[发明专利]一种病毒防护的无线基站

说明书

技术领域

本发明属于通信技术领域，尤其涉及一种病毒防护的无线基站。

背景技术

随着通信技术的发展以及智能手机的逐渐普及，各种智能手机开发平台的日益丰富，无线通信系统中手机的各种应用正在呈现快速增长的趋势。各种手机应用的快速增长也带来了手机上的各种病毒的快速发展，目前的手机病毒防护方法主要以手机上的安全软件为主，对于运营商来说，需要给用户提供一个安全的网络接入环境，而目前的基站实际上一个数据哑管道，作为一个单纯的数据转发节点不能区分用户类型、用户设备类型、业务类型，基站不具备病毒防护能力。

发明内容

本发明实施例的目的在于提供一种病毒防护的无线基站，旨在解决现有技术中的基站不具备病毒防护能力的问题。

本发明实施例是这样实现的，一种病毒防护的无线基站，所述基站包括：病毒库单元，病毒库单元包括：病毒库管理模块、病毒库更新代理模块和病毒解析模块；

所述病毒库管理模块，用于从病毒库服务器预先下载病毒文件，将该病毒文件存放在病毒解析模块内的病毒库内；还用于接收或发送报文，并将该报文传递给病毒解析模块；

病毒解析模块，用于识别UE的上下行报文，根据UE的上下行报文的IP五元组信息进行业务流管理，所述业务流管理用于判断该报文对应的流是否为病毒，并将判断结果返回给病毒库管理模块；

病毒库管理模块，用于如所述判断结果为病毒时，提醒用户，如该判断结果为非病毒时，将该报文传递给基站使基站按常用流程发送该报文。

病毒库更新代理模块，用于完成所述病毒库管理模块与病毒库服务器的通讯；

所述IP五元组信息包括：源IP、目的IP、IP协议类型、源端口和目的端口。

可选的，如识别出为上行报文时，所述病毒解析模块包括：流管理模块、流解析模块和病毒库；

所述流管理模块，用于识别UE的上下行报文，流管理模块去掉上行报文的MAC、IP、GTPU头，依据上行报文的净荷的业务层IP五元组判断是否存在该报文对应的流，如存在该报文对应的流，直接查询流的状态，依据该状态获取判断结果；如不存在该报文对应的流，则创建该报文对应的流，并将该上行报文的净荷发送给所述流解析模块；

所述流解析模块，用于依据所述病毒库内存储的病毒匹配该流，并依据匹配结果更新该流的状态，并依据该状态确定判断结果，将判断结果返回给流管理模块；

所述流管理模块，用于并将该判断结果发送给病毒库管理模块。

可选的，如识别出为下行报文时，所述病毒解析模块包括：流管理模块、流解析模块和病毒库；

所述流管理模块，用于识别UE的上下行报文，去掉下行报文的MAC、IP、GTPU头，并将下行报文净荷中的业务层IP五元组信息中的源IP与目的IP交换、源端口号与目的端口号交换，依据交换后的IP五元组信息判断是否存在该报文对应的流，如存在该报文对应的流，直接查询流的状态，依据该状态获取判断结果；如不存在该报文对应的流，则创建该报文对应的流，并将该上行报文的净荷发送给所述流解析模块；

所述流解析模块，用于依据所述病毒库内存储的病毒匹配该流，并依据匹配结果更新该流的状态，并依据该状态确定判断结果，将判断结果返回给流管理模块；

所述流管理模块，用于并将该判断结果发送给病毒库管理模块。

本发明实施例与现有技术相比，有益效果在于：本发明具体实施方式提供的基站具有病毒防护的能力的优点。

附图说明

图1是本发明具体实施方式提供的基于病毒库检测的基站架构图；

图2是本发明具体实施方式提供的病毒库单元的结构图；

图3是本发明具体实施方式提供的病毒库管理模块与病毒库服务器通讯的上下行数据的处理流程图；

图4是本发明具体实施方式提供的UE的上行数据病毒检测处理流程图；

图5是本发明具体实施方式提供的UE的下行数据病毒检测处理流程图；

图6是本发明具体实施方式提供的基站的结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。