[發(fā)明專利]一種有害電話防范設(shè)備和方法

在審

• 申請?zhí)枺?/td>: 202210184957.0
• 申請日: 2022-02-28
• 公開（公告）號: CN114679432A
• 公開（公告）日: 2022-06-28
• 發(fā)明（設(shè)計）人: 徐汝存;張昌奇;王文重;邵文超;韋斌;張建軍;鮑尚策
• 申請（專利權(quán)）人: 河南信大網(wǎng)御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類號: H04L65/1016
• 分類號: H04L65/1016;H04L65/1104;H04L9/40;H04L69/22;H04M3/22;H04W12/128
• 代理公司: 鄭州德勤知識產(chǎn)權(quán)代理有限公司 41128
• 代理人: 張微微

本發(fā)明提供一種有害電話防范設(shè)備和方法，所述防范設(shè)備包括SIP解析設(shè)備和H.248解析設(shè)備，其中，所述SIP解析設(shè)備并接接入大區(qū)信令回傳線路，用于獲取SIP呼叫信令，并根據(jù)預(yù)設(shè)黑名單確定SIP呼叫信令里的電話號碼是否為有害電話，在確定SIP呼叫信令里的電話號碼為有害電話時，生成攔截指令發(fā)送給所述H.248解析設(shè)備；所述H.248解析設(shè)備串接接入本地機房SBC?u設(shè)備的串接線路，用于獲取H.248控制信令，以及在接收所述攔截指令后，基于所述攔截指令查詢與SIP呼叫信令關(guān)聯(lián)的H.248控制信令，并基于查詢出的H.248控制信令構(gòu)建H.248拆機消息。

技術(shù)領(lǐng)域

本發(fā)明涉及移動通信領(lǐng)域，具體的說，涉及了一種有害電話防范設(shè)備及方法。

背景技術(shù)

隨著網(wǎng)絡(luò)通信技術(shù)的快速發(fā)展，通信領(lǐng)域中網(wǎng)絡(luò)功能虛擬化、控制面與用戶面分離等一批新的技術(shù)不斷在現(xiàn)網(wǎng)中得到應(yīng)用。

網(wǎng)絡(luò)功能虛擬化方面，中國移動的網(wǎng)絡(luò)功能虛擬化目前已經(jīng)在全國上線，按照虛擬化要求各個子系統(tǒng)部署和運行于虛擬化平臺（Hypervisor）之上。虛擬化系統(tǒng)由一個或者若干個虛機（VM）組成，共同提供網(wǎng)元功能。在NFV系統(tǒng)架構(gòu)中，虛擬化平臺（Hypervisor）將底層硬件資源（包括服務(wù)器、交換機和存儲設(shè)備）虛擬為虛擬資源（計算、網(wǎng)絡(luò)和存儲資源）供上層VNF調(diào)度。NFV管理和編排系統(tǒng)（MANO）主要負責網(wǎng)元的生命周期管理，硬件和虛擬資源的分配調(diào)度以及上層業(yè)務(wù)和資源的FCAPS管理等，系統(tǒng)架構(gòu)圖如圖1所示。

控制面與用戶面分離方面，虛擬化架構(gòu)中把各個網(wǎng)元控制面與用戶面進行分開部署，把設(shè)備的控制面進行集中部署，用戶面簡化之后本地部署，這樣的網(wǎng)絡(luò)結(jié)構(gòu)簡單，成本降低，可以靈活的應(yīng)對不同應(yīng)用對可靠性和時延的的差異要求；中國移動的SBC網(wǎng)元被拆分為控制面vSBC-c和用戶面SBC-u兩種網(wǎng)元進行分開部署，其中SBC-c網(wǎng)元集中部署于，便于統(tǒng)一管理，資源共享，SBC-u下沉至地市，提升用戶體驗。

電信企業(yè)進行虛擬化網(wǎng)絡(luò)部署之后，對于該網(wǎng)絡(luò)形態(tài)的防護方式不能再使用傳統(tǒng)線路串接的方案進行，目前在全國范圍內(nèi)各個電信網(wǎng)信息安全防范廠商提供的方案主要是基于AS的防護模式，具體防范設(shè)備部署示意圖如2所示。在IMS核心網(wǎng)業(yè)務(wù)層部署AS防范設(shè)備，通過在運營商HSS，DNS配置域名信息和特定觸發(fā)條件，當歸屬地用戶通過S-CSCF進行消息轉(zhuǎn)發(fā)時將符合條件的話務(wù)（如省際長途呼叫、國際長途呼叫、外省來話等條件）觸發(fā)到該AS防范設(shè)備，對該呼叫進行解析后根據(jù)策略模塊決策，決定對該通話放行或攔截，

AS方案需要依賴S-CSCF過濾出需要防護的話務(wù)（如省際長途呼叫、國際長途呼叫、外省來話等條件）觸發(fā)到AS防范設(shè)備，但目前觸發(fā)條件即iFC（Initial Filter Criteria）觸發(fā)規(guī)則無法靈活地將需要防護的話務(wù)觸發(fā)到AS防范設(shè)備。

而如果不進行過濾將所有經(jīng)過該S-CSCF網(wǎng)元的呼叫均觸發(fā)到AS防范設(shè)備，則需要配置大量的硬件資源，投入成本過高；并且該方案最大的缺陷是無法對漫入到本地的呼叫進行防護，在目前人口流動性大，漫入用戶比例很高的場景下實施有害電話防護，該缺陷是無法忽視的。

為了解決以上存在的問題，人們一直在尋求一種理想的技術(shù)解決方案。

發(fā)明內(nèi)容

本發(fā)明的目的是針對現(xiàn)有技術(shù)的不足，從而提供了一種有害電話防范設(shè)備及方法。

為了實現(xiàn)上述目的，本發(fā)明所采用的技術(shù)方案是：一種有害電話防范設(shè)備，包括SIP解析設(shè)備和H.248解析設(shè)備，其中， 所述SIP解析設(shè)備并接接入大區(qū)信令回傳線路，用于獲取SIP呼叫信令，并根據(jù)預(yù)設(shè)黑名單確定SIP呼叫信令里的電話號碼是否為有害電話，在確定SIP呼叫信令里的電話號碼為有害電話時，生成攔截指令發(fā)送給所述H.248解析設(shè)備；所述H.248解析設(shè)備串接接入SBC-u設(shè)備與vSBC-c設(shè)備的串接線路，用于獲取H.248控制信令，以及在接收所述攔截指令后，基于所述攔截指令查詢與SIP呼叫信令關(guān)聯(lián)的H.248控制信令，并基于查詢出的H.248控制信令構(gòu)建H.248拆機消息。