行为分析结果作智能的Web定向广告推送，实现网络增值。
快捷方便的协议分析知识库升级：管理员上传规则描述文件即可实现在线升级，操作简单，便于管理；提供快捷方便的升级方式，升级周期短，升级过程无需系统重启，不中断系统业务正常运行。
