[發(fā)明專利]一種基站近端維護(hù)端口管理方法、裝置、基站

在審

• 申請(qǐng)?zhí)枺?/td>: 201510970068.7
• 申請(qǐng)日: 2015-12-21
• 公開（公告）號(hào): CN106899424A
• 公開（公告）日: 2017-06-27
• 發(fā)明（設(shè)計(jì)）人: 李選斌;劉俊;石星;賈俊強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 深圳鼎合誠知識(shí)產(chǎn)權(quán)代理有限公司44281
• 代理人: 薛祥輝,李發(fā)兵

技術(shù)領(lǐng)域

本發(fā)明涉及基站維護(hù)領(lǐng)域，尤其涉及一種基站近端維護(hù)端口管理方法、裝置、基站。

背景技術(shù)

隨著LTE(Long Term Evolution，長期演進(jìn)系統(tǒng))網(wǎng)絡(luò)的不斷擴(kuò)展，網(wǎng)絡(luò)安全越來越受到運(yùn)營商的重視，特別測(cè)試LTE的網(wǎng)絡(luò)安全。LTE無線系統(tǒng)的網(wǎng)絡(luò)安全分為空口和平臺(tái)系統(tǒng)的安全，平臺(tái)系統(tǒng)包括系統(tǒng)軟件(操作系統(tǒng)，軟件平臺(tái)和產(chǎn)品進(jìn)程)和硬件(物理機(jī)框，板卡，硬盤和板卡接口)安全；設(shè)備提供商為了調(diào)試方便，通常會(huì)在BBU(Building Base band Unit，基帶處理單元)上預(yù)留用于LMT(Local Maintenance Terminal，本地終端維護(hù))的近端維護(hù)接口。

近端維護(hù)接口在便于維護(hù)基站等設(shè)備的同時(shí)，也帶來了安全隱患，現(xiàn)有技術(shù)不會(huì)對(duì)近端維護(hù)接口進(jìn)行安全加固，攻擊者很容易利用該近端維護(hù)接口非法進(jìn)入LTE無線系統(tǒng)，并做進(jìn)一步的攻擊破壞。

因此，如何提供一種對(duì)近端維護(hù)接口進(jìn)行管理的管理方法，是本領(lǐng)域技術(shù)人員亟待解決的技術(shù)問題。

發(fā)明內(nèi)容

本發(fā)明提供了一種基站近端維護(hù)端口管理方法、裝置、基站，以解決現(xiàn)有技術(shù)不對(duì)近端維護(hù)接口進(jìn)行安全加固存在安全隱患的問題。

本發(fā)明提供了一種基站近端維護(hù)端口管理方法，其包括：

檢測(cè)各基站小區(qū)的在服狀態(tài)；

若至少一個(gè)基站小區(qū)處于在服狀態(tài)，則去激活基站近端維護(hù)端口；

若所有基站小區(qū)都處于退服狀態(tài)，則激活基站近端維護(hù)端口。

進(jìn)一步的，激活基站近端維護(hù)端口包括：打開本地網(wǎng)管功能，通過基站近端維護(hù)端口接收用戶維護(hù)操作。

進(jìn)一步的，在打開本地網(wǎng)管功能之后，還包括：判斷基站是否存在軟硬件運(yùn)行錯(cuò)誤的告警，若是，則開啟SSH(Secure Shell，安全外殼協(xié)議)和SFTP(Secure File Transfer Protocol，安全文件傳送協(xié)議)功能供近端維護(hù)。

進(jìn)一步的，還包括：在基站上電時(shí)，去激活基站近端維護(hù)端口。

進(jìn)一步的，在去激活基站近端維護(hù)端口之后，還包括：判斷OAM(Operation Administration and Maintenance，操作管理維護(hù))物理鏈路是否異常，若操作管理維護(hù)物理鏈路異常，則激活基站近端維護(hù)端口。

進(jìn)一步的，還包括：在接收到本地網(wǎng)管的強(qiáng)制激活命令時(shí)，激活基站近端維護(hù)端口。

進(jìn)一步的，還包括：當(dāng)監(jiān)控到任一基站小區(qū)的在服狀態(tài)改變時(shí)，檢測(cè)各基站小區(qū)的在服狀態(tài)。

進(jìn)一步的，去激活基站近端維護(hù)端口之后，還包括：?jiǎn)?dòng)維護(hù)定時(shí)器，維護(hù)定時(shí)器結(jié)束后，去激活基站近端維護(hù)端口。

本發(fā)明提供了一種基站近端維護(hù)端口管理裝置，其包括：

檢測(cè)模塊，用于檢測(cè)各基站小區(qū)的在服狀態(tài)；

去激活模塊，用于若至少一個(gè)基站小區(qū)處于在服狀態(tài)，則去激活基站近端維護(hù)端口；

激活模塊，用于若所有基站小區(qū)都處于退服狀態(tài)，則激活基站近端維護(hù)端口。

進(jìn)一步的，激活模塊用于打開本地網(wǎng)管功能，通過基站近端維護(hù)端口接收用戶維護(hù)操作。

進(jìn)一步的，激活模塊在打開本地網(wǎng)管功能之后，還用于判斷基站是否存在軟硬件運(yùn)行錯(cuò)誤的告警，若是，則開啟SSH和SFTP功能供近端維護(hù)。

進(jìn)一步的，去激活模塊還用于在基站上電時(shí)，去激活基站近端維護(hù)端口。

進(jìn)一步的，在去激活模塊去激活基站近端維護(hù)端口之后，激活模塊還用于判斷OAM物理鏈路是否異常，若操作管理維護(hù)物理鏈路異常，則激活基站近端維護(hù)端口。

進(jìn)一步的，激活模塊還用于在接收到本地網(wǎng)管的強(qiáng)制激活命令時(shí)，激活基站近端維護(hù)端口。

進(jìn)一步的，檢測(cè)模塊用于當(dāng)監(jiān)控到任一基站小區(qū)的在服狀態(tài)改變時(shí)，檢測(cè)各基站小區(qū)的在服狀態(tài)。

進(jìn)一步的，在激活模塊激活基站近端維護(hù)端口之后，去激活模塊還用于啟動(dòng)維護(hù)定時(shí)器，維護(hù)定時(shí)器結(jié)束后，去激活基站近端維護(hù)端口。

本發(fā)明提供了一種基站，其包括近端維護(hù)端口、及本發(fā)明提供的基站近端維護(hù)端口管理裝置，利用基站近端維護(hù)端口管理裝置管理近端維護(hù)端口。

本發(fā)明的有益效果：