[发明专利]检测电信网络中的行为的系统

权利要求书

1.一种用于检测包括核心网络的电信网络中的移动电信设备上的恶意软件导致的行为的系统，

所述系统包括：

所述电信网络，被配置为标识至少一个移动电信设备，并接收来自移动电信设备的信号，并进一步将接收的信号处理成在所述核心网络内部传输的信令，

其特征在于，

所述网络被布置成在所述核心网络内部传输的信令中对与移动电信设备相关联的预定信号的出现数目进行计数，预定信号表示核心网络中的网络设备之间的交互，并且被布置成在所述出现数目超过指示电信网络中移动电信设备的可接受行为的水平时进行登记。

2.根据权利要求1所述的系统，其中所述电信网络被布置为，当所述出现数目超过预定时间速率时，通过对在信令中检测到预定信号的出现次数进行计数而对预定信号的所述出现数目进行计数，并且进一步地，其中所述电信网络被布置为在所述次数超过预定阈值时进行登记。

3.根据权利要求2所述的系统，其中所述电信网络被布置为，当检测到的出现和之前检测到的出现之间的时间在预定时间间隔内时，对预定信号的出现数目进行计数。

4.根据权利要求3所述的系统，其中所述电信网络进一步包括计数器和计时器，并且其中，所述电信网络被布置为在检测到预定信号的出现时启动计数器，并进一步启动计时器，并且其中，所述电信网络被进一步布置为，如果之后的出现在由计时器测量的预定时间间隔T内，则将计数器增加一个单元。

5.根据权利要求1所述的系统，其中所述电信网络被配置为检测预定信号的出现数目何时超过预定速率。

6.根据权利要求5所述的系统，其中所述电信网络进一步包括计数器和计时器，并且其中，所述电信网络被布置为在检测到预定信号的出现时启动计数器，并进一步启动计时器，并且其中，所述电信网络进一步被布置为，计算所述速率作为预定信号的检测到的出现的所计数的数目与计时器测量的时间的比。

7.根据权利要求1所述的系统，其中所述电信网络被布置为，通过设置标志和/或启动退避计时器而在预定信号的出现数目超过指示可接受行为的水平时进行登记。

8.根据权利要求1所述的系统，其中预定信号指示移动电信设备到电信网络的附着。

9.根据权利要求1所述的系统，其中预定信号指示由移动电信设备建立承载。

10.根据权利要求1所述的系统，其中预定信号指示移动电信设备的切换。

11.根据权利要求10所述的系统，其中所述电信网络被进一步布置为监视移动电信设备的跟踪区，并只有在跟踪区的监视示出移动电信设备保持在单个跟踪区内时，登记指示切换的预定信号的出现数目。

12.根据权利要求1所述的系统，其中所述电信网络被布置为监视在电信网络的MME或SGSN或MSC中的预定信号的出现数目。

13.根据权利要求1所述的系统，其中所述电信网络被进一步配置为

-标识至少一个附加移动电信设备，

-接收来自至少一个附加设备的信号，并将接收的信号处理成在核心网络内部传输的附加信令，

-对预定信号在核心网络内部传输的所述附加信令中的出现数目进行计数，并在所述出现数目超过指示在电信网络内移动电信设备的可接受行为的水平时进行登记，

并且其中所述电信网络被进一步布置为聚合移动电信设备和至少一个附加移动电信设备的登记的数据。