[发明专利]一种基于MAP信令的核心网网元异常行为的判断方法在审
| 申请号： | 202010541708.3 | 申请日： | 2020-06-15 |
| 公开（公告）号： | CN111901818A | 公开（公告）日： | 2020-11-06 |
| 发明（设计）人： | 高圣翔;黄远;李鹏;李娅强;刘发强;宁珊;段科峰;王文重;张建军;鲍尚策 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;珠海高凌信息科技股份有限公司 |
| 主分类号： | H04W24/04 | 分类号： | H04W24/04;H04W24/08;H04L12/26 |
| 代理公司： | 广州嘉权专利商标事务所有限公司 44205 | 代理人： | 左恒峰 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 map 核心 网网元 异常 行为 判断 方法 | ||
1.一种基于MAP信令的核心网网元异常行为的判断方法，其特征在于：
S100，对发起方的MAP信令进行解析，获取发起方的MAP信令对应的源地址及目标地址；
S200，根据所述源地址及所述目标地址判断发起方的第一异常行为，根据所述第一异常行为对发起方的后续MAP信令进行持续监控；
S300，获取持续监控的MAP信令的一项或多项参数，根据所述参数判断发起方的第二异常行为。
2.根据权利要求1所述基于MAP信令的核心网网元异常行为的判断方法，其特征在于，所述MAP信令被配置为全量MAP信令。
3.根据权利要求2所述基于MAP信令的核心网网元异常行为的判断方法，其特征在于，所述S100包括：
获取发起方对应接入位置全量MAP信令，解析所述全量MAP信令的SRIForSM消息，获取其中的SCCP层的源GT及其目的GT。
4.根据权利要求3所述基于MAP信令的核心网网元异常行为的判断方法，其特征在于，所述S200包括：
若所述源GT与所述目地GT分别处于境内及非境内时，则认定发起方具有所述第一异常行为。
5.根据权利要求1所述基于MAP信令的核心网网元异常行为的判断方法，其特征在于，所述S200还包括：
若发起方被判定为具有所述第一异常行为时，则获取发起方对应的IMSI、网络位置、目标号码及异常发生时间。
6.根据权利要求5所述基于MAP信令的核心网网元异常行为的判断方法，其特征在于，所述S300包括：
根据所述IMSI对发起方的后续MAP信令进行实时监控，获取ATI消息和ISD消息，获取所述ATI消息和所述ISD消息提取位置信息、用户状态和业务变更属性字段，确定发起方的第二异常行为，其中第二异常行为包括目标定位和呼叫劫持。
7.根据权利要求1所述基于MAP信令的核心网网元异常行为的判断方法，该方法还包括：根据所述第一异常行为及所述第二异常行为判断发起方对应的网元进行异常定论。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;珠海高凌信息科技股份有限公司，未经国家计算机网络与信息安全管理中心;珠海高凌信息科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202010541708.3/1.html，转载请声明来源钻瓜专利网。
- 上一篇：回波信号采集装置
- 下一篇：文字识别方法、装置、电子设备及存储介质
