[發(fā)明專利]阻斷信令風(fēng)暴的方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910829015.1
• 申請(qǐng)日: 2019-09-03
• 公開（公告）號(hào): CN112448894B
• 公開（公告）日: 2022-08-19
• 發(fā)明（設(shè)計(jì)）人: 才宇東
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L47/20
• 分類號(hào): H04L47/20;H04L47/24;H04L47/12;H04L47/2425;H04W28/02
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 顏晶

1.一種阻斷信令風(fēng)暴的方法，其特征在于，所述方法包括：

獲取話統(tǒng)信息，所述話統(tǒng)信息是指話務(wù)性能指標(biāo)的統(tǒng)計(jì)及輸出信息；

基于所述話統(tǒng)信息進(jìn)行信令風(fēng)暴檢測(cè)；

當(dāng)檢測(cè)到信令風(fēng)暴時(shí)，獲取至少一個(gè)用戶設(shè)備UE的呼叫歷史記錄CHR日志，所述CHR日志包含所述至少一個(gè)UE在呼叫過程中出現(xiàn)的問題的記錄；

基于所述至少一個(gè)UE的CHR日志確定目標(biāo)UE，所述目標(biāo)UE是指產(chǎn)生導(dǎo)致所述信令風(fēng)暴的信令的UE；

對(duì)所述目標(biāo)UE進(jìn)行信令阻斷。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述目標(biāo)UE進(jìn)行信令阻斷，包括：

對(duì)所述目標(biāo)UE進(jìn)行虛假源探測(cè)，得出所述目標(biāo)UE中的虛假源，所述虛假源是指采用虛假地址進(jìn)行通信的UE；

采用第一優(yōu)先級(jí)的阻斷策略對(duì)所述目標(biāo)UE中的虛假源進(jìn)行信令阻斷，采用第二優(yōu)先級(jí)的阻斷策略對(duì)所述目標(biāo)UE中的非虛假源進(jìn)行信令阻斷，其中，所述第一優(yōu)先級(jí)高于所述第二優(yōu)先級(jí)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對(duì)所述目標(biāo)UE進(jìn)行虛假源探測(cè)，得出所述目標(biāo)UE中的虛假源，包括：

獲取目標(biāo)UE的國際移動(dòng)用戶識(shí)別碼IMSI，基于所述目標(biāo)UE的IMSI對(duì)所述目標(biāo)UE進(jìn)行尋呼，根據(jù)尋呼結(jié)果確定所述目標(biāo)UE中的虛假源。

4.根據(jù)權(quán)利要求1-3中任一所述的方法，其特征在于，所述話統(tǒng)信息包括基站上報(bào)的所述基站的話統(tǒng)日志及核心網(wǎng)設(shè)備上報(bào)的核心網(wǎng)的話統(tǒng)日志中的一種或多種；

所述至少一個(gè)UE的CHR日志包括所述基站上報(bào)的所述至少一個(gè)UE的信令日志和所述核心網(wǎng)設(shè)備上報(bào)的所述至少一個(gè)UE的信令日志中的一種或多種。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述至少一個(gè)UE的CHR日志還包括：流探針上報(bào)的所述至少一個(gè)UE的告警日志。

6.根據(jù)權(quán)利要求1-3中任一所述的方法，其特征在于，所述基于所述至少一個(gè)UE的CHR日志確定目標(biāo)UE，包括：

對(duì)所述至少一個(gè)UE的CHR日志進(jìn)行特征提取；

基于提取的特征分析得到所述至少一個(gè)UE中的每個(gè)UE分別對(duì)應(yīng)的行為特征序列；

采用神經(jīng)網(wǎng)絡(luò)模型對(duì)所述至少一個(gè)UE中的每個(gè)UE分別對(duì)應(yīng)的行為特征序列進(jìn)行識(shí)別；

當(dāng)識(shí)別出異常行為特征序列時(shí)，將異常行為特征序列對(duì)應(yīng)的UE作為目標(biāo)UE，所述神經(jīng)網(wǎng)絡(luò)模型采用正常UE對(duì)應(yīng)的行為特征序列進(jìn)行訓(xùn)練得到。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述當(dāng)識(shí)別出異常行為特征序列時(shí)，將異常行為特征序列對(duì)應(yīng)的UE作為目標(biāo)UE之后，還包括：

當(dāng)存在多個(gè)異常行為特征序列對(duì)應(yīng)的目標(biāo)UE時(shí)，對(duì)所述多個(gè)異常行為特征序列對(duì)應(yīng)的目標(biāo)UE進(jìn)行關(guān)聯(lián)。

8.根據(jù)權(quán)利要求1-3中任一所述的方法，其特征在于，所述對(duì)所述目標(biāo)UE進(jìn)行信令阻斷，包括：

將所述信令風(fēng)暴的信息及所述目標(biāo)UE的信息處理為安全事件，以基于所述安全事件的阻斷策略進(jìn)行信令阻斷。

9.一種阻斷信令風(fēng)暴的裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取話統(tǒng)信息，所述話統(tǒng)信息是指話務(wù)性能指標(biāo)的統(tǒng)計(jì)及輸出信息；

檢測(cè)模塊，用于基于所述話統(tǒng)信息進(jìn)行信令風(fēng)暴檢測(cè)；

所述獲取模塊，還用于當(dāng)檢測(cè)到信令風(fēng)暴時(shí)，獲取至少一個(gè)用戶設(shè)備UE的呼叫歷史記錄CHR日志，所述CHR日志包含所述至少一個(gè)UE在呼叫過程中出現(xiàn)的問題的記錄；

確定模塊，用于基于所述至少一個(gè)UE的CHR日志確定目標(biāo)UE，所述目標(biāo)UE是指產(chǎn)生導(dǎo)致所述信令風(fēng)暴的信令的UE；

阻斷模塊，用于對(duì)所述目標(biāo)UE進(jìn)行信令阻斷。