[发明专利]恶意流量处理方法及系统

说明书

技术领域

本发明涉及移动通信技术，尤其涉及一种恶意流量处理方法及系统。

背景技术

在移动通信网络中通常存在多种恶意流量，例如，蠕虫病毒、拒绝服务(Deny of Service，简称DOS)攻击、黑客攻击等，如果在各个通信实体间传输的数据中包含了这些恶意流量，将会严重影响网络中数据传输，甚至造成网络瘫痪，为用户带来不便。

为了减少恶意流量对网络的影响，现有技术通过各种病毒检测技术检测网络中的数据流中是否包含恶意流量，然后将检测到含有恶意流量的数据流屏蔽或直接丢弃，而用户并不知晓。

发明人在实现本发明的过程中发现：这种处理恶意流量的方式存在的问题在于，如果将包含有恶意流量的数据直接丢弃或屏蔽，可能会造成用户无法上网，而用户并不清楚造成不能上网的原因是由于数据流中包括了恶意流量；并且，由于用户不能够及时获知用户终端(User Equipment，简称UE)上数据流已经受到恶意流量的侵袭，所以用户无法及时采取消除恶意流量的行动，从而可能导致恶意流量侵袭范围扩大，给用户造成更大的影响。

发明内容

本发明实施例针对现有技术中存在的问题，提供一种恶意流量处理方法及系统，能够及时将会话数据染毒的状态信息告知用户终端，使得用户终端可以及时执行消除恶意流量的操作，减小恶意流量对用户终端的影响。

本发明实施例提供了一种恶意流量处理方法，所述恶意流量处理方法用于移动通信网络，包括：

染毒检测单元检测经过自身的会话数据是否包含恶意流量，如果经过自身的会话数据包含恶意流量，则所述染毒检测单元发送通知消息给染毒处理单元，通知染毒处理单元所述会话数据染毒的状态信息；

所述染毒处理单元将会话数据染毒的状态信息发送给用户终端。

本发明实施例还提供了一种恶意流量处理系统，所述恶意流量处理系统用于移动通信网络，包括：

染毒检测单元，用于检测经过自身的会话数据中是否包含恶意流量；

染毒处理单元，用于接收所述染毒检测单元发送的会话数据染毒的状态信息，在接收到所述染毒检测单元发送的会话数据染毒的状态信息后，将会话数据染毒的状态信息发送给用户终端。

本发明实施例提供的恶意流量处理方法及系统，在检测到移动通信网络中的会话数据中包括恶意流量时，及时通知UE，这样UE就可以及时发起消除恶意流量的操作。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1所示为本发明恶意流量处理方法流程图；

图2所示为本发明恶意流量处理方法实施例中涉及到的一种网络架构示意图；

图3所示为本发明恶意流量处理方法实施例一流程图；

图4所示为本发明恶意流量处理方法实施例二流程图；

图5所示为本发明恶意流量处理方法实施例三流程图；

图6所示为本发明恶意流量处理方法实施例四流程图；

图7所示为本发明恶意流量处理方法实施例五流程图；

图8所示为本发明恶意流量处理方法实施例六流程图；

图9所示为本发明恶意流量处理方法实施例七流程图；

图10所示为本发明恶意流量处理方法实施例八流程图；

图11所示为本发明恶意流量处理方法实施例中涉及到的另一种网络架构示意图；

图12所示为本发明恶意流量处理方法实施例九流程图；

图13所示为本发明恶意流量处理方法实施例十流程图；

图14所示为本发明恶意流量处理方法实施例中涉及到的再一种网络架构示意图；

图15所示为本发明恶意流量处理方法实施例十一流程图；

图16所示为本发明恶意流量处理方法实施例十二流程图；

图17所示为本发明恶意流量处理方法实施例十三流程图；

图18所示为本发明恶意流量处理系统实施例结构示意图。

具体实施方式

如图1所示为本发明恶意流量处理方法流程图，该恶意流量处理方法应用于移动通信领域，包括：

步骤1、染毒检测单元检测经过自身的会话数据是否包含恶意流量，如果经过自身的会话数据包含恶意流量，则染毒检测单元发送通知消息给染毒处理单元，通知染毒处理单元所述会话数据染毒的状态信息；

步骤2、染毒处理单元将会话数据染毒的状态信息发送给用户终端。

本发明实施例提供的恶意流量处理方法，在检测到移动通信网络中的会话数据中包括恶意流量时，及时通知UE，这样UE就可以及时发起消除恶意流量的操作。