[發明專利]一種基于MAP信令的核心網網元異常行為的判斷方法

在審

• 申請號: 202010541708.3
• 申請日: 2020-06-15
• 公開（公告）號: CN111901818A
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 高圣翔;黃遠;李鵬;李婭強;劉發強;寧珊;段科峰;王文重;張建軍;鮑尚策
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心;珠海高凌信息科技股份有限公司
• 主分類號: H04W24/04
• 分類號: H04W24/04;H04W24/08;H04L12/26
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 左恒峰

1.一種基于MAP信令的核心網網元異常行為的判斷方法，其特征在于：

S100，對發起方的MAP信令進行解析，獲取發起方的MAP信令對應的源地址及目標地址；

S200，根據所述源地址及所述目標地址判斷發起方的第一異常行為，根據所述第一異常行為對發起方的后續MAP信令進行持續監控；

S300，獲取持續監控的MAP信令的一項或多項參數，根據所述參數判斷發起方的第二異常行為。

2.根據權利要求1所述基于MAP信令的核心網網元異常行為的判斷方法，其特征在于，所述MAP信令被配置為全量MAP信令。

3.根據權利要求2所述基于MAP信令的核心網網元異常行為的判斷方法，其特征在于，所述S100包括：

獲取發起方對應接入位置全量MAP信令，解析所述全量MAP信令的SRIForSM消息，獲取其中的SCCP層的源GT及其目的GT。

4.根據權利要求3所述基于MAP信令的核心網網元異常行為的判斷方法，其特征在于，所述S200包括：

若所述源GT與所述目地GT分別處于境內及非境內時，則認定發起方具有所述第一異常行為。

5.根據權利要求1所述基于MAP信令的核心網網元異常行為的判斷方法，其特征在于，所述S200還包括：

若發起方被判定為具有所述第一異常行為時，則獲取發起方對應的IMSI、網絡位置、目標號碼及異常發生時間。

6.根據權利要求5所述基于MAP信令的核心網網元異常行為的判斷方法，其特征在于，所述S300包括：

根據所述IMSI對發起方的后續MAP信令進行實時監控，獲取ATI消息和ISD消息，獲取所述ATI消息和所述ISD消息提取位置信息、用戶狀態和業務變更屬性字段，確定發起方的第二異常行為，其中第二異常行為包括目標定位和呼叫劫持。

7.根據權利要求1所述基于MAP信令的核心網網元異常行為的判斷方法，該方法還包括：根據所述第一異常行為及所述第二異常行為判斷發起方對應的網元進行異常定論。