[发明专利]一种面向5G的用户溯源关联方法及系统

说明书

本发明公开了一种面向5G的用户溯源关联方法及系统，包括如下步骤：获取用户报文，并区分为信令报文和数据报文；分流所述信令报文和所述数据报文；解析所述信令报文，获取用户身份及会话信息；根据所述用户身份及会话信息，生成用户信息表；若所述数据报文与所述用户信息表的字段匹配，则获取匹配用户信息，写入所述匹配用户信息至所述数据报文中，并输出所述数据报文；根据预设配置解析所述匹配用户信息后，溯源关联处理用户数据。该方法可以适用于5G网络，可以适应新的业务和带宽需求，并且能降低误关联概率，可以有效提高用户溯源速率和准确率。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种面向5G的用户溯源关联方法及系统。

背景技术

在GSM和3G网络时代，网络监控系统将从无线接入网分光出的用户数据和用户信令，采取前端采集器分流，后端设备处理的模式来实现用户数据的溯源关联。即便在用户数目和用户数据量不大的地市级网络监控点，都需要一台前端采集器和十台以上后端设备才能满足现网流量的用户关联处理。而步入了LTE的时代，不仅用户数目和数据流量有了几何级的增长，而且由于LTE核心网(EPC)中采用了多种不同的协议，如GTP、SCTP等来完成用户的接入、安全认证、移动管理等功能。且这些协议在不同的接口上使用，如SCTP协议在S1-MME口和S6a口都有应用、GTP协议在S11、S10接口上应用。因此即使同一种协议的解析也会变得非常复杂，且多个接口之间的信令需要相互关联解析才能完整得到一个用户的相关信息，如GUTI信息只会出现在S1接口，用户手机号信息只会出现在S11接口，这对网络监控系统的用户溯源关联提出了更高的要求。

目前，可以明确的是，之前使用的用户溯源方法都是面向3G和4G网络，无法再5G网络中使用；且在用户数据报文查找用户信息表时，仅使用用户IP作为索引，有概率出现误关联的情况。且原有控制器灵活性和性能较差，无法满足新的业务和带宽需求。

因此，提供一种适用于5G网络，可以有效提高性能和降低误关联概率的用户溯源方法是本领域技术人员亟待解决的问题。

发明内容

本发明的目的在于提供一种面向5G的用户溯源方法，该方法可以适用于5G网络，可以适应新的业务和带宽需求，并且能降低误关联概率，可以有效提高用户溯源速率和准确率。

基于以上目的，本发明提供的技术方案如下：

一种面向5G的用户溯源关联方法，包括如下步骤：

获取用户报文，并区分为信令报文和数据报文；

分流所述信令报文和所述数据报文；

解析所述信令报文，获取用户身份及会话信息；

根据所述用户身份及会话信息，生成用户信息表；

若所述数据报文与所述用户信息表的字段匹配，则获取匹配用户信息，写入所述匹配用户信息至所述数据报文中，并输出所述数据报文；

根据预设配置解析所述匹配用户信息后，溯源关联处理用户数据。

优选地，所述解析所述信令报文，获取用户身份及会话信息时，还包括：网关学习并获取网关地址；

根据网关地址生成规则，并写入所述网络处理器的网关规则表项中；

根据所述网关规则表项标记所对应的报文方向。

优选地，在分流所述信令报文和所述数据报文之后，还包括：根据源IP地址、源端口、目的IP地址、目的端口和传输层协议对所述数据报文建流。

优选地，在所述对所述数据报文建流之后，所述数据报文与所述用户信息表的字段匹配之前，还包括：提取所述数据报文的源IP地址与所述目的IP地址信息；

匹配所述数据报文的源IP地址与所述目的IP地址信息与所述网关规则表项。