[发明专利]一种移动设备DPI数据及应用与基站安全同步的方法和系统

摘要

本发明涉及一种移动设备DPI数据及应用与基站安全同步的方法和系统，其中，移动设备中DPI模块具体包括：数据包一次解析模块、逻辑判断模块、规则管理模块、数据过滤模块、应用检查模块以及通信发送模块；所述规则管理模块，用于对规则包进行更新时锁定规则包的读取功能，以暂停数据过滤和应用检查模块的服务；所述数据过滤模块，用于在获取数据信息后，判断是否是自己内部一级存储的数据，如果不是则从规则管理模块读取规则进行数据包分析检查，确定符合安全要求和标准后输出；所述应用检查模块，用于完成应用信息的各种安全检查。通过本发明，降低了移动设备中安全软件对cpu的资源占用，提升了系统速度。

主权项

1.一种移动设备DPI数据及应用与基站安全同步的方法，其中，移动设备作为发射端存在时，其他移动设备可通过当前移动设备作为基站进行接入；移动设备内嵌有DPI模块，实现全网各个局点的DPI数据及应用信息的一致性，对所有进出移动设备的信息进行安全过滤处理，以降低移动设备中安全软件对cpu的资源占用，提升移动设备速度；所述DPI模块接收来源于移动通信基站上DPI设备的数据信息，所述移动通信基站上的DPI设备会从唯一标识的服务器端获取安全信息；其特征在于，所述方法具体包括：移动通信基站上的DPI设备在检测到覆盖范围内有新的移动设备进入时，就会首先发送信息与移动设备进行确认，确认移动设备内部规则管理模块的版本是否最新、规则包是否完整；如果发现移动设备内的规则管理模块的版本是最新的，则不进行规则更新的操作；如果发现不是最新的，移动通信基站上的DPI设备则推送规则更新数据，要求移动设备的DPI模块更新自己的规则管理模块的版本；如果检测到该规则包不完整，则进行规则包的覆盖更新；如果发现规则包非法则进行标记记录，并从移动设备端读取样本并标记，然后再对规则管理模块进行更新；如果发现该规则比自己的版本还要新，移动通信基站上的DPI设备则首先检查自己的规则是否最新，如果不是，则从服务器端进行更新后再次检查移动设备；如果发现网络故障无法更新，移动通信基站上的DPI设备则发送报警信息给相关的负责人，并暂停服务等待修复；如果发现移动设备的规则包被篡改，移动通信基站上的DPI设备则记录信息，并发送报警信息给移动设备，然后标记移动设备的状态，并进行跟踪检查和修复；移动设备被修复后，移动设备将启动修复流程与基站、服务器进行同步，并签订状态标记。