[发明专利]用于使用隔离网络以保护蜂窝网络免受病毒和蠕虫的系统及方法

说明书

技术领域

本发明一般地涉及蜂窝网络。更具体地，本发明涉及防止病毒和蠕虫进入并通过蜂窝网络进行传播。

背景技术

移动设备诸如移动电话和个人数字助理(PDA)可能通过多种机制而被感染计算机病毒和蠕虫。计算机病毒是寄生程序，其设计为不经用户允许和知晓就进入计算机或者其它电子设备。病毒附着在文件或引导扇区并自我复制，从而持续地散布。计算机蠕虫也通过网络自我复制，但是，与计算机病毒不同，计算机蠕虫能够不需要宿主程序而进行散布。

近年来，病毒和蠕虫侵袭已经在互联网上激增。使用恶意对象诸如病毒和蠕虫的攻击不仅执行恶意的动作，诸如耗尽终端资源、修改终端的配置、阻止程序运行或关闭系统，而这些程序通常可以以非常快的速度感染其他终端。

在短时间内，这些病毒和蠕虫可以迅速散布，影响相当数量的用户，并因为其产生的流量而影响网络资源。

当变成通过蜂窝网络传播病毒和蠕虫时，可以理解预防是解决这个问题的最好方法。保护网络基础设施可能不足以完全保护网络，但是通常期望或需要执行至少一些程序来删除被感染的终端，以及修复和清除被感染的终端。

许多实体一直试图解决有关在蜂窝网络内与病毒和蠕虫感染和传播有关的问题。然而，传统的系统目前仅能防止和解决与蠕虫和病毒有关的部分问题。

发明内容

为解决病毒和蠕虫通过蜂窝网络进行传播的问题，本发明提供了一种具有隔离网络的防病毒体系结构。如果怀疑网络内的终端被病毒或者蠕虫感染，则该终端被放置到隔离网络中。去往和来自隔离网络中的终端的流量与正常流量相分离。在隔离过程中，隔离网络组件对该流量进行分析。基于这种分析的结果，隔离组件选择性地允许被感染的终端接入到该网络和网络业务。隔离网络还可以通过现有的网络向这样的终端提供“特殊处理”。

在本发明中，隔离网络具有隔离被感染的终端而无需完全使其不能接入到网络的能力。本发明还可以导致提供用于修复被感染的终端的更多的支持。

通过结合附图的下述详细说明，本发明的这些和其它目的、优点和特征，以及组织和运行的方式将变得清楚，其中在下述的几个附图中类似的元件以类似的标号表示。

附图说明

图1是本发明可以在其中实现的系统的纵览图；

图2是可以在实现本发明中使用的移动电话的透视图；

图3是图2中的移动电话的电话电路的示意图；

图4是本发明的一个实施例中使用的防病毒体系结构的图示；以及

图5是示出实现本发明的一个实施例的流程图。

具体实施方式

图1示出在其中可以利用本发明的系统10，该系统包括多个可以通过网络进行通信的通信设备。系统10可以包括有线或无线网络的任意组合，该网络包括但不限于移动电话网、无线局域网(LAN)、蓝牙个域网、以太网LAN、令牌环LAN、广域网、互联网等。系统10可以包括有线和无线通信设备两者。

例如，图1所示的系统10包括移动电话网11和互联网28。到该互联网28的连接可以包括但不限于远程无线连接、近程无线连接以及各种有线连接，该有线连接包括但不限于电话线、电缆线、电力线等等。

该系统10的示例性通信设备可以包括但不限于移动电话12、PDA和移动电话的组合14、PDA 16、集成消息收发设备(IMD)18、台式计算机20和笔记本计算机22。通信设备可以是固定的或者当由正在移动中的个人携带时可以是移动的。通信设备还可以位于运输方式中，该运输方式包括但不限于汽车、卡车、出租车、公共汽车、船、飞机、自行车、摩托车等。通信设备中的部分或全部可以发送和接收呼叫和消息以及通过到基站24的无线连接25与业务供应商进行通信。基站24可以连接到网络服务器26，其允许移动电话网11和互联网28之间的通信。系统10可以包括另外的通信设备和不同类型的通信设备。

通信设备可以使用不同的传输技术进行通信，该传输技术包括但不限于，码分多址(CDMA)、全球移动通信系统(GSM)、通用移动通信系统(UMTS)、时分多址(TDMA)、频分多址(FDMA)、传输控制协议/互联网协议(TCP/IP)、短消息收发服务(SMS)、多媒体信息收发服务(MMS)、电子邮件、即时消息收发服务(IMS)、蓝牙、IEEE 802.11等。通信设备可以使用各种介质进行通信，该介质包括但不限于，无线电、红外线、激光、电缆连接等等。