[发明专利]一种克隆CM的检测方法和系统

说明书

本发明涉及有线电视领域，提供了一种克隆CM的检测方法和系统，其中，所述方法包括：通过采集全网CM信息来获取待测CM特征，通过特征数据库得到合法CM特征；计算待测CM与合法CM间CM特征的相似度，从而检测出克隆CM；CM特征包括CM本体特征和CM终端网络环境特征，CM本体特征包括CM厂商信息、CM端口数量、DHCP分配给CM的IP地址和DHCP分配给CM的网关中的一个或多个，CM终端网络环境特征包括CM上行电平值、CM下行电平值和CM下行SNR中的一个或多个。本发明从本体和终端网络环境两个维度来描述CM特征，基于多维特征可有效应对个别特征因子缺失、不准确的情形，具有较高的鲁棒性，且特征属性信息均直接采集自CM，具有较强的可移植性与可维护性。

【技术领域】

本发明涉及有线电视领域，提供了一种克隆CM的检测方法和系统。

【背景技术】

电缆调制解调器终端系统-电缆调制解调器(Cable Modem Terminal Systems-Cable modem，简写为CMTS-CM)组网方式是广电网络运营商广泛采用的组网方式之一，运营商通常通过介质访问控制(Media Access Control，简写为MAC)地址提供宽带接入认证等差异化服务，而许多非法用户可利用多种方式窃取运营商服务，造成资金损失。其中，克隆CM技术是窃取服务的主要技术之一，较其他窃取服务技术更难以防范，而且会对网络安全审计工作带来隐患。目前常用的克隆CM技术有三种，一种是弱克隆，即简单地更改CM的MAC地址，使其与合法CM的MAC一致；一种是强克隆，在D1.1规范完成之前，一些D1.0CM已被出售，运营商采用D1.0 CM自签名证书的方法作为兼容性解决方案，这为黑客窃取服务带来了可乘之机，可以进行自签名BPI+的D1.1克隆；还有一种为完美克隆，此类克隆通过复制MAC地址、导入合法X.509数字证书、进行串行/JTAG编程以及破解CM闪存芯片完成。

现有的克隆CM侦测技术中，常用的克隆CM侦测方法有两种，一种为BPI+技术，BPI+技术利用X.509数字证书实现克隆CM的识别与接入控制，是业界常用的防范克隆CM技术。通过开通、配置CM BPI+功能，可利用X.509数字证书实现克隆CM的识别与接入控制。该侦测方式有以下不足：(1)不能防范“完美克隆”。(2)设备需要具备并开通BPI+功能，非法用户可以禁用CM的BPI+功能或者使用不支持BPI+功能的旧DOCSIS版本的CM逃避侦测。(3)明显增加CMTS性能压力。另一种为基于特征匹配的克隆CM侦测方法，此类方法对可疑CM的相关特征与CM历史特征记录进行对比，从而区分出克隆CM，但是该方法通常以CM所对应的上行信道信息(CMTS上行端口号、负载均衡组)或者网关信息作为特征属性，单一化的特征匹配方式难于应对位置标识信息模糊、缺失等情形，而且特征值直接或者间接来源自CMTS，要求系统要与综合网管、BOSS系统对接，或者依托DHCP中继实现特征采集，导致系统耦合程度高、部署运维困难、兼容性与可移植性差。同时，由于现有克隆CM检测系统较强的耦合性，国外厂商克隆CM检测系统通常和相关系统配套销售，价格昂贵。