[发明专利]保护3G无线网络免于恶意攻击的方法和装置

说明书

背景技术

对无线网络恶意攻击的频率和等级一直在不断增加。

已提出大量解决方案用于抵制对通信网络的恶意攻击。虽然这些 方案可能减轻了对有线网络的攻击威胁，但它们对无线网络不适当。

例如，在有线服务拒绝(DoS)攻击中，相对而言，要很长一段时间 服务器才被禁用，因为此类机器具有比无线端点(移动终端)大的处理 能力，而无线端点具有有限的处理能力和电源寿命。另外，与有线网 络相比，无线链路带宽严重受限。因此，如果来自攻击的业务到达移 动终端，攻击已经成功浪费了无线链路、无线基础设施和移动终端电 池电源的关键资源。这与必须耗尽服务器处理资源以便成功的典型有 线DoS攻击大不相同。

对无线网络尝试的攻击有多种类型，其中的两种是信令类型攻击 和电池(即，休眠剥夺)攻击。同时待审的美国专利申请No._______和 _______全部结合于本文中，就好像其全部在此阐述了一样，它论 述了此类攻击，并且提出了抵御此类攻击的具体技术。

但是，对3G无线网络的攻击并不限于只是信令和电池攻击。

因此，希望提供用于保护许多类型3G无线网络免于多种类型攻 击的方法和装置。

发明内容

本发明人已经认识到，通过利用收集或推断的无线状态信息，可 防止或大量减少对3G无线网络的攻击。

更具体地说，本发明的一个实施例(即，示例)通过获得无线状态 信息，并将获得的信息与简档比较以确定攻击是否对准网络中的单 元，来提供用于检测对3G无线网络的攻击。

通过使用无线状态信息，本发明人相信可更容易检测和防止攻击。

附图说明

图1示出根据本发明一个实施例用于保护3G无线网络免于攻击 的体系结构的示例。

具体实施方式

为了保护3G无线网络中的移动装置免于多种类型的攻击，本发 明提供一种称为抗无线攻击体系结构(AWARE)的新颖体系结构。

图1示出根据本发明一个实施例的AWARE体系结构一个示例。

在本发明的一个实施例中，AWARE体系结构(例如使能装置)100 可包括学习数据库或简档器101及检测引擎或检测器102。简档器101 可操作以从包括基站(BS)103、无线电网络控制器(RNC)104和分组数 据服务节点PDSN 105的无线基础设施1(例如网络)的不同单元收集无 线状态信息。在本发明的备选实施例中，AWARE使能装置100可在 无法收集信息时，从其对无线网络1的了解来推断状态信息。

简档器101可操作以一般在预处理步骤期间捕获和存储有关用户 200的信息，以便例如使用一个或多个统计测量生成在正常(即无攻击) 情况下给定用户的业务简档。在本发明的又一实施例中，在创建初始 简档后，简档器101可基于用户行为的改变而定期更新简档。在构建 简档时使用的信息包括但不限于分组到达时间、源和目的地的IP地址 和端口号。应理解的是，简档器101可包括一个或多个数据库。这些 数据库可与其它用户数据库和简档器通信，以便进行交叉移动终端、 交叉RNC或交叉PDSN相关。例如，来自与一个或多个PDSN相关 联的多个数据库的数据可聚集在一起，并且例如对相似性进行分析。 相似性可指示发动或存在跨越多个PDSN的攻击。

本发明提供的建档机制的一个新颖方面是能够将用户、应用程序 以及服务器有关简档相关。对于用户简档，我们指的是各个用户的统 计资料。这种划分可根据各个应用进一步分类。例如，网上冲浪是大 多数用户最常用的服务。类似地，视频点播服务器可使用RTP分组向 用户广播视频。通过记录HTTP/RTP分组的到达，也可搜集基于各个 WEB服务器或任何IP源的统计资料。

为了实现可缩放性，简档器101可操作以使用例如相同的度量， 跨越具有类似行为的用户聚集简档。聚集使简档可以可缩放方式进行 存储，以使它例如可在以后更容易相关。例如，当前业务可与聚集的 简档进行比较，以检测不一致性。也可为通用服务器和应用程序保持 聚集的简档。使用不同分类方法的灵活性允许更全面和准确地表征什 么被视为正常业务。

现在转到检测器102，它可操作以使用一种或多种检测试探法来 检测3G无线攻击。