[发明专利]信令防火墙系统及实现方法

摘要

本发明公开了信令防火墙系统及实现方法，本系统通过信令链路连接于信令网与若干第三方平台之间，本系统包括与所述若干第三方平台一一对应的若干台信令防火墙设备，以及一业务管理平台，其中每台信令防火墙设备通过所述各信令链路连接于所述信令网与对应的第三方平台之间，同时连接所述业务管理平台。实现方法包括以下步骤：事件检测与事件处理分配步骤，屏蔽分析处理步骤。本发明重点在于对网络中接入第三方平台应用时的网络安全保障，能够对于第三方平台发起的“不可信”信令进行规范化，对于违规消息进行过滤，从规范第三方平台消息规范的角度对信令网进行安全保障。

主权项

一种信令防火墙系统，它通过信令链路连接于信令网与若干第三方平台之间，其特征在于，该系统包括与所述若干第三方平台一一对应的若干台信令防火墙设备，以及一业务管理平台，其中：每台信令防火墙设备，通过所述各信令链路连接于所述信令网与对应的第三方平台之间，同时连接所述业务管理平台；所述每台信令防火墙设备具有三个功能，第一，采集和分析链路中传输的信令消息，识别消息源，判断消息代码和内容，执行对触发规则的消息进行屏蔽操作；第二，将采集的相关信令消息和屏蔽的信令消息发送到所述业务管理平台；第三，执行来自业所述务管理平台的业务规则同步修改命令，并定时向所述业务管理平台报告工作状态；业务管理平台，通过数据接口与所述各信令防火墙设备相连；其具有三个功能，第一，接收所述各信令防火墙设备发送的相关信令消息和屏蔽的信令消息，并对消息按业务规则进行统计分析，形成准实时的非法消息拦截的业务规则；第二，对所述各信令防火墙设备数据库实施非法消息拦截业务规则数据的同步修改，完成该数据库的装载或核对请求；第三，检测所述各信令防火墙设备的工作状态。