短消息信息安全監(jiān)控的原理與實現(xiàn)

短消息信息安全監(jiān)控的原理與實現(xiàn)（中興通訊）一、引言隨著中國用戶數(shù)的迅猛增長，短消息業(yè)務(wù)作為一項新的移動增值業(yè)務(wù)，由于發(fā)送方便、價格便宜和隨時隨地接收等優(yōu)點使得這項業(yè)務(wù)在短時間內(nèi)得到大面積普及，成為了人們進(jìn)行溝通和交流的一種新手段。但是在短消息業(yè)務(wù)迅猛發(fā)展的同時也帶來了信息安全方面的問題，很多不軌分子利用短消息大量發(fā)布廣告，發(fā)布虛假信息進(jìn)行詐騙，影響人們的正常生活；利用短消息煽動鬧事、散布謠言，影響社會穩(wěn)定；利用短消息傳播色情、反動消息，危害公共安全。由于這些問題的存在，短消息的信息安全問題得到了全社會的重視，如何在保持短消息業(yè)務(wù)的活力和健康發(fā)展的同時限制有害短信的傳播、凈化短消息的內(nèi)容成為一個棘手的問題。目前除了在行政法規(guī)方面加強對信息發(fā)布的管理外，各移動運營商必須在技術(shù)手段上建立短消息監(jiān)控系統(tǒng)，對所有短消息內(nèi)容進(jìn)行有效的監(jiān)控和過濾。二、短消息安全現(xiàn)狀短消息的信息安全監(jiān)控和有害信息的攔截是一個較新的課題。短消息業(yè)務(wù)的長足發(fā)展只有三、四年的時間，在信息安全方面的問題也只是近兩、三年才出現(xiàn)，再加上業(yè)務(wù)流程復(fù)雜、接入方式靈活多變，因此對短消息內(nèi)容的監(jiān)控和過濾是一件非常困難的事情，從近幾年國內(nèi)外運營商的經(jīng)驗來看，目前對于短消息的安全監(jiān)控并沒有非常成熟和有效的方法，各運營商都在實踐中積極探索，希望針對各自網(wǎng)絡(luò)的特點建立一套嚴(yán)密而行之有效的安全監(jiān)控系統(tǒng)。三、垃圾短信的監(jiān)控原理與實現(xiàn)短消息業(yè)務(wù)是GSM、CDMA數(shù)字蜂窩移動通信系統(tǒng)提供的主要增值業(yè)務(wù)之一，它通過無線控制信道進(jìn)行傳輸，經(jīng)短消息業(yè)務(wù)中心（SMSC）完成存儲和轉(zhuǎn)發(fā)功能。短消息系統(tǒng)主要分為三個部分：接入部分、短消息中心和短消息業(yè)務(wù)實體。因此，我們一般選取這三部分的接口作為短消息的信息監(jiān)控點。圖1短消息系統(tǒng)基本體系結(jié)構(gòu)針對短消息的安全需求，對于信息的監(jiān)控（提取和過濾）在技術(shù)上有三種不同的實現(xiàn)機制：●

實時過濾機制●

話單分析機制●

協(xié)議監(jiān)測機制這三種監(jiān)控機制已經(jīng)在各移動通信運營商的現(xiàn)網(wǎng)中采用，是現(xiàn)階段應(yīng)用較多、相對成熟的技術(shù)。不管采用什么樣的監(jiān)控機制，需要實現(xiàn)的目標(biāo)是共同的：（1）監(jiān)控全面，能夠覆蓋目前幾乎所有的短信業(yè)務(wù)；（2）信息采集安全、方便，能夠靈活擴展，不影響正常的短信業(yè)務(wù)流程，對原系統(tǒng)的影響??；肉股（3為）信漲息過綱濾采賤用多沙種不住同的王機制削，能福夠按晝照重原要性它靈活靈配置提過濾豈規(guī)則教，對脹信息露內(nèi)容宗有模餃糊識球別功滾能，跪能最千大限別度的來避免黎遺漏冰；喬注（4勁）對突于多瞞種途負(fù)徑采書集到夠的短哄消息迎能夠疫正常送識別春內(nèi)容冠、及肯時存練儲，弱并且屆提供奸多種卡手段叉進(jìn)行田后續(xù)丑的分驕析和無處理裕；拉攔（5并）對中于過熟濾后頸的垃蠻圾短胃信黑扛名單啞號碼遣能夠企通過障自動護和手惜工兩去種方途式及裝時攔贊截，捆從發(fā)巖現(xiàn)到宏攔截絮的處拋理時票間應(yīng)塔該盡震量短副。蕩鴿下面終將分執(zhí)別討者論三籮種機燒制的帳實現(xiàn)品原理傻和特雕點。萍1.退楚妄實時隊過濾檔機制教乳注：熟短消帝息的內(nèi)發(fā)起案方和蜓接收設(shè)方可齡以是繼普通沉用戶濕，也諸可以棚是連希接在寒短信辨中心爐的實煩體。務(wù)圖2姑貞實籃時過損濾機段制趟竊短消榆息中西心接胃收到撿普通維用戶遭發(fā)送混或?qū)嵳企w提獎交的犁短消先息后乓，發(fā)逼送一貸個鑒毅權(quán)請羨求消山息到采監(jiān)控窗系統(tǒng)傘，監(jiān)籃控系廉統(tǒng)對借短消舌息內(nèi)堵容進(jìn)真行判弱斷，咽返回壯給短秀消息狀中心首鑒權(quán)懶響應(yīng)障消息乳，如芳果短嫩消息步內(nèi)容臥合法賞，則粘返回除鑒權(quán)住成功展消息式，短六消息莊中心景將該瓜消息予下發(fā)房給短勸消息狼接收膊方；巷如果男內(nèi)容咐不合誕法，箏則返半回鑒嶄權(quán)失罰敗消歐息，敬短消肢息中角心將撫該消德息直補接丟以棄，腥不下弦發(fā)給拾接收顯方。寬宅國家棍信息軍產(chǎn)業(yè)侍部頒具布了縮《短疏信息黨中心商（S扭MS駐C）車與短賤信息繡監(jiān)控漢中心奧（S謀MM鹿C）爸接口粗規(guī)范絕》，偵采用猾的就動是這舅種實傭現(xiàn)方加式。村目前蹤已經(jīng)橡有部載分通逝信設(shè)乖備廠斗商根德?lián)摾?guī)范頓開發(fā)揚出了租短消籌息實任時過棍濾系頭統(tǒng)。嶺圖3賣實鑄時過摩濾機爭制的搶信令吃流程價半圖3曬是《尺短信咸息中王心（蝕SM破SC浩）與刑短信鋪息監(jiān)撈控中水心（館SM嘆MC椒）接程口規(guī)辛范》差定義怨的短餃消息始中心脖（S鎮(zhèn)MS澡C）麥和短里消息壓監(jiān)控燦中心醉（S顛MM逃C）騎之間桂的信表息交述互方蠻式，押采用祖標(biāo)準(zhǔn)申的S竿MP歪P協(xié)篇議。迅在錯踏誤處掙理上慣，如善果S占MS智C等儀待響粱應(yīng)消獎息的寶時間于大于界等于赴5秒降，則的SM巾SC閃記錄個日志方，正筍常下玩發(fā)信騎息。之如果硬錯誤驕?zhǔn)荢偽MP逐P層濱的錯關(guān)誤或什操作魄超時彎，則障SM兆SC肢應(yīng)該固按照址正常壟流程貞下發(fā)杰消息捕。這汽樣就妥能最欺大限委度減跪少信追息過該濾對坊正常貓業(yè)務(wù)考造成屈的不籃利影雹響。差2.夾鮮勺話單海分析襯機制皆圖4嚼砍話語單分桃析機慧制謝脊由于恨計費踐服務(wù)岸器上招的原尊始話愧單文占件中純包含要了M鑒O消挽息話瑞單（怒包括既普通孫用戶砍發(fā)送灑的點閱對點動消息浙和S銹ME頭提交牲的短團消息師），伸因此陵該方齒案是蝕將計墓費服匆務(wù)器坐上的徒原始呼話單賺文件液作為殼統(tǒng)計倚數(shù)據(jù)菠源，層垃圾搏短信輛監(jiān)控設(shè)系統(tǒng)神從統(tǒng)桃計信吼息源斤獲取勝數(shù)據(jù)佛，然盈后進(jìn)激行統(tǒng)撐計分洗析。隱叨統(tǒng)計月監(jiān)控衣模塊羽對數(shù)痰據(jù)庫丘內(nèi)容斗進(jìn)行掛統(tǒng)計永分析椒，有灣以下摘三種幣統(tǒng)計執(zhí)分析編方式役：馳圖5盲卻話蘿單分?jǐn)R析機黑制的憑處理屋流程針幸（1享）監(jiān)船控起美呼信呢息條海數(shù)：評在監(jiān)果控系于統(tǒng)中疲設(shè)定溉在一盒段時徐間內(nèi)逝MO術(shù)消息渣條數(shù)向的門吵限閥恩值（步例如棋設(shè)定悄為1歇00怪條/侍小時傅），成當(dāng)某斷用戶煮發(fā)送梨短消閑息條肅數(shù)達(dá)沿到或最超過搏設(shè)定鍋的閥傘值時耗，即菠認(rèn)為棉該用筋戶是始可疑渴用戶卵。絕總（2英）消螞息內(nèi)蘿容監(jiān)隔控：南將短炭消息擠內(nèi)容房和監(jiān)甜控系旅統(tǒng)中橋事先掀設(shè)定傘的關(guān)床鍵字章進(jìn)行松比較放，當(dāng)指某條妄短消哲息內(nèi)料容和色關(guān)鍵刻字相雅匹配不時，泡系統(tǒng)險即認(rèn)比為該互條消家息為余可疑松消息繡。次霉（3去）發(fā)格送成透功率撐監(jiān)控躬：當(dāng)寄監(jiān)控警系統(tǒng)史檢測倉到某悄用戶肢發(fā)送揚短消榴息的是成功您率達(dá)躍到或魯超過連設(shè)定今的閥救值時壩，即夫認(rèn)為氣該用蜓戶是律可疑燃用戶役。蔑3.丸絲謝協(xié)議磁監(jiān)測務(wù)機制繞外該方最案通柏過寶“計監(jiān)聽藍(lán)”殿現(xiàn)有引系統(tǒng)均的方扯式進(jìn)巾行監(jiān)樸測，悲發(fā)往稻短消編息中桿心的茫消息架被旁躍路到翅短消糕息監(jiān)抽測系趣統(tǒng)，度監(jiān)測傭系統(tǒng)霉將監(jiān)榮聽到州的消怠息進(jìn)昂行實怨時分捕析，指一旦悶判斷艇短消附息發(fā)偏起方恢發(fā)送么的是領(lǐng)垃圾累短信躲，則炎通過恢“霞反饋題機制禿”副攔截洲這些新消息厚?？蠄D6松穴協(xié)炒議監(jiān)擋測機陵制土早該方踢案需桌要通族過兩際種不寄同的歡方式鈔來實禁施，撓針對泡普通隙用戶沫發(fā)送燭的點可對點慌消息熟，采汁用監(jiān)錯測S國S7扔信令醫(yī)的方或式，毅針對苦網(wǎng)關(guān)眠或其富他S惑ME歲發(fā)送匠的消倦息，恢采用貫監(jiān)測缸SM笛PP促協(xié)議痰數(shù)據(jù)頃包的朱方式徹。監(jiān)榴測系詳統(tǒng)先抖將監(jiān)剛聽到辦的消粥息分煤別按轎照對應(yīng)應(yīng)的儉協(xié)議邪解碼即入庫絡(luò)，然規(guī)后按選照預(yù)蒙先設(shè)藥定的矩規(guī)則叫進(jìn)行柄分析飛過濾動，根疊據(jù)不只同的套設(shè)置戰(zhàn)條件菠生成忌黑名里單。獎圖7譯密協(xié)種議監(jiān)軟測系下統(tǒng)監(jiān)絹測點元位置鑼圖欠念監(jiān)測繞點A虜：M擦AP程信令他監(jiān)測培貓由于順?biāo)嗅u普通良用戶遭的起舊呼消煉息（宣MO昌消息帳）都物是通競過N而O.路7信胸令網(wǎng)表傳送茂給短寫消息意中心挨的，鑰因此箭，通孤過監(jiān)蒜聽M映SC打到S斥MS受C的季SS原7信識令（失MA檔P協(xié)宰議）刪，就衣能監(jiān)過測所哥有的央普通撲用戶姑起呼計消息金。叫圖9沃腿B姐點S得MP蜘P協(xié)虧議監(jiān)袖測實璃現(xiàn)圖淚寧偵聽蘆單元課通過喉高阻材接入魄，實德時進(jìn)決行協(xié)吃議分尸析，擺負(fù)責(zé)善捕捉豆鏈路斤上的偶信令寨單元煉，分廟析、晝發(fā)送筑捕捉秀的信衡令數(shù)肌據(jù)到緩預(yù)處盞理和話分發(fā)徐模塊迷。爭搬預(yù)處君理和怪分發(fā)蛾模塊受完成掩SS沸7信斬令鏈均路上緩原始睬MS譜U數(shù)充據(jù)包款的解池包和檢短消絕息內(nèi)謹(jǐn)容的劃還原路與處捐理工解作，掘在解蝶出了趟MO懂短消乓息的茅內(nèi)容撐之后目，將見MO慢消息辟按照球一定醒的分熔發(fā)策脆略分窩發(fā)給勇實時隙分析鞠模塊戲處理顧。廢午實時昏分析穿模塊去對收核到的畏MT蠅消息黨進(jìn)行蒙實時池地分功析處德理，修按照形預(yù)定懼義的膏內(nèi)容庫和流涉量策距略進(jìn)必行分翁析，輔同時償將原吊始消忘息和票分析閱結(jié)果煤存放糕到相稠關(guān)的當(dāng)數(shù)據(jù)麥庫中議。咬吉監(jiān)測沉點B移：S驗MS績C協(xié)豪議監(jiān)提測棗附由于尸所有四的S威ME扮都是鴨通過腿SM期PP喪協(xié)議克連接請到短其消息啊中心扯的，奶因此兆通過嘴監(jiān)聽爸SM元E發(fā)踏往S邁MS當(dāng)C的絹TC兼P/說IP咱數(shù)據(jù)眠包，猛就能餐監(jiān)測際所有您的S度ME再起呼欲消息悅。窗圖8予點A搬點M鬼AP俯信令蛾監(jiān)測礦實現(xiàn)認(rèn)圖失壁偵聽笨預(yù)處脈理和卵分發(fā)鐘模塊突實時混地捕私獲流袍經(jīng)短尚消息待中心捧SM濫SC景網(wǎng)卡慨的所宰有T驕CP嘆/I皂P數(shù)蠢據(jù)包愉，按陰照S僵MP拜P協(xié)塌議解喂包，考最后指進(jìn)行委分析橡，整武個過范程并流不影賠響數(shù)輝據(jù)的徐正常售傳輸昏。我投監(jiān)測幕點C旅：短夸消息團網(wǎng)關(guān)籌協(xié)議撕監(jiān)測礦污由于鍛SM捎E發(fā)掃送S治MS什C的榴部分坡消息鵲不需器要監(jiān)迎測（沙例如啄SM棄E是晨計費熄系統(tǒng)御或客卸服系哲統(tǒng)的謊情況拆），史為了蠶減少花監(jiān)測拔的數(shù)煉據(jù)量匠，可框以考濕慮在孤網(wǎng)關(guān)愚和網(wǎng)嗽關(guān)之近間或銀者S棵P系何統(tǒng)和宜網(wǎng)關(guān)鏈之間氣設(shè)置爐監(jiān)測筋點，衫只監(jiān)定測有徹需要禾的數(shù)瀉據(jù)。泊在這碧種情賽況下資，監(jiān)優(yōu)測點爛C可騙以取燈代監(jiān)認(rèn)測點慰B，關(guān)監(jiān)測繁方式膀與監(jiān)繭測點挑B的湊方式漁類似迎。只步是在羅短消梳息網(wǎng)孕關(guān)與軍SP羞之間壺采用凝的是習(xí)各電承信運慢營商往自己火開發(fā)惕的協(xié)壩議，困中國辯聯(lián)通蓮采用環(huán)SG恭IP盛協(xié)議皮，中燦國移稿動采闊用C器MP譽P協(xié)蹲議，棚因此引，解羨碼模禍塊需遇要針豎對不子同的阿協(xié)議涌分別服設(shè)計卸。浸四、魄愿總結(jié)流設(shè)以上臺對目令前現(xiàn)襪網(wǎng)中劍采用頑的三滿種垃兼圾短雕信監(jiān)小控機侵制做姻了詳雖細(xì)的鞠分析屋，下羨面對以這三印種實直現(xiàn)機戚制的蒸優(yōu)缺白點做嗓一簡握單的典對比銹分析癢。態(tài)表1機三嘆種垃港圾短料信監(jiān)滑控機凝制優(yōu)慈缺點站對比搞齊這三伐種方櫻案都炕是現(xiàn)廳階段鋼應(yīng)用加較多會的方盈案，閣在實衡際應(yīng)競用中堡采用范何種啞方案護，需棕要根站據(jù)網(wǎng)謙絡(luò)結(jié)胖構(gòu)、噴設(shè)計鋸容量廳、投地資規(guī)夸模等分綜合乓考慮伏，方基案一任能夠粘提供旱最完嚇整的太解決臟方案孕，因代此對孝于新麥建短識信中擊心或就者對涉垃圾就短信需監(jiān)控平要求圖很高醬、并剖且預(yù)找算充免足時耗，應(yīng)火該優(yōu)針先考辭慮采毯用方島案一化；如射果希李望垃棵圾短亦信監(jiān)顫控功違能的齒實現(xiàn)煌對原敏有短闖信中卻心影臺響最奏小，心并且馳實現(xiàn)滿較好綿的監(jiān)理控效萍果，局可以行考慮蛋采用這方