[发明专利]用于基于数据分析的消息过滤的方法和装置

说明书

根据本发明的示例性方面，提供了一种装置，包括：接收机，被配置为从第一安全区接收消息，该第一安全区与该装置被包括在其中的安全区不同；以及至少一个处理核，被配置为确定是否对该消息应用恢复动作，该确定包括：基于第一准则进行第一验证，以评估是否立即应用恢复动作，并且仅在第一验证没有导致立即应用该恢复动作的评估的情况下，基于第二准则进行第二验证以生成第一权重，以及基于第三准则进行第三验证以生成第二权重，并将第一权重和第二权重之和与预定义的触发器进行比较以执行该确定。

技术领域

本公开涉及两个安全区之间的通信的领域。

背景技术

通信网络(诸如移动通信网络或有线网络)使用互连网络彼此连接。这种互连网络可以包括对通过互连网络发送和/或被发送到通信网络中的数据是恶意或者至少好奇的各方。

为了确保通信网络中的信息安全，运营商可以部署防火墙，诸如信令防火墙或因特网协议IP防火墙。此外，可以对通过互连网络传送的信息进行加密、完整性保护、授权和认证，以保护此类信息免遭盗窃或破坏。

发明内容

本发明是由独立权利要求的特征来定义的。在从属权利要求中定义了一些具体的实施例。

根据本发明的第一方面，提供了一种装置，包括：接收机，被配置为从第一安全区接收消息，该第一安全区与该装置被包括在其中的安全区不同；以及至少一个处理核，被配置为确定是否对该消息应用恢复动作，该确定包括：基于第一准则进行第一验证，以评估是否立即应用恢复动作，并且仅在第一验证没有导致立即应用该恢复动作的评估的情况下，基于第二准则进行第二验证以生成第一权重，以及基于第三准则进行第三验证以生成第二权重，并将第一权重和第二权重之和与预定义的触发器进行比较以执行该确定。

第一方面的各种实施例(在下文中被称为条款1)可以包括以下项目符号列表中的至少一个条款：

·条款2.根据条款1所述的装置，其中，至少一个处理核进一步被配置为：如果第一权重和第二权重之和满足预定义的第一条件，则基于第四准则执行第四验证以生成第三权重，并将第一权重、第二权重和第三权重之和与第二阈值进行比较以执行该确定。

·条款3.根据条款2所述的装置，其中，至少一个处理核进一步被配置为：如果第一权重、第二权重和第三权重之和满足预定义的第二条件，则基于第五准则执行第五验证以生成第四权重，并将第一权重、第二权重、第三权重和第四权重之和与第三阈值进行比较以执行该确定。

·条款4.根据条款1-3中任一项所述的装置，其中，该装置是边缘节点。

·条款5.根据条款4所述的装置，其中，边缘节点包括在基于5G服务的架构中的安全边缘保护代理。

·条款6.根据条款1-5中任一项所述的装置，其中，该确定至少部分地基于机器学习过程。

·条款7.根据条款6所述的装置，其中，机器学习过程包括聚类过程。

·条款8.根据条款1-7中任一项所述的装置，其中，恢复动作包括以下中的至少一个：丢弃该消息；丢弃该消息的部分；对该消息执行防病毒扫描；将该消息标示给管理员；以及修改响应于该消息而被发送的第二消息。

·条款9.根据条款1-8中任一项所述的装置，其中，第一准则包括以下中的至少一个：该消息是否源自禁止节点；该消息是否是禁止类型；最后支路安全故障是否发生；以及该消息的订户类别是否与第一恢复动作相关。

·条款10.根据条款1-9中任一项所述的装置，其中，第二准则包括以下中的至少一个：运营商特定的分数；以及来自第一安全区的攻击历史。

·条款11.根据条款1-10中任一项所述的装置，其中，第三准则包括以下中的至少一个：该消息的格式；该消息的长度；该消息中的语法错误；该消息中的因特网协议地址是否对于该装置是未知的；该消息是否包括在该装置中罕见的信息元素、属性或扩展；