一種鏈路故障處理方法、裝置和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種鏈路故障處理方法、裝置和系統(tǒng)。
【背景技術(shù)】
[0002]小基站(SmallCell)特指小型一體化基站，其覆蓋范圍為幾米至數(shù)百米，因而可應(yīng)用于家庭、企業(yè)以及公共場(chǎng)所中，起到補(bǔ)盲補(bǔ)熱的作用。
[0003]小基站可通過(guò)鏈路光纖與核心網(wǎng)建立連接，以進(jìn)行網(wǎng)絡(luò)通信，其中，核心網(wǎng)包括信令處理部分MME(Mobility Management Entity，移動(dòng)管理實(shí)體)和數(shù)據(jù)處理部分S-GW(Serving Gateway，服務(wù)網(wǎng)管)?，F(xiàn)有技術(shù)中，由于小基站通常處于企業(yè)和公共場(chǎng)所等開(kāi)放位置，且無(wú)物理安全防護(hù)措施，因此，攻擊者可將小基站和鏈路光纖的接口斷開(kāi)，將鏈路光纖接入交換機(jī)，然后再將偽造小基站和原小基站共同接入交換機(jī)中，以通過(guò)交換機(jī)和上述鏈路光纖與核心網(wǎng)進(jìn)行網(wǎng)絡(luò)通信。
[0004]本申請(qǐng)發(fā)明人在實(shí)際應(yīng)用中發(fā)現(xiàn)，由于攻擊者用偽造小基站接入原小基站和核心網(wǎng)之間的鏈路的時(shí)間較短，也即原小基站與核心網(wǎng)斷開(kāi)的時(shí)間較短，因而網(wǎng)管系統(tǒng)發(fā)出告警的時(shí)間較短，工作人員通常不會(huì)對(duì)這類(lèi)告警的告警原因進(jìn)行查詢，從而也不會(huì)對(duì)引起告警的問(wèn)題進(jìn)行修復(fù)。在攻擊者用偽造小基站接入原小基站和核心網(wǎng)之間的鏈路后，構(gòu)造源地址為原小基站地址、目的地址為核心網(wǎng)地址的貌似正常的報(bào)文向核心網(wǎng)發(fā)送，核心網(wǎng)對(duì)報(bào)文進(jìn)行檢測(cè)后會(huì)向偽造小基站發(fā)送中斷報(bào)文，使偽造小基站與核心網(wǎng)中斷連接，此時(shí)，網(wǎng)管系統(tǒng)再次進(jìn)行告警。而攻擊者發(fā)送攻擊報(bào)文的過(guò)程中，原小基站一直處于掉線狀態(tài)，降低網(wǎng)絡(luò)連接的連續(xù)性，使得用戶無(wú)法正常通信，因而會(huì)降低用戶的體驗(yàn)。

【發(fā)明內(nèi)容】

[0005]本發(fā)明實(shí)施例提供一種鏈路故障處理方法、裝置和系統(tǒng)，能夠使基站與核心網(wǎng)之間的鏈路正常使用，從而提高網(wǎng)絡(luò)連接的連續(xù)性，進(jìn)而可使用戶正常通信，提高用戶的體驗(yàn)。
[0006]為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案:
[0007]—種鏈路故障處理方法，所述鏈路分別連接基站和核心網(wǎng)，所述核心網(wǎng)包括服務(wù)網(wǎng)管，所述方法包括:
[0008]監(jiān)測(cè)所述服務(wù)網(wǎng)管是否發(fā)出鏈路故障告警；
[0009]當(dāng)所述服務(wù)網(wǎng)管發(fā)出鏈路故障告警時(shí)，接收來(lái)自告警基站的報(bào)文；
[0010]檢測(cè)所述報(bào)文是否為畸形報(bào)文；
[0011 ]當(dāng)所述報(bào)文為畸形報(bào)文時(shí)，將所述畸形報(bào)文丟棄；
[0012]當(dāng)所述報(bào)文為非畸形報(bào)文時(shí)，判斷在第一預(yù)設(shè)時(shí)間內(nèi)接收到的來(lái)自所述告警基站的相同類(lèi)型的非畸形報(bào)文的數(shù)量是否超過(guò)預(yù)設(shè)數(shù)量；
[0013]當(dāng)來(lái)自所述告警基站的相同類(lèi)型的非畸形報(bào)文的數(shù)量超過(guò)所述預(yù)設(shè)數(shù)量時(shí)，在第二預(yù)設(shè)時(shí)間內(nèi)將來(lái)自所述告警基站的相同類(lèi)型的非畸形報(bào)文丟棄。
[0014]一種鏈路故障處理裝置，所述鏈路分別連接基站和核心網(wǎng)，所述核心網(wǎng)包括服務(wù)網(wǎng)管，所述裝置包括:
[0015]監(jiān)測(cè)模塊，用于監(jiān)測(cè)所述服務(wù)網(wǎng)管是否發(fā)出鏈路故障告警；
[0016]接收模塊，用于在所述監(jiān)測(cè)模塊監(jiān)測(cè)到所述服務(wù)網(wǎng)管發(fā)出鏈路故障告警時(shí)，接收來(lái)自告警基站的報(bào)文；
[0017]檢測(cè)模塊，用于檢測(cè)所述接收模塊接收到的報(bào)文是否為畸形報(bào)文；
[0018]處理模塊，用于當(dāng)所述檢測(cè)模塊確定報(bào)文為畸形報(bào)文時(shí)，將所述畸形報(bào)文丟棄；當(dāng)所述檢測(cè)模塊確定報(bào)文為非畸形報(bào)文時(shí)，判斷在第一預(yù)設(shè)時(shí)間內(nèi)接收到的來(lái)自所述告警基站的相同類(lèi)型的非畸形報(bào)文的數(shù)量是否超過(guò)預(yù)設(shè)數(shù)量;當(dāng)來(lái)自所述告警基站的相同類(lèi)型的非畸形報(bào)文的數(shù)量超過(guò)所述預(yù)設(shè)數(shù)量時(shí)，在第二預(yù)設(shè)時(shí)間內(nèi)將來(lái)自所述告警基站的相同類(lèi)型的非畸形報(bào)文丟棄。
[0019]一種鏈路故障處理系統(tǒng)，所述系統(tǒng)包括基站、核心網(wǎng)以及如上所述的鏈路故障處理裝置。
[0020]本發(fā)明提供的鏈路故障處理方法、裝置和系統(tǒng)，當(dāng)來(lái)自告警基站的報(bào)文為畸形報(bào)文時(shí)，將報(bào)文丟棄，因而使得移動(dòng)管理實(shí)體不會(huì)因報(bào)文為畸形報(bào)文而發(fā)送中斷報(bào)文，可消除攻擊者對(duì)基站與移動(dòng)管理實(shí)體之間的鏈路進(jìn)行的部分攻擊；當(dāng)來(lái)自告警基站的報(bào)文為非畸形報(bào)文時(shí)，由于攻擊者構(gòu)造的類(lèi)似正常的報(bào)文的類(lèi)型相同，因而將相同類(lèi)型的非畸形報(bào)文丟棄，可使得移動(dòng)管理實(shí)體不會(huì)因報(bào)文為構(gòu)造的類(lèi)似正常的報(bào)文而發(fā)送中斷報(bào)文。綜上可知，可將攻擊者發(fā)送的報(bào)文完全消除，因而能夠使基站與核心網(wǎng)之間的鏈路正常使用，提高網(wǎng)絡(luò)連接的連續(xù)性，從而可使用戶正常通信，進(jìn)而提高用戶的體驗(yàn)。
【附圖說(shuō)明】
[0021]為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作一簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0022]圖1為本發(fā)明實(shí)施例一提供的鏈路故障處理方法的流程圖；
[0023]圖2為本發(fā)明實(shí)施例二提供的鏈路故障處理裝置的一種結(jié)構(gòu)示意圖；
[0024]圖3為本發(fā)明實(shí)施例二提供的鏈路故障處理裝置的另一種結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0025]下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0026]實(shí)施例一
[0027]為便于理解，在對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行描述之前，先對(duì)本發(fā)明實(shí)施例所適用的網(wǎng)絡(luò)系統(tǒng)作簡(jiǎn)要介紹。本發(fā)明實(shí)施例主要適用于LTE(Long Term Evolut1n，長(zhǎng)期演進(jìn))系統(tǒng)，該LTE系統(tǒng)包括兩個(gè)網(wǎng)元，分別為EPC(Evolved Packet Core，演進(jìn)分組核心網(wǎng))和eNode B(Evolved Node B，演進(jìn)節(jié)點(diǎn)B)，該eNode B也即以下所稱基站，其中，EPC負(fù)責(zé)核心網(wǎng)，eNode B負(fù)責(zé)接入網(wǎng)。
[0028]核心網(wǎng)包括MME(MobilityManagement Entity，移動(dòng)管理實(shí)體)和S_GW(ServingGateway，服務(wù)網(wǎng)管)，其中，核心網(wǎng)中的移動(dòng)管理實(shí)體與基站連接，用于對(duì)基站發(fā)送的消息進(jìn)行處理;服務(wù)網(wǎng)管用于監(jiān)控移動(dòng)管理實(shí)體與基站之間的鏈路是否出現(xiàn)故障，當(dāng)移動(dòng)管理實(shí)體與基站之間的鏈路出現(xiàn)故障，例如斷開(kāi)時(shí)，服務(wù)網(wǎng)管發(fā)出故障告警。
[0029]接下來(lái)，對(duì)本發(fā)明實(shí)施例提供的鏈路故障處理方法進(jìn)行描述，該鏈路分別連接基站和核心網(wǎng)，其中，基站可例如為小型一體化基站(以下稱為小基站)或公用移動(dòng)通信基站；如上所述，核心網(wǎng)包括服務(wù)網(wǎng)管。如圖1所示，該處理方法包括:
[0030]S11、監(jiān)測(cè)服務(wù)網(wǎng)管是否發(fā)出鏈路故障告警。
[0031]本步驟中，可通過(guò)接入服務(wù)網(wǎng)管的接口來(lái)監(jiān)測(cè)服務(wù)網(wǎng)管是否發(fā)出鏈路故障告警。為便于本領(lǐng)域技術(shù)人員理解本發(fā)明實(shí)施例中的技術(shù)方案，以下對(duì)發(fā)明人在實(shí)際應(yīng)用中發(fā)現(xiàn)的引起服務(wù)網(wǎng)管發(fā)出告警的情形進(jìn)行簡(jiǎn)要說(shuō)明，其中，上述情形至少包括以下兩種:
[0032]第一種情形，基站為小基站，該小基站通常處于企業(yè)和公共場(chǎng)所等開(kāi)放位置，因此，攻擊者可直接接觸小基站，將與小基站連接的鏈路光纖從小基站上拔下，然后將鏈路光纖連接到交換機(jī)，同時(shí)將小基站和偽裝小基站連接到交換機(jī)。攻擊者進(jìn)行以上設(shè)置后，可使偽裝小基站通過(guò)交換機(jī)獲取小基站與核心網(wǎng)之間交互的信息，從而獲取小基站的地址和移動(dòng)管理實(shí)體的地址。在上述過(guò)程中，將鏈路光纖從小基站上拔下會(huì)使得小基站與移動(dòng)管理實(shí)體之間的連接斷開(kāi)，從而導(dǎo)致網(wǎng)管系統(tǒng)發(fā)出告警，而在將小基站連接到交換機(jī)后，網(wǎng)管系統(tǒng)不再發(fā)出告警。需要說(shuō)明的是，接入偽