[发明专利]分析信令流量的方法及装置

权利要求书

1.一种分析信令流量的方法，其特征在于，包括：

根据终端设备的用户面数据，获取所述终端设备在传输数据包的过程中所产生的信令的数量，所述用户面数据包括：终端设备传输数据包的时间间隔或所述终端设备所传输的每一个数据包的包长；

分析所述终端设备在传输数据包的过程中所产生的信令的数量，并获取分析结果，所述分析结果包括：产生异常信令流量的终端设备的地址信息和/或影响信令流量的特征信息。

2.根据权利要求1所述的分析信令流量的方法，其特征在于，所述终端设备归属于一个无线网络控制器（RNC），所述分析结果为产生异常信令流量的终端设备的地址信息，所述分析所述终端设备在传输数据包的过程中所产生的信令的数量，并获取分析结果包括：

检测在指定时间内流经所述无线网络控制器的信令的流量是否大于预设阈值;

若在所述指定时间内流经所述无线网络控制器的信令的流量大于所述预设阈值，则获取在所述指定时间内所述终端设备在传输数据包的过程中所产生的信令的数量；

检测在所述指定时间内所述终端设备在传输数据包的过程中所产生的信令的数量是否异常；

若在所述指定时间内所述终端设备在传输数据包的过程中所产生的信令的数量异常，则记录所述终端设备的IP地址。

3.根据权利要求2所述的分析信令流量的方法，其特征在于，所述检测在所述指定时间内所述终端设备在传输数据包的过程中所产生的信令的数量是否异常包括：

检测在所述指定时间内所述终端设备在传输数据包的过程中所产生的信令的数量是否大于预设阈值，若大于所述预设阈值，则所述信令数量异常。

4.根据权利要求2所述的分析信令流量的方法，其特征在于，所述检测在所述指定时间内所述终端设备在传输数据包的过程中所产生的信令的数量是否异常包括：

根据预设的异常检测算法，检测所述信令的数量是否异常，所述异常检测算法包括：累积和（CUSUM）、小波变换（Wavelet transform）或卡尔曼(kalman)滤波中的任意一项。

5.根据权利要求1所述的分析信令流量的方法，所述分析结果为影响信令流量的特征信息，所述分析所述终端设备在传输数据包的过程中所产生的信令的数量，并获取分析结果包括：

获取特征信息，所述特征信息包括：所述终端设备所传输的数据包的IP地址、数据包包长、源端口号中的任意一项；

记录影响信令流量的特征信息。

6.根据权利要求1或5所述的分析信令流量的方法，其特征在于，所述记录影响信令流量的特征信息包括：

根据所述终端设备在传输数据包的过程中所产生的信令的数量，确定产生了信令的数据包；

获取待检测的特征信息；

记录在所述产生了信令的数据包之中，具有所述待检测的特征信息的数据包的数量；

检测所述具有所述待检测的特征信息的数据包的数量是否大于第二预设阈值；

若所述具有所述待检测的特征信息的数据包的数量大于所述第二预设阈值，则所述待检测的特征信息为影响信令流量的特征信息，记录所述待检测的特征信息。

7.一种分析信令流量的装置，其特征在于，包括：

记录模块，用于根据终端设备的用户面数据，获取所述终端设备在传输数据包的过程中所产生的信令的数量，所述用户面数据包括：终端设备传输数据包的时间间隔或所述终端设备所传输的每一个数据包的包长；

分析模块，用于分析所述终端设备在传输数据包的过程中所产生的信令的数量，并获取分析结果，所述分析结果包括：产生异常信令流量的终端设备的地址信息和/或影响信令流量的特征信息。