[发明专利]一种非法信令的识别、处理方法及装置

权利要求书

1.一种非法信令的识别方法，其特征在于，所述方法包括：

采集分组域内产生的信令；

针对采集的各信令，判断该信令中是否包含预先确定的非法域名或设定的特征值，若包含，则确定该信令为非法信令。

2.如权利要求1所述的非法信令的识别方法，其特征在于，所述预先确定的非法域名是通过以下方式确定的：

确定至少一条包含相同域名的分组域内的上行信令，并确定该域名对应的服务器针对所述上行信令生成的下行信令，若所述上行信令的数据量与下行信令的数据量之差大于阈值，则确定所述上行信令中包含的域名为非法域名。

3.如权利要求1所述的非法信令的识别方法，其特征在于，采集分组域内产生的信令，具体包括：

采集Gb接口和/或Gn接口的信令。

4.如权利要求1所述的非法信令的识别方法，其特征在于，确定信令为非法信令之前，所述方法还包括：

确定采集的信令中包含预先设定的非法序列码。

5.如权利要求1所述的非法信令的识别方法，其特征在于，确定信令为非法信令之前，所述方法还包括：

确定采集的信令生成时间属于预先设定的非法时间段。

6.一种非法信令的识别方法，其特征在于，所述方法包括：

采集分组域内产生的信令；

针对采集的各信令，当该信令满足以下三种条件中任一条件或多种条件的组合时，根据为每种条件分配的权重值，确定该信令满足条件的权重值之和，并在该权重值之和大于门限值时，确定该信令为非法信令；

所述三种条件分别为：

信令中包含预先确定的非法域名、信令中包含预先设定的非法序列码和信令生成时间属于预先设定的非法时间段。

7.如权利要求6所述的非法信令的识别方法，其特征在于，所述预先确定的非法域名是通过以下方式确定的：

确定至少一条包含相同域名的分组域内的上行信令，并确定该域名对应的服务器针对所述上行信令生成的下行信令，若所述上行信令的数据量与下行信令的数据量之差大于阈值，则确定所述上行信令中包含的域名为非法域名。

8.一种对权利要求1或权利要求6确定的非法信令进行处理的方法，其特征在于，所述方法包括：

屏蔽、延迟传递或修改确定的非法信令；

或者，

根据确定的非法信令中包含的非法域名，确定对应的服务器为非法服务器；

或者，

若所述非法信令为上行信令，则当确定N条上行非法信令由同一终端发送时，确定该终端为非法终端，所述N为正整数。

9.一种非法信令的识别装置，其特征在于，所述装置包括：

信令采集模块，用于采集分组域内产生的信令；

非法信令确定模块，用于针对采集的各信令，判断该信令中是否包含预先确定的非法域名或设定的特征值，若包含，则确定该信令为非法信令。

10.如权利要求9所述的非法信令的识别装置，其特征在于，所述装置还包括：

非法域名确定模块，用于确定至少一条包含相同域名的分组域内的上行信令，并确定该域名对应的服务器针对所述上行信令生成的下行信令，若所述上行信令的数据量与下行信令的数据量之差大于阈值，则确定所述上行信令中包含的域名为非法域名。

11.如权利要求9所述的非法信令的识别装置，其特征在于，所述信令采集模块具体用于采集Gb接口和/或Gn接口的信令。

12.如权利要求9所述的非法信令的识别装置，其特征在于，所述装置还包括：

非法序列码确定模块，用于确定预先设定的非法序列码；

所述非法信令确定模块，还用于在确定采集的信令中包含预先设定的非法序列码时，确定该信令为非法信令。

13.如权利要求9所述的非法信令的识别装置，其特征在于，所述装置还包括：

非法时间段确定模块，用于确定预先设定的非法时间段；

所述非法信令确定模块，还用于在确定采集的信令生成时间属于预先设定的非法时间段时，确定该信令为非法信令。