[發(fā)明專利]移動終端上網異常檢測方法和裝置

有效

• 申請?zhí)枺?/td>: 201110391996.X
• 申請日: 2011-11-30
• 公開（公告）號: CN102404741A
• 公開（公告）日: 2012-04-04
• 發(fā)明（設計）人: 黃文良;王志軍;張尼
• 申請（專利權）人: 中國聯(lián)合網絡通信集團有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W24/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發(fā)明涉及移動通信技術，尤其涉及一種移動終端上網異常檢測方法和裝置。

背景技術

隨著智能手機的廣泛應用，手機已由單純的通訊工具發(fā)展成為媒體內容的主要載體之一，手機用戶也越來越多的通過移動終端來訪問各種網絡業(yè)務，特別是隨著移動網絡的發(fā)展，移動終端已成為人們?yōu)g覽互聯(lián)網，以及獲取網上資源的主要設備。但是，隨著智能移動終端的發(fā)展，針對移動終端的惡意軟件開始出現(xiàn)并快速蔓延，不法分子利用這些惡意軟件竊取用戶隱私或執(zhí)行惡意操作，危害用戶利益和網絡安全。

其中，針對移動終端的惡意程序中，對運營商和用戶危害最大的是手機僵尸網絡病毒，手機僵尸網絡是指通過各種手段在大量手機中植入惡意程序，從而在控制者和被惡意程序感染的手機之間所形成的可一對多控制的手機網絡。與傳統(tǒng)意義上的移動終端惡意軟件相比，手機僵尸網絡的危害性更大，手機僵尸網絡的控制者通過對所控制手機發(fā)送命令，控制手機進行各種有害行為。這些行為除了包含傳統(tǒng)手機惡意軟件存在的行為，如竊取用戶手機中的各種信息及隱私數(shù)據(jù)、聯(lián)網下載惡意程序、發(fā)送垃圾短信、訂購高額服務提供商SP(Service?Provider，SP)服務等，還包括一些手機僵尸網絡特有的行為，例如發(fā)動針對用戶手機的短信分布式拒絕服務攻擊(Distributed?Denial?of?service，DDOS)攻擊，針對某個網站服務器或郵件服務器的DDOS攻擊等。

目前，針對手機僵尸網絡病毒的治理技術非常有效，通常的做法是事后的終端殺毒，以及使用基于互聯(lián)網的病毒檢測機制，例如特征匹配機制、流量統(tǒng)計檢測機制、域名系統(tǒng)(Domain?Name?System，DNS)檢測機制、蜜罐檢測機制，對這些惡意程序進行處理。

但是，終端殺毒的辦法不能阻止病毒擴散，減少用戶的損失；而基于互聯(lián)網的僵尸網絡檢測技術是基于傳統(tǒng)互聯(lián)網的，即在互聯(lián)網側進行檢測，由于移動終端是通過移動網絡中的網關GPRS支持節(jié)點(Gateway?GPRS?Support?Node，GGSN)分配IP地址接入互聯(lián)網，在互聯(lián)網側監(jiān)測時僅可以獲得通信雙方的IP地址，而無法獲得移動終端的地址，如移動用戶的手機號碼，從而無法確定哪個移動終端的上網行為，也就無法確定是否移動終端被植入了惡意軟件，無法及時提醒用戶，減少用戶的經濟損失。

發(fā)明內容

本發(fā)明提供一種移動終端上網異常檢測方法和裝置，可有效克服現(xiàn)有技術存在的問題。

本發(fā)明提供一種移動終端上網異常檢測方法，包括：

檢測當前網絡流量，從當前網絡流量中獲得主叫號碼以及所述主叫號碼所要訪問的目標地址；

從網址表中查詢所述目標地址的屬性，所述網址表包括預設的網頁地址，以及預設的網頁地址的屬性；

根據(jù)所述目標地址的屬性，確定所述主叫號碼對應的移動終端是否出現(xiàn)上網異常。

本發(fā)明提供一種移動終端上網異常檢測裝置，包括：

地址獲取模塊，用于檢測當前網絡流量，從當前網絡流量中獲得主叫號碼以及所述主叫號碼所要訪問的目標地址；

屬性查詢模塊，用于從預設的網址表中查詢所述目標地址的屬性，所述網址表包括預設的目標地址，以及預設的目標地址的屬性；

異常檢測模塊，用于根據(jù)所述目標地址的屬性，確定所述主叫號碼對應的移動終端是否出現(xiàn)上網異常。

本發(fā)明提供的移動終端上網異常檢測方法和裝置，通過獲取移動終端用戶的主叫號碼以及所要訪問的目標地址的屬性，可基于該目標地址的屬性來確定主叫號碼對應的移動終端的上網行為是否異常，從而可對主叫號碼對應的移動終端是否出現(xiàn)上網異常做出判斷，由于上網異常檢測是基于主叫號碼進行，可便于對移動用戶上網異常進行檢測，可適用于移動用戶的網上異常檢測，可保證能夠及早發(fā)現(xiàn)手機僵尸網絡等移動惡意軟件，并對用戶進行提醒，從而避免或減少用戶的經濟損失，提高移動終端上網的安全性和可靠性。

附圖說明

圖1為本發(fā)明實施例一提供的移動終端上網異常檢測方法的流程示意圖；

圖2為本發(fā)明實施例二提供的移動終端上網異常檢測方法的流程示意圖；

圖3為本發(fā)明實施例三提供的移動終端上網異常檢測裝置的結構示意圖；

圖4為本發(fā)明實施例四提供的移動終端上網異常檢測裝置的結構示意圖；

圖5為本發(fā)明實施五提供的移動終端上網異常檢測裝置的結構示意圖；

圖6為本發(fā)明實施例六提供的移動終端上網異常檢測裝置的結構示意圖。

具體實施方式