[发明专利]一种有害电话防范设备和方法

说明书

本发明提供一种有害电话防范设备和方法，所述防范设备包括SIP解析设备和H.248解析设备，其中，所述SIP解析设备并接接入大区信令回传线路，用于获取SIP呼叫信令，并根据预设黑名单确定SIP呼叫信令里的电话号码是否为有害电话，在确定SIP呼叫信令里的电话号码为有害电话时，生成拦截指令发送给所述H.248解析设备；所述H.248解析设备串接接入本地机房SBC‑u设备的串接线路，用于获取H.248控制信令，以及在接收所述拦截指令后，基于所述拦截指令查询与SIP呼叫信令关联的H.248控制信令，并基于查询出的H.248控制信令构建H.248拆机消息。

技术领域

本发明涉及移动通信领域，具体的说，涉及了一种有害电话防范设备及方法。

背景技术

随着网络通信技术的快速发展，通信领域中网络功能虚拟化、控制面与用户面分离等一批新的技术不断在现网中得到应用。

网络功能虚拟化方面，中国移动的网络功能虚拟化目前已经在全国上线，按照虚拟化要求各个子系统部署和运行于虚拟化平台（Hypervisor）之上。虚拟化系统由一个或者若干个虚机（VM）组成，共同提供网元功能。在NFV系统架构中，虚拟化平台（Hypervisor）将底层硬件资源（包括服务器、交换机和存储设备）虚拟为虚拟资源（计算、网络和存储资源）供上层VNF调度。NFV管理和编排系统（MANO）主要负责网元的生命周期管理，硬件和虚拟资源的分配调度以及上层业务和资源的FCAPS管理等，系统架构图如图1所示。

控制面与用户面分离方面，虚拟化架构中把各个网元控制面与用户面进行分开部署，把设备的控制面进行集中部署，用户面简化之后本地部署，这样的网络结构简单，成本降低，可以灵活的应对不同应用对可靠性和时延的的差异要求；中国移动的SBC网元被拆分为控制面vSBC-c和用户面SBC-u两种网元进行分开部署，其中SBC-c网元集中部署于，便于统一管理，资源共享，SBC-u下沉至地市，提升用户体验。

电信企业进行虚拟化网络部署之后，对于该网络形态的防护方式不能再使用传统线路串接的方案进行，目前在全国范围内各个电信网信息安全防范厂商提供的方案主要是基于AS的防护模式，具体防范设备部署示意图如2所示。在IMS核心网业务层部署AS防范设备，通过在运营商HSS，DNS配置域名信息和特定触发条件，当归属地用户通过S-CSCF进行消息转发时将符合条件的话务（如省际长途呼叫、国际长途呼叫、外省来话等条件）触发到该AS防范设备，对该呼叫进行解析后根据策略模块决策，决定对该通话放行或拦截，

AS方案需要依赖S-CSCF过滤出需要防护的话务（如省际长途呼叫、国际长途呼叫、外省来话等条件）触发到AS防范设备，但目前触发条件即iFC（Initial Filter Criteria）触发规则无法灵活地将需要防护的话务触发到AS防范设备。

而如果不进行过滤将所有经过该S-CSCF网元的呼叫均触发到AS防范设备，则需要配置大量的硬件资源，投入成本过高；并且该方案最大的缺陷是无法对漫入到本地的呼叫进行防护，在目前人口流动性大，漫入用户比例很高的场景下实施有害电话防护，该缺陷是无法忽视的。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供了一种有害电话防范设备及方法。

为了实现上述目的，本发明所采用的技术方案是：一种有害电话防范设备，包括SIP解析设备和H.248解析设备，其中， 所述SIP解析设备并接接入大区信令回传线路，用于获取SIP呼叫信令，并根据预设黑名单确定SIP呼叫信令里的电话号码是否为有害电话，在确定SIP呼叫信令里的电话号码为有害电话时，生成拦截指令发送给所述H.248解析设备；所述H.248解析设备串接接入SBC-u设备与vSBC-c设备的串接线路，用于获取H.248控制信令，以及在接收所述拦截指令后，基于所述拦截指令查询与SIP呼叫信令关联的H.248控制信令，并基于查询出的H.248控制信令构建H.248拆机消息。