移动通信网络中的恶意软件的减轻制造技术

提供了用于移动通信网络中的恶意软件的减轻的措施。一种示例措施包括：监测移动通信网络的至少一个网络接口上的网络业务，检测由通信端点上运行的恶意软件引起的网络业务异常，使用与通信端点相关联的设备标识符来标识通信端点，以及基于设备标识符来引起对通信端点的网络业务的业务处理的操纵。

【技术实现步骤摘要】
【国外来华专利技术】移动通信网络中的恶意软件的减轻
本专利技术涉及移动通信网络中的恶意软件的减轻。更具体地，本专利技术涉及用于实现移动通信网络中的恶意软件的减轻的措施(包括方法、装置和计算机程序产品)。
技术介绍
移动数据传输和数据服务正在不断取得进展。随着这些服务的普及，用户设备(UE)的数量也在不断增加。数量不断增加的UE设备(“UE”)形成通过因特网传播的恶意软件(“malware”)的目标。除了可能对受感染UE的用户/所有者造成成本外，恶意软件还可能通过例如攻击网络服务或耗尽网络带宽而影响服务受感染UE的移动通信网络。以下将参考作为移动通信网络的一个示例的第三代合作伙伴计划(3GPP)长期演进(LTE)来解释本专利技术。虽然下文列出的原理也适用于移动通信网络的其他场景。典型地，移动通信网络包括接入网络和核心网络，接入网络建立数据(有效载荷(用户)数据和控制数据)的物理传输，核心网络建立整个网络的控制功能以及网络例如经由网关与其他网络的互操作性。对特定网络实体或节点及其名称的引用旨在仅作为示例。其他网络节点名称可能适用于不同的场景，同时仍然实现相同的功能。此外，相同的功能可能被移动到另一网络实体。本文档来自技高网...

【技术保护点】
一种减轻移动通信网络中的恶意软件的方法，包括：监测所述移动通信网络的至少一个网络接口上的网络业务，检测由通信端点上运行的所述恶意软件引起的网络业务异常，使用与所述通信端点相关联的设备标识符来标识所述通信端点，基于所述设备标识符来引起对所述通信端点的所述网络业务的业务处理的操纵。

【技术特征摘要】
【国外来华专利技术】1.一种减轻移动通信网络中的恶意软件的方法，包括：监测所述移动通信网络的至少一个网络接口上的网络业务，检测由通信端点上运行的所述恶意软件引起的网络业务异常，使用与所述通信端点相关联的设备标识符来标识所述通信端点，基于所述设备标识符来引起对所述通信端点的所述网络业务的业务处理的操纵。2.根据权利要求1所述的方法，其中，关于所述引起，所述方法还包括：传输指令消息，所述指令消息指令对所述通信端点的所述网络业务的所述业务处理的操纵。3.根据权利要求2所述的方法，其中，所述指令消息包括用以抑制所述通信端点到不同于所述移动通信网络的通信网络的所述网络业务的指令。4.根据权利要求2或3所述的方法，其中，所述指令消息包括用以将所述通信端点的所述网络业务重定向到预定网络地址的指令。5.根据权利要求4所述的方法，其中，所述预定网络地址标识托管恶意软件支持网络页面的网络服务器，和/或所述预定网络地址标识提供恶意软件移除软件的网络服务器。6.根据权利要求1至5中任一项所述的方法，其中，关于所述检测，所述方法还包括：确定在所述通信端点上运行的所述恶意软件的类型，以及所述引起基于在所述通信端点上运行的所述恶意软件的所述类型。7.根据权利要求1至65中任一项所述的方法，还包括：确定与所述移动通信网络不同的通信网络中的网络地址，所述网络地址与在所述通信端点上运行的所述恶意软件相关联，以及传输用以抑制所述移动通信网络中的任何通信端点到所确定的所述网络地址的任何网络业务的指令。8.一种减轻移动通信网络中的恶意软件的方法，包括：提供第一通信网络和第二通信网络之间的网关功能，所述第一通信网络是所述移动通信网络，决定操纵所述移动通信网络中的通信端点的、所述第一通信网络和所述第二通信网络之间的网络业务的业务处理，所述通信端点运行所述恶意软件并且由与所述通信端点相关联的设备标识符标识，以及基于所述设备标识符来操纵所述第一通信网络和所述第二通信网络之间的所述网络业务的所述业务处理。9.根据权利要求8所述的方法，其中，关于所述决定，所述方法还包括接收指令消息，所述指令消息指令对所述通信端点的所述网络业务的所述业务处理的操纵。10.根据权利要求9所述的方法，其中，所述指令消息包括用以抑制所述通信端点到所述第二通信网络的所述网络业务的指令。11.根据权利要求9或10所述的方法，其中，所述指令消息包括用以将所述通信端点的所述网络业务重定向到预定网络地址的指令。12.根据权利要求11所述的方法，其中，所述预定网络地址标识托管恶意软件支持网络页面的网络服务器，和/或所述预定网络地址标识提供恶意软件移除软件的网络服务器。13.根据权利要求8至12中任一项所述的方法，还包括：接收用以抑制所述移动通信网络中的任何通信端点到所述第二通信网络中的特定网络地址的任何网络业务的指令，所述网络地址与在所述通信端点上运行的所述恶意软件相关联，以及抑制所述移动通信网络中的任何通信端点到所述特定网络地址的任何网络业务。14.一种减轻移动通信网络中的恶意软件的方法，包括：接收来自通信端点的连接尝试，所述通信端点被检测为运行恶意软件，以及提供关于所述恶意软件的至少一个对策。15.根据权利要求14所述的方法，其中，所述连接尝试指示在所述通信端点处运行的特定恶意软件，并且所述对策被使得适应于所述特定恶意软件。16.根据权利要求14或15所述的方法，其中，关于所述提供，所述方法还包括：托管包括关于所述恶意软件的信息的恶意软件支持网络页面，和/或提供恶意软件移除软件。17.根据权利要求14至16中任一项所述的方法，其中，关于所述提供，所述方法还包括：仿真命令和控制服务器。18.根据权利要求17所述的方法，其中，关于所述仿真，所述方法还包括向在所述通信端点处运行的所述恶意软件传输指令。19.一种减轻移动通信网络中的恶意软件的装置，所述装置包括：至少一个处理器，至少一个存储器，包括计算机程序代码，以及至少一个接口，被配置用于与至少另一装置通信，所述至少一个处理器与所述至少一个存储器和所述计算机程序代码被配置为使得所述装置执行：监测所述移动通信网络的至少一个网络接口上的网络业务，检测由通信端点上运行的所述恶意软件引起的网络业务异常，使用与所述通信端点相关联的设备标识符来标识所述通信端点，以及基于所述设备标识符来引起对所述通信端点的所述网络业务的业务处理的操纵。20.根据权利要求19所述的装置，其中所述至少一个处理器与所述至少一个存储器和所述计算机程序代码被配置为使得所述装置执行：传输指令消息，所述指令消息指令对所述通信端点的所述网络业务的所述业务处理的操纵。21.根据权利要求20所述的装置，其中，所述指令消息包括用以抑制所述通信端点到不同于所述移动通信网络的通信网络的所述网络业务的指令。22.根据权利要求20或21所述的装置，其中，所述指令消息包括用以将所述通信端点的所述网络业务重定向到预定网络地址的指令。23.根据权利要求22所述的装置，其中，所述预定网络地址标识托管恶意软件支持网络页面的网络服务器，和/或所述预定网络地址标识提供恶意软件移除软件的网络服务器。24.根据权利要求19至23中任一项所述的装置，其中所述至少一个处理器与所述至少一个存储器和所述计算机程序代码被配置为使得所述装置执行：确定在所述通信端点...

【专利技术属性】
技术研发人员：J·卢肯，ED·施密特，
申请(专利权)人：诺基亚通信公司，
类型：发明
国别省市：芬兰,FI