[发明专利]移动通信网络中基于移动性进行入侵异常检测的系统和方法

权利要求书

1.一种移动通信网络中基于移动性进行入侵异常检测的系统，包括归属位置寄存器，其特征在于，所述的系统中还包括移动性数据库和入侵异常检测模块，所述的移动性数据库位于所述的归属位置寄存器中，所述的入侵异常检测模块与所述的归属位置寄存器相连接，其中：

(1)系统获得移动通信网络中的被检测移动用户对应的历史路径信息，并提取相应的用户特征；

(2)系统对所述的用户特征进行数据压缩处理，并生成移动性树；

(3)根据移动用户的实时移动信息通过指数加权移动平均算法对所述的移动性树进行动态更新，得到移动用户的正常归档资料；

(4)系统根据移动用户的当前移动信息计算距离值，并对距离值进行归一化处理；

(5)系统判断所得到的距离值与系统报警阈值之间的关系；

(6)如果距离值不低于系统报警阈值，则系统认为是正常行为；反之，则系统认为是异常行为，进行后续报警处理。

2.一种使用权利要求1所述的系统实现基于移动性进行入侵异常检测的方法，其特征在于，所述的方法包括以下步骤：

(1)系统获得移动通信网络中的被检测移动用户对应的历史路径信息，并提取相应的用户特征；

(2)系统对所述的用户特征进行数据压缩处理，并生成移动性树；

(3)根据移动用户的实时移动信息通过指数加权移动平均算法对所述的移动性树进行动态更新，得到移动用户的正常归档资料；

(4)系统根据移动用户的当前移动信息计算距离值，并对距离值进行归一化处理；

(5)系统判断所得到的距离值与系统报警阈值之间的关系；

(6)如果距离值不低于系统报警阈值，则系统认为是正常行为；反之，则系统认为是异常行为，进行后续报警处理。

3.根据权利要求1所述的移动通信网络中基于移动性进行入侵异常检测的方法，其特征在于，所述的获得被检测移动用户对应的历史路径信息并提取用户特征，包括以下步骤：

(11)系统获得被检测移动用户所访问过的小区列表信息；

(12)系统将所述的小区列表信息保存在所述的归属位置寄存器中的移动性数据库中；

(13)系统根据移动性数据库中的该被检测移动用户的历史路径信息，提取对应的用户特征。

4.根据权利要求3所述的移动通信网络中基于移动性进行入侵异常检测的方法，其特征在于，所述的进行数据压缩处理并生成移动性树，具体为：

系统通过基于字典的Lempel-Ziv文本压缩编码算法对所述的小区列表信息进行数据压缩，并得到相应的移动性多叉树。

5.根据权利要求4所述的移动通信网络中基于移动性进行入侵异常检测的方法，其特征在于，所述的基于字典的Lempel-Ziv文本压缩编码算法为LZ78压缩编码算法。

6.根据权利要求4所述的移动通信网络中基于移动性进行入侵异常检测的方法，其特征在于，所述的对移动性树进行动态更新得到移动用户的正常归档资料，包括以下步骤：

(21)根据t时刻移动用户的实时移动信息判断所述的移动性树中哪些节点被历经；

(22)对于所述的移动性树中在t时刻被历经的节点i，根据以下公式计算该节点i的频率值F_i(t)：

F_i(t)＝λ×1+(1-λ)×F_i(t-1)；

其中，λ为决定衰减率的修正常量，F_i(0)＝0；

(23)对于所述的移动性树中在t时刻未被历经的节点j，根据以下公式计算该节点j的频率值F_j(t)：

F_j(t)＝λ×0+(1-λ)×F_j(t-1)；

其中，λ为决定衰减率的修正常量，F_j(0)＝0；

(24)得到t时刻的移动用户的正常归档资料。