一种非法信令的识别、处理方法及装置制造方法及图纸

一种非法信令的识别、处理方法及装置，主要内容包括：通过采集PS域的信令，判断采集的PS域信令中是否包含预先确定的非法域名或设定的特征值的信令，若包含，则确定该采集的信令为非法信令，因此，可对非法信令进行屏蔽、延迟传递或修改等处理，遏制利用PS域进行非法信令的传递，使得非法运营商的服务器不能及时准确的接收到非法信令，进而避免了根据非法信令中的内容进行各类地下运营业务，有效的减少了基于利用PS域传递非法信令而展开的各类非法业务对网络资源的占用以及对网络信息安全的危害。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及一种非法信令的识别、处理方法及装置。
技术介绍
随着移动通信网络的发展，用户数量不断增加，不同运营商之间的合作也愈发紧密，各种新功能、新业务不断涌现，如基于互联网协议的语音业务(Voice Over InternetProtocol, VOIP)、来电显示、数据流量包月套餐等。但一些非法运营商在网络中架设非法服务器，通过非法方式向用户提供各项业务以逃避计费，这种做法导致向用户提供各项业务时所占用的网络资源得不到监管，对信息安全造成影响，同时还非法占用了宝贵的网络资源，对此，需要对通过非法服务器执行的业务进行识别，遏制非法业务。以电路交换(Circuit Switch, CS)域内的预约回拨业务为例,假设终端A开通了来电显示业务、接听免费业务,则当终端A作为主叫终端与终端B进行通话时,终端A并不按照常规方式向终端B发起呼叫，而是通过非法服务器转接实现对终端B的呼叫，以逃避对终端A和终端B之间的呼叫监控，具体地，终端A通过非法服务器转接实现与终端B的呼叫过程如下:第一步:终端A根据非法服务器的接入号码，向非法服务器发起呼叫。第二步:非法服务器接收到来本文档来自技高网...

【技术保护点】
一种非法信令的识别方法，其特征在于，所述方法包括：采集分组域内产生的信令；针对采集的各信令，判断该信令中是否包含预先确定的非法域名或设定的特征值，若包含，则确定该信令为非法信令。

【技术特征摘要】
1.一种非法信令的识别方法，其特征在于，所述方法包括: 采集分组域内产生的信令； 针对采集的各信令，判断该信令中是否包含预先确定的非法域名或设定的特征值，若包含，则确定该信令为非法信令。2.如权利要求1所述的非法信令的识别方法，其特征在于，所述预先确定的非法域名是通过以下方式确定的: 确定至少一条包含相同域名的分组域内的上行信令，并确定该域名对应的服务器针对所述上行信令生成的下行信令，若所述上行信令的数据量与下行信令的数据量之差大于阈值，则确定所述上行信令中包含的域名为非法域名。3.如权利要求1所述的非法信令的识别方法，其特征在于，采集分组域内产生的信令，具体包括: 采集Gb接口和/或Gn接口的信令。4.如权利要求1所述的非法信令的识别方法，其特征在于，确定信令为非法信令之前，所述方法还包括: 确定采集的信令中包含预先设定的非法序列码。5.如权利要求1所述的非法信令的识别方法，其特征在于，确定信令为非法信令之前，所述方法还包括: 确定采集的信令生成时间属于预先设定的非法时间段。6.一种非法信令的识别方法，其特征在于，所述方法包括: 采集分组域内产生的信令； 针对采集的各信令，当该信令满足以下三种条件中任一条件或多种条件的组合时，根据为每种条件分配的权重值，确定该信令满足条件的权重值之和，并在该权重值之和大于门限值时，确定该信令为非法信令； 所述三种条件分别为: 信令中包含预先确定的非法域名、信令中包含预先设定的非法序列码和信令生成时间属于预先设定的非法时间段。7.如权利要求6所述的非法信令的识别方法，其特征在于，所述预先确定的非法域名是通过以下方式确定的: 确定至少一条包含相同域名的分组域内的上行信令，并确定该域名对应的服务器针对所述上行信令生成的下行信令，若所述上行信令的数据量与下行信令的数据量之差大于阈值，则确定所述上行信令中包含的域名为非法域名。8.一种对权利要求1或权利要求6确定的非法信令进行处理的方法，其特征在于，所述方法包括: 屏蔽、延迟传递或修改确定的非法信令； 或者， 根据确定的非法信令中包含的非法域名，确定对应的服务器为非法服务器； 或者， 若所述非法信令为上行信令，则当确定N条上行非法信令由同一终端发送时，确定该终端为非法终端，所述N为正整数。9.一种非法信令的识别装置，其特征在于，所述装置包括: 信令采集模块，用于采集分组域内产生的信令； 非法信令确定模块，用于针对...

【专利技术属性】
技术研发人员：徐劼敏，许崇祥，刘欣川，
申请(专利权)人：中国移动通信集团上海有限公司，
类型：发明
国别省市：