作者称三天上线电信异常检测系统

作者 l4rz 称，其为一家移动运营商在三天内构建并上线数据包核心网异常检测系统；上线两周后，系统已演变为准自动化 NOC，可定位用户无法使用特定服务的根因、起草发给合作方 NOC 的邮件，并监测信用卡和邮件扫描攻击。 作者认为，迁移到其他电信公司时应丢弃原有代码，以更强模型和更合适的语言、数据库组合重新实例化；可复用的核心产品是包含通用方法、标准引用、规则与模式的“烹饪书”，而非代码本身。

AI 根据报道生成 · 33 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。