一种基于无信令点接入技术实现信令防火墙的方法技术

技术编号:13360583 阅读:36 留言:0更新日期:2016-07-17 20:16
本发明专利技术公开了一种基于无信令点接入技术实现信令防火墙的方法,基于该方法的消息处理机装置能够不改动业务处理信令点和信令网的逻辑连接关系,而无感知地串接在业务处理信令点所接入信令网的信令链路中,以实现信令消息的规范传递,达到防止异常信令消息进入信令网的目的,保障了信令网的安全运行。

【技术实现步骤摘要】

本专利技术涉及一种基于无信令点接入技术实现信令防火墙的方法,通过将信令消息处理装置串接在业务处理信令点所接入信令网的信令链路中,以实现信令消息的规范传递,达到防止异常信令消息进入信令网的目的,保障了信令网的安全运行。
技术介绍
在固定和移动通信网中,实现业务控制的关键是信令,信令网是电信网的核心支撑网,每次电话呼叫和大部分新业务的引入,都离不开信令网的支持。业务的提供一般是将提供业务的平台作为信令网的一个信令点经信令链路连接到信令网,由于业务平台的多样性和信令网的重要性,需要在业务平台与信令网之间设置信令防火墙,这种信令防火墙可以采用有信令点的方式工作,在信令工作方式上作为业务平台和信令网之间信令消息通信的代理设备,该代理设备实现对信令消息的选通与过滤,由于基于有信令点方式,相当于增加了一级信令转接功能,防火墙设备接入复杂,需要业务平台与信令网的配合,可实现性差。本申请人在申请日为2003年10月15日、申请号为200310107935.1的专利技术专利申请中提供了“在七号信令链路功能层对信令数据的识别处理方法及装置”,即:在七号信令链路功能层之间引入信令消息内容服务装置,为实施特定业务,将该装置匹配串接在信令链路中,在消息流经该装置时,完成特定的消息处理业务。对于如何基于信令方式实现通信网业务控制和信令增值的具体系统和方法一直为本申请人研究的内容之一。
技术实现思路
本专利技术的目的在于克服现有技术的缺陷而提供一种实现信令防火墙的方法,能够在业务信令点接入信令网时,防止异常的信令消息进入信令网而引起的网络安全隐患,将消息处理机装置以无信令点编码方式串接于需要对信令消息进行选通与过滤的信令链路中,在信令消息流经该装置时执行对信令消息的选通与过滤操作,达到信令防火墙的作用。实现上述目的的技术方案是:一)系统设置若干台信令消息处理机装置,以无信令点编码方式串接在需要加设信令防火墙功能的业务处理信令点所接入信令网的信令链路中。二)系统进入工作状态:首先由消息处理机装置对流经的信令消息进行分析,根据信令消息选通与过滤处理规则,采取下列行动:若信令消息符合选通条件,则直通传递该消息;若信令消息符合过滤条件,先将该消息采集到管理服务器,然后将该消息修改为对信令网无害的消息,传递该消息。采用了上述技术方案,本专利技术的消息处理机装置能够不改动业务处理信令点和信令网的逻辑连接关系,而无感知地串接在业务处理信令点所接入信令网的信令链路中,以实现信令消息的规范传递,达到防止异常信令消息进入信令网的目的,保障了信令网的安全运行。附图说明图1是本专利技术之一的基于无信令点接入技术实现信令防火墙中进入工作状态的流程图。具体实施例下面将结合附图对本专利技术作进一步说明。如图1所示,图中示出了本专利技术之一的一种基于无信令点接入技术实现信令防火墙的方法,包括下列步骤:一)系统设置若干台信令消息处理机装置,以无信令点编码方式串接在需要加设信令防火墙功能的业务处理信令点所接入信令网的信令链路中;二)系统进入工作状态:首先由消息处理机装置对流经的信令消息进行分析,根据信令消息选通与过滤处理规则,采取下列行动:判断信令消息是否符合选通条件,若信令消息符合选通条件,则直通传递该消息;若信令消息符合不符合选通条件,该消息将被过滤:即先将该消息采集到管理服务器,然后将该消息转换为对信令网无害的消息,最后传递该消息。以上实施例仅供说明本专利技术之用,而非对本专利技术的限制,有关
的技术人员,在不脱离本专利技术的精神和范围的情况下,还可以作出各种变换或变型,而所有等同的技术方案也应该属于本专利技术范畴之内,应由各权利要求限定。本文档来自技高网
...

【技术保护点】
一种基于无信令点接入技术实现信令防火墙的方法,其特征在于:包括下列步骤:一)系统设置若干台信令消息处理机装置,以无信令点编码方式串接在需要加设信令防火墙功能的业务处理信令点所接入信令网的信令链路中;二)系统进入工作状态:首先由消息处理机装置对流经的信令消息进行分析,根据信令消息选通与过滤处理规则,采取下列行动:若信令消息符合选通条件,则直通传递该消息;若信令消息符合过滤条件,先将该消息采集到管理服务器,然后将该消息修改为对信令网无害的消息,传递该消息。

【技术特征摘要】
1.一种基于无信令点接入技术实现信令防火墙的方法,其特征在于:包括下列步骤:
一)系统设置若干台信令消息处理机装置,以无信令点编码方式串接在需要加设信令防火墙功能的业务处理信令点所接入信令网的信令链路中;
二)系统进入工作状态:
首先由消息...

【专利技术属性】
技术研发人员:邹双喜
申请(专利权)人:上海粱江通信系统股份有限公司
类型:发明
国别省市:上海;31

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1