[发明专利]一种针对网间短信业务的实时感控系统

说明书

技术领域

本发明涉及一种针对网间短信业务的实时感控系统。H04电通信技术H04W无线通信网络04W4/00专门适用于无线通信网络的业务或设施H04W4/12消息传送。

背景技术

在信息越来越发达的今天，某些信息则成为垃圾，比如广告甚至色情信息都是手机用户不希望收到的东西。以往，我们对此毫无办法，只能被动的接收掉，以至一些不法分子将手机短信作为其不法宣传的工具，甚至用此方法传播“邪教功”。因此急需对移动通信网间的各类短信进行过滤。

目前针对短信息过滤主要有两种方式：

短信服务中心的过滤方式。在对实时接收的短信息进行存储转发的时候，对有害信息实施监控，这种监控大多根据短信内容识别和状态监测相结合的监管模式。

手机终端的过滤方式。这种方式是在手机中预先设定包含手机或短信服务商号码的黑名单，在接收信息时根据黑名单来识别是否对信息拦截和过滤，即“短信防火墙”。

第一种方式对短信检测的实时性较差，特别是针对网间信令数据量大，实时性高的要求，其识别与拦截的实时性、准确性难以保证。

第二种方式也同样存在局限性，由于是采用预先设定的黑名单在对有害信息进行拦截时存在不足，因为有害信息发送者经常变换手机号码致使黑名单失效，不能从根本上杜绝非法短信在网间的传递和泛滥。

发明内容

本发明针对以上问题的提出，而研制的一种针对网间短信业务的实时感控系统，具有：筛选过滤单元、检测拦截单元和策略控制单元；

筛选过滤单元按照预置模板快速筛选短信相关信令，将检测出的嫌疑信令传送给所述的检测拦截单元，所述的检测拦截检测单元基于所述策略控制单元配置的规则，判别所述短信的发送、接收方和短信内容，检出非法短信，按所配置的策略进行分类处理；

所述的筛选过滤单元具有一检测浮动关键词的TCAM存储模块和处理模块：该模块针对一个浮动关键字，在模块内部的多个TCAMEntry中存储有所述浮动关键字的副本，每个副本在其所在的多个TCAMEntry中依次向右偏移1byte；每次从IP包载荷中提取的W字节进行浮动关键词匹配，遍历一次TCAM存储模块即可得到查询结果。

所述的策略P的关键词部分长度为L字节，TCAM的Entry宽度为W字节，则每条浮动关键词复制后占用TCAMW-L+1条Entry。

所述的筛选过滤单元还具有存放关键字的FPGA池和存放查表结果的SRAM：

当短信分组到达时，由FPGA池提取查表关键字，通过TCAM的DBUS总线传输送给TCAM，进行查表；TCAM搜索到与该关键字匹配的表项时，表项的结果地址由TCAM的RBUS送出；将输出TCAM查询得到的结果地址总线RBUS总线与SRAM的地址总线通过FPGA连接起来，FPGA读取该地址下SRAM的表项即得到本次查表结果。

所述的处理模块具有多线程机制，每个线程为短信分析的一个步骤；短信分析步骤至少包括：报文解析、报头提取、查表、结果处理步骤，至少具有四个线程。

如果前级操作时间大于后级的操作时间，则需要对前级的输出数据适当缓存才能汇入到后级输入端；

如果前级操作时间恰好小于后级操作时间，则必须通过复制逻辑，将数据流分流，或者在前级对数据采用先存储、后处理的方式，否则会造成后级数据溢出。

由于采用了上述技术方案，本发明提供的一种针对网间短信业务的实时感控系统，相比现有技术具有如下优点：本发明针对移动通信网间的短信业务，能准确、实时的匹配存储样本，达到检测的实时性，感控的准确性，主要研究内容包括：多模式浮动关键词联动识控技术：不仅支持浮动关键词，而且支持达5个浮动关键词的联动识控，实现灵活的业务“感控”功能；“三维”关键词的联动识控方法：支持固定关键、浮动关键词和范围关键词的“三维”关键词策略的交叉联动“感控”；并行的TCAM表项搜索引擎技术：基于TCAM高效匹配引擎，采用并行和流水线查表技术，实现线速关键词匹配。

附图说明

为了更清楚的说明本发明的实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图做一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明网间非法短信识别拦截系统；

图2为本发明单浮动关键词策略匹配过程；

图3为本发明“三维”策略过滤方法；

图4为本发明流水线设计时序；