[发明专利]一种基于无线移动与有线非连续移动的通信系统

权利要求书

1.一种基于无线移动与有线非连续移动的通信系统，其特征在于，包括：网络接入单元和移动核心网络；

所述网络接入单元用于用户通过业务数据和控制信令接口，采用光纤和LAN、MSTP/PTN及PON接入方式承载连接至所述移动核心网络；

所述移动核心网络包括鉴权模块、备份模块和外网交互模块，所述鉴权模块用于对合法接入对象设置访问区域及访问资源，并对接入的网络用户进行鉴别，确保网络接入用户均为授权用户，并禁止未授权用户对系统进行访问，所述备份模块用于对数据资源进行备份，所述外网交互模块用于与另一移动核心网络进行连接和数据交互；

所述网络接入单元包括网络接入设备和接入子网模块；

所述网络接入设备包括综合接入设备IAD、光端机、路由器、用户侧交换机，小规模应用可通过所述综合接入设备IAD直接接入移动核心网，用户通过设备侧配线架布放电话线与所述综合接入设备IAD连接，所述综合接入设备IAD连接通过FE电接口接入光端机，并且以MSTP方式传送到IP城域网，通过所述IP城域网连接至移动IMS核心网，实现用户的固定语音接入；所述光端机通过双路由光缆连接至基站传输设备，进而接入移动传送网,用户设备通过所述用户侧交换机经过机房新增的路由器以FE电接口方式上联至光端机，通过移动传送网连接至CMNET网络，为用户提供互联网上网服务；

所述接入子网模块包括接入控制模块、资源管理模块、授权判断模块和信息加密模块，所述接入控制模块用于控制无线/有线业务的接入和承载的软、硬件资源的传输管理，并对数据安全进行监控；所述资源管理模块用于对通信和接入资源进行管理和控制，所述资源管理模块包括基站和基站控制器，所述信息加密模块用于授权用户使用无线加密协议对数据信息进行加密，防止非法用户对授权用户信息进行更改及盗取；

所述接入控制模块包括监控模块和数据安全模块；

所述监控模块用于对用户网络访问列表进行监控，通过无线通信与移动互联网安全设备接入点和有线通信安全设备接入点对无线移动通信系统及有线非连续移动通信系统中的用户访问列表进行设置，仅允许授权用户访问对应网络并定期清除未授权用户及非法用户；

所述数据安全模块用于对数据安全进行管理，所述数据安全模块包括隔离模块、杀毒防范模块和无线数据包过滤模块；

当无线移动通信系统或有线非连续移动通信系统受到病毒感染时，所述数据安全模块立即将病毒感染区域进行隔离，阻断病毒进一步传播途径，并由所述杀毒防范模块创建分层次的杀毒策略，依据病毒感染能力的不同创建多层次杀毒体系，用户可通过设置自动化启动核心层次病毒防范策略及深度病毒防范策略；

所述无线数据包过滤模块用于对数据包内数据进行对比和分析判定，根据病毒数据库特征对数据包进行对比分析，并对无线移动通信数据的通信数据发送端口、IP目的地址、数据包协议类型和IP源地址进行分析，获取过滤分析后的数据包。

2.如权利要求1所述的基于无线移动与有线非连续移动的通信系统，其特征在于，所述授权判断模块用于判断接入的无线网络用户是否为授权用户，若为非授权用户则拒绝接入。

3.如权利要求2所述的基于无线移动与有线非连续移动的通信系统，其特征在于，所述信息加密模块包括加密模块和安全参数设置模块，所述加密模块用于对移动通信服务业务中的业务进行对应的私钥密码加密和公钥密码加密，所述安全参数设置模块用于依据用户需求对安全参数和无线移动通信的地域数据进行设置。

4.如权利要求1所述的基于无线移动与有线非连续移动的通信系统，其特征在于，所述移动核心网络还包括有线传输设备管理模块，所述有线传输设备管理模块用于对有线传输设备和应急通信设备的状态进行监测和管理。

5.如权利要求1所述的基于无线移动与有线非连续移动的通信系统，其特征在于，所述接入子网模块还包括网络切换管理模块，所述网络切换管理模块用于用户设备在无线移动通信与有线非连续移动通信接入方式之间切换时，为原有通信在新的有线接入位置或新的无线移动覆盖区域中建立新的链路连接，并释放原有链路连接和有线或无线接入资源。

6.如权利要求1所述的基于无线移动与有线非连续移动的通信系统，其特征在于，所述移动核心网络还包括业务管理模块，用户设备通过所述网络接入单元的提供无线接入资源、有线接入资源和无线接入承载及各无线和有线接入服务实现信息通信传输，所述网络接入单元与移动核心网络相连接，所述业务管理模块对合法用户设备进行接入端口和位置登记、切换、漫游管理，及对分组域的话音、数据、多媒体通信业务进行通信管理。