[发明专利]恶意流量处理方法及系统

权利要求书

1、一种恶意流量处理方法，其特征在于，所述恶意流量处理方法用于移动通信网络，包括：

染毒检测单元检测经过自身的会话数据是否包含恶意流量，如果经过自身的会话数据包含恶意流量，则所述染毒检测单元发送通知消息给染毒处理单元，通知染毒处理单元所述会话数据染毒的状态信息；

所述染毒处理单元将会话数据染毒的状态信息发送给用户终端。

2、根据权利要求1所述的恶意流量处理方法，其特征在于，还包括：所述染毒处理单元在将会话数据染毒的状态信息发送给用户终端的同时将包含有恶意流量的会话数据涉及到的会话进行去激活或降速处理。

3、根据权利要求1所述的恶意流量处理方法，其特征在于，还包括：所述染毒处理单元记录所述会话数据染毒的状态信息。

4、根据权利要求2所述的恶意流量处理方法，其特征在于，还包括：所述染毒处理单元记录所述会话数据染毒的状态信息。

5、根据权利要求3所述的恶意流量处理方法，其特征在于，还包括：如果所述染毒检测单元检测到所述会话数据中的恶意流量已经被消除，所述染毒检测单元将会话数据中恶意流量已经被消除的信息发送给所述染毒处理单元，所述染毒处理单元将会话数据中恶意流量已经被消除的信息发送给所述用户终端，并清除所记录的所述会话数据染毒的状态信息。

6、根据权利要求4所述的恶意流量处理方法，其特征在于，还包括：

如果所述染毒检测单元检测到所述会话数据中的恶意流量已经被消除，所述染毒处理单元将会话数据中恶意流量已经被消除的信息发送给所述用户终端，并将包含有恶意流量的会话数据涉及到的会话的速度恢复，并清除所记录的所述会话数据染毒的状态信息。

7、根据权利要求5或6所述的恶意流量处理方法，其特征在于，当获取到会话数据染毒的状态信息时，所述染毒检测单元或染毒处理单元还执行如下操作中的至少一种：

(1)限制所述用户终端的访问范围；

(2)限制所述用户终端的传输控制协议连接次数，或对所述用户终端的网络控制消息协议报文个数进行流量控制；

(3)发出告警或呼叫日志来通知设备维护人员恶意流量的来源或恶意流量的类型。

8、根据权利要求7所述的恶意流量处理方法，其特征在于，当染毒检测单元或染毒处理单元获取到会话数据中的恶意流量已经被消除的信息时，所述染毒检测单元或染毒处理单元还执行如下操作中的至少一种：

取消对用户终端访问范围的限制的操作；

取消对用户终端传输控制协议连接次数的限制，或取消对用户终端的网络控制消息协议报文个数的流量控制；

发出告警或呼叫日志来通知设备维护人员恶意流量已经被消除的信息。

9、根据权利要求1-6中任意权利要求所述的恶意流量处理方法，其特征在于，

所述染毒检测单元和染毒处理单元设置在服务GPRS支持节点(SGSN)中；或者

所述染毒检测单元和染毒处理单元设置在网关GPRS支持节点(GGSN)中；或者

所述染毒检测单元设置在SGSN或GGSN中，所述染毒处理单元设置在位置归属寄存器(HLR)中；或者

所述染毒检测单元设置在GGSN中，所述染毒处理单元设置在SGSN中；或者

所述染毒检测单元设置在SGSN中，所述染毒处理单元设置在SGSN中；或者

所述染毒检测单元设置在GGSN的策略计费执行功能(PCEF)模块中，所述染毒处理单元设置在策略计费规则功能(PCRF)模块中；或者

所述染毒检测单元设置在GGSN的PCEF模块中，所述染毒处理单元设置在应用功能(AF)模块中；或者

所述染毒检测单元设置在分组数据网网关(P-GW)的PCEF模块中，所述染毒处理单元设置在PCRF模块中；或者

所述染毒检测单元设置在P-GW的PCEF模块中，所述染毒处理单元设置在AF模块中。

10、根据权利要求3或4所述的恶意流量处理方法，其特征在于，所述染毒处理单元设置在服务GPRS支持节点(SGSN)中，如果所述用户终端从一个SGSN迁移到了另一个SGSN，所述方法还包括：

迁移之前的SGSN中的染毒处理单元将记录的会话数据染毒的状态信息发送给迁移之后的SGSN中的染毒处理单元。