[发明专利]信令防火墙系统及实现方法

权利要求书

1.一种信令防火墙系统，它通过信令链路连接于信令网与若干第三方平台之间，其特征在于，该系统包括与所述若干第三方平台一一对应的若干台信令防火墙设备，以及一业务管理平台，其中：

每台信令防火墙设备，通过所述各信令链路连接于所述信令网与对应的第三方平台之间，同时连接所述业务管理平台；所述每台信令防火墙设备具有三个功能，第一，采集和分析链路中传输的信令消息，识别消息源，判断消息代码和内容，执行对触发规则的消息进行屏蔽操作；第二，将采集的相关信令消息和屏蔽的信令消息发送到所述业务管理平台；第三，执行来自业所述务管理平台的业务规则同步修改命令，并定时向所述业务管理平台报告工作状态；

业务管理平台，通过数据接口与所述各信令防火墙设备相连；其具有三个功能，第一，接收所述各信令防火墙设备发送的相关信令消息和屏蔽的信令消息，并对消息按业务规则进行统计分析，形成准实时的非法消息拦截的业务规则；第二，对所述各信令防火墙设备数据库实施非法消息拦截业务规则数据的同步修改，完成该数据库的装载或核对请求；第三，检测所述各信令防火墙设备的工作状态。

2.根据权利要求1所述的信令防火墙系统，其特征在于，所述的信令链路包括TDM链路和IP承载的IP链路。

3.根据权利要求1或2所述的信令防火墙系统，其特征在于，所述的各信令防火墙设备以匹配串接方式连接在所述信令链路上，且各信令防火墙设备检测流经各自的双向信令消息。

4.根据权利要求1或2所述的信令防火墙系统，其特征在于，所述的各信令防火墙设备以高阻跨接方式连接在所述信令链路上，且各信令防火墙设备检测流经各自的双向信令消息。

5.根据权利要求1或2所述的信令防火墙系统，其特征在于，所述的各信令防火墙设备是无信令点编码的独立设备，其各自连接于所述信令网与对应第三方平台之间需对信令消息进行识别与处理操作的所述信令链路。

6.根据权利要求1或2所述的信令防火墙系统，其特征在于，所述的各信令防火墙设备在执行消息屏蔽操作时，根据地址消息中的业务发起用户的号码查询号码关联数据库，即数据表，检测分析与该号码相关联的规则逻辑，当识别到业务发起号码为白名单用户时，则消息直通传递；当业务发起号码为黑名单用户或消息为非授权消息时，将消息屏蔽，并由所述业务管理平台做后续存储等相应的处理。

7.根据权利要求1或2所述的信令防火墙系统，其特征在于，所述的各信令防火墙设备为各自独立的设备，可以被集成于电信设备内，也可以附作第三方平台必需的伴侣式安全保障设备。

8.一种信令防火墙系统的实现方法，包括下列步骤：

事件检测与事件处理分配步骤，所述信令防火墙设备检测一种事件，若该事件是检测到传送中的信令消息，且识别到该信令消息为业务规则触发消息类型时，进行下一步骤；

屏蔽分析处理步骤，所述信令防火墙设备根据消息源地址、消息目的地址、消息操作码、消息含的业务用户号码进行识别，根据各识别结果选择对该信令消息进行屏蔽，或透传该信令消息。

9.根据权利要求8所述的信令防火墙系统的实现方法，其特征在于，所述的屏蔽分析处理步骤包括：

首先，所述信令防火墙设备提取消息操作码，判断所述信令消息是否是业务授权消息类型，若否，则对该信令消息进行屏蔽并将屏蔽结果传送给所述业务管理平台记录统计，若是授权消息类型，则进行下一步骤；

其次，所述信令防火墙设备分析该信令消息的消息源和目的地址，判断该信令消息是否由授权的平台发起，以及是否发往授权的收端网元，若都符合，则进一步下一步骤，否则对该信令消息进行屏蔽则对该信令消息进行屏蔽并将屏蔽结果传送给所述业务管理平台记录统计；

最后，所述信令防火墙设备分析该信令消息内所含的用户号码，是否是登记的注册用户，如果符合，则透传该消息，如果不符合则对该信令消息进行屏蔽并将屏蔽结果传送给所述业务管理平台记录统计。