[发明专利]一种病毒防护的无线基站

摘要

本发明适用于通信领域，提供了一种病毒防护的无线基站，所述基站包括病毒库单元，病毒库单元包括病毒库管理模块、病毒库更新代理模块和病毒解析模块；所述病毒库管理模块，用于从病毒库服务器预先下载病毒文件，将该病毒文件存放在病毒解析模块内的病毒库内；还用于接收或发送报文，并将该报文传递给病毒解析模块；病毒解析模块，用于识别UE的上下行报文，根据UE的上下行报文的IP五元组信息进行业务流管理，所述业务流管理用于判断该报文对应的流是否为病毒，并将判断结果返回给病毒库管理模块；病毒库管理模块。病毒库更新代理模块，用于完成所述病毒库管理模块与病毒库服务器的通讯。本发明提供的技术方案具有病毒防护效果好的优点。

主权项

一种病毒防护的无线基站，其特征在于，所述基站包括：病毒库单元，病毒库单元包括：病毒库管理模块、病毒库更新代理模块和病毒解析模块；所述病毒库管理模块，用于从病毒库服务器预先下载病毒文件，将该病毒文件存放在病毒解析模块内的病毒库内；还用于接收或发送报文，并将该报文传递给病毒解析模块；病毒解析模块，用于识别UE的上下行报文，根据UE的上下行报文的IP五元组信息进行业务流管理，所述业务流管理用于判断该报文对应的流是否为病毒，并将判断结果返回给病毒库管理模块；病毒库管理模块，用于如所述判断结果为病毒时，提醒用户，如该判断结果为非病毒时，将该报文传递给基站使基站按常用流程发送该报文；病毒库更新代理模块，用于完成所述病毒库管理模块与病毒库服务器的通讯；所述IP五元组信息包括：源IP、目的IP、IP协议类型、源端口和目的端口；所述病毒解析模块包括：流管理模块、流解析模块和病毒库；如识别出为上行报文时，所述流管理模块，用于识别UE的上下行报文，流管理模块去掉上行报文的MAC、IP、GTPU头，依据上行报文的净荷的业务层IP五元组判断是否存在该报文对应的流，如存在该报文对应的流，直接查询流的状态，依据该状态获取判断结果；如不存在该报文对应的流，则创建该报文对应的流，并将该上行报文的净荷发送给所述流解析模块；如识别出为下行报文时，所述流管理模块，用于识别UE的上下行报文，去掉下行报文的MAC、IP、GTPU头，并将下行报文净荷中的业务层IP五元组信息中的源IP与目的IP交换、源端口号与目的端口号交换，依据交换后的IP五元组信息判断是否存在该报文对应的流，如存在该报文对应的流，直接查询流的状态，依据该状态获取判断结果；如不存在该报文对应的流，则创建该报文对应的流，并将该下行报文的净荷发送给所述流解析模块；所述流解析模块，用于依据所述病毒库内存储的病毒匹配该流，并依据匹配结果更新该流的状态，并依据该状态确定判断结果，将判断结果返回给流管理模块；所述流管理模块，用于并将该判断结果发送给病毒库管理模块。