七號信令采集與注入系統技術方案

本發明專利技術涉及信令采集及注入技術領域，尤其涉及一種七號信令采集與注入系統。包括通信處理模塊、數據采集與注入模塊、配置與管理模塊、硬件驅動模塊，其中通信處理模塊包括數據發送模塊和數據接收模塊，數據采集與注入模塊包括采集信令復制與封裝單元、注入指令的解封裝單元、MTP3協議處理單元、MTP2協議處理單元和采集卡接入方式判斷單元。本發明專利技術解決了從七號信令網準確采集七號信令消息，并將原始信令透傳，實現對信令鏈路的采集、監視、透傳以及向七號信令網中插入封裝的信令消息，并傳輸到相應的目的信令點（DPC）這兩個技術問題。

【技術實現步驟摘要】

本專利技術涉及信令采集及注入
，尤其涉及一種七號信令采集與注入系統。
技術介紹
七號信令系統(SS7)是電信網中廣泛使用的傳遞控制信息的一種方式，是現代電信的支撐網，七號信令網承載著電信網絡運行的幾乎所有信息，是非常寶貴的信息資源。為了更好的對七號信令網絡進行管理和維護，現有的技術方案主要集中在如何準確采集七號信令消息，對于向七號信令網中插入封裝的信令消息，并實現類似于話路強拆這類攻擊的方法研究較少。在七號信令中，七號信令一般在E1/T1/STM-1中傳輸，El為符合G.703標準的一種PCM (脈沖編碼調制)編碼傳送方式，傳輸速率為2M，T1為符合G.703標準的一種PCM編碼傳送方式，傳輸速率為1.544M ;STM-1為同步傳輸模式1，是一種更高速率的傳輸方式。現有的七號信令消息采集采用以下幾種方式:方式1:STP交換機內部收斂終結接入方式，即利用程控數字交換機提供的一種特殊功能，物理上將承載信令消息的TDM (時分復用)時隙中的信號復制到另外一個El或Tl系統中，然后將這個El或Tl系統接入到信令采集部分。方式2:高阻跨接方式，即通過高阻跨接從承載七號信令的物理通道上獲取信號，接入到信令采集部分。要求輸入阻抗大于2K，不影響監測的鏈路。方式3:分光器接入方式，當物理傳輸采用光纖時，無法通過高阻跨接的方法從傳輸信令的通道上獲取信號，分光器可以從光纖上承載信息的光信號中分出一部分接入到信令采集部分，而不影響信號的傳輸。方式4:串接復制方式，即將信令采集裝置串接在信令鏈路兩端的信令點或信令之間，也可以直接與信令點或信令轉接點連接。該方式在信令網的鏈路層中采集信令消息，并進行復制發送到信令監測系統。由于該方式在鏈路層采集信令消息，而不是在物理層采集信令，將鏈路層的消息發往用戶，從而保證了監測的消息和信令網中傳送的消息是完全一樣的。現有的七號信令采集卡或七號信令監測系統雖然實現了對七號信令的監測，但在準確性、穩定性、實用性方面還有待提高；更重要的是現在的技術并沒有實現向七號信令網中實時的插入封裝好的信令消息，并提供一些話路強拆的方法。
技術實現思路
本專利技術的目的在于解決從七號信令網準確采集七號信令消息，并將原始信令透傳，實現對信令鏈路的采集、監視、透傳以及向七號信令網中插入封裝的信令消息，并傳輸到相應的目的信令點(DPC)這兩個技術問題。該七號信令采集與注入系統包括通信處理模塊、數據采集與注入模塊、配置與管理模塊、硬件驅動模塊，其中通信處理模塊包括數據發送模塊和數據接收模塊，數據采集與注入模塊包括采集信令復制與封裝單元、注入指令的解封裝單元、MTP3協議處理單元、MTP2協議處理單元和采集卡接入方式判斷單元，其中通信處理模塊中的數據發送模塊和采集信令復制與封裝單元連接，數據接收模塊與配置與管理模塊連接，配置與管理模塊分別與數據采集與注入模塊和硬件驅動模塊連接，硬件驅動模塊與采集卡接入方式判斷單元連接；其中通信處理模塊調用配置與管理模塊提供的接口函數處理從用戶應用程序來的配置與管理命令；按照與用戶應用程序之間的接口協議，負責用戶應用程序的通信，實時傳遞監測數據，同時接收用戶應用程序的命令，根據對收到的注入命令進行預處理，將需要注入的信元交給數據采集與注入模塊處理；數據采集與注入模塊負責信令鏈路的識別，數據的采集、處理及輸出，同時監測鏈路的狀態并對用戶需要手動發送的命令進行處理；配置與管理模塊調用通信處理模塊和硬件驅動模塊提供的接口函數對通信處理模塊和硬件驅動模塊進行相應的配置和管理，是采集終端的控制單元，負責整個網橋的管理與配置；硬件驅動模塊調用接口函數處理從El接口采集到的鏈路狀態和數據；同時負責功能芯片的初試化，按要求配置監測鏈路、端口和時隙，負責端口狀態的監測和告警。其中采集卡接入方式是把采集卡放在兩個信令點之間，使兩個信令點通過采集卡連接起來，采集卡透傳兩個信令點間的通信數據，并把接收到的數據過濾掉FISU和LSSU后通過TCP/IP發送到相應端口 ；此外采集卡能通過TCP/IP接收用戶定制的七號信令消息，并封裝發送到相應的DPC。其中硬件驅動模塊配置監測鏈路采用三級中斷結構對各個鏈路進行監測和數據收發。所述的七號信令包括三種信號單元:消息信號單元MSU，鏈路狀態信號單元LSSU和填充信號單元FISU ;其中MSU為真正攜帶消息的信號單元，消息包含在SIF和SIO字段；LSSU為傳送網絡鏈路狀態的信號單元，鏈路狀態由SF字段指示；FISU不含任何信息，是在網絡節點沒有信息需要傳送的時候，向對方發送空信號，其作用是使信令鏈路保持通信狀態。其中MTP2協議處理單元與第一功能級為兩點間進行信號消息的傳遞提供信令鏈路，并定義在一條信令鏈路上傳遞信號消息和與傳遞有關的功能和程序；同時把要發送的信號消息發到信令數據鏈路即第一功能級上去，把正確接收的信號消息傳送到第三功能級，在兩個信令點終端內或之間傳送信令鏈路狀態信息及處理機工作情況的信息；本專利技術接入七號信令網方法包括高阻跨接和串接網轎；高阻跨接通過高阻隔離器采集到經由端口的信元消息，同時把外部的噪音信號隔離開，采集到的信元消息到達采集卡后，采集卡把信號放大，然后通過以太網口把放大后的消息發送到協議處理軟件。本專利技術的有益效果:本專利技術用于電信網網絡攻防基礎平臺，提供對七號信令網絡的攻擊支持，在電信網網絡攻防基礎平臺中，能實時采集七號信令網的信元信息顯示在基礎平臺應用軟件上，并能根據采集到的信元結合相應的攻擊方法，向信令網中注入封裝好的信令，實現針對七號信令網的各類網絡攻擊。在對電信網網絡攻防基礎平臺進行大量測試，發現七號信令采集卡系統能準確、穩定的采集信令網信令消息，通過使用訪專利技術的通信處理模塊的相關接口，能向信令網中注入相應的信令，達到特定的效果。通過實驗證明本專利技術各技術方案能很好的實現。附圖說明圖1為本專利技術七號信令采集與注入系統框圖；圖2為MTP2控制模塊之間的交互作用流程圖；圖3為本專利技術中高阻跨接實現原理結構具體實施例方式下面結合附圖對本專利技術作進一步介紹。如圖1所示，七號信令采集與注入系統包括通信處理模塊、數據采集與注入模塊、配置與管理模塊、硬件驅動模塊，其中通信處理模塊包括數據發送模塊和數據接收模塊，數據采集與注入模塊包括采集信令復制與封裝單元、注入指令的解封裝單元、MTP3協議處理單元、MTP2協議處理單元和采集卡接入方式判斷單元，其中通信處理模塊中的數據發送模塊和采集信令復制與封裝單元連接，數據接收模塊與配置與管理模塊連接，配置與管理模塊分別與數據采集與注入模塊和硬件驅動模塊連接，硬件驅動模塊與采集卡接入方式判斷單元連接；硬件驅動模塊調用采集與預處理模塊提供的接口函數處理從El接口采集到的鏈路狀態和數據；硬件驅動模塊描述負責功能芯片的初試化，按要求配置監測鏈路、端口和時隙，負責端口狀態的監測和告警。其中配置監測鏈路采用三級中斷結構對各個鏈路進行監測和數據收發。采集與預處理模塊調用通信處理模塊提供的接口函數將數據發送給用戶應用程序；通信處理模塊調用配置與管理模塊提供的接口函數處理從用戶應用程序來的配置與管理命令；配置與管理模塊調用通信處理模塊和硬件驅動模塊提供的接口函數對通信處理模塊和硬件驅動模塊進行相應的配置和管理。配置與管理模塊是采集本文檔來自技高網...

【技術保護點】
七號信令采集與注入系統，包括通信處理模塊、數據采集與注入模塊、配置與管理模塊、硬件驅動模塊，其特征在于：其中通信處理模塊包括數據發送模塊和數據接收模塊，數據采集與注入模塊包括采集信令復制與封裝單元、注入指令的解封裝單元、MTP3協議處理單元、MTP2協議處理單元和采集卡接入方式判斷單元，其中通信處理模塊中的數據發送模塊和采集信令復制與封裝單元連接，數據接收模塊與配置與管理模塊連接，配置與管理模塊分別與數據采集與注入模塊和硬件驅動模塊連接，硬件驅動模塊與采集卡接入方式判斷單元連接；其中通信處理模塊調用配置與管理模塊提供的接口函數處理從用戶應用程序來的配置與管理命令；按照與用戶應用程序之間的接口協議，負責用戶應用程序的通信，實時傳遞監測數據，同時接收用戶應用程序的命令，根據對收到的注入命令進行預處理，將需要注入的信元交給數據采集與注入模塊處理；數據采集與注入模塊負責信令鏈路的識別，數據的采集、處理及輸出，同時監測鏈路的狀態并對用戶需要手動發送的命令進行處理；配置與管理模塊調用通信處理模塊和硬件驅動模塊提供的接口函數對通信處理模塊和硬件驅動模塊進行相應的配置和管理，是采集終端的控制單元，負責整個網橋的管理與配置；硬件驅動模塊調用接口函數處理從E1接口采集到的鏈路狀態和數據；同時負責功能芯片的初試化，按要求配置監測鏈路、端口和時隙，負責端口狀態的監測和告警。...

【技術特征摘要】
1.七號信令采集與注入系統，包括通信處理模塊、數據采集與注入模塊、配置與管理模塊、硬件驅動模塊，其特征在于:其中通信處理模塊包括數據發送模塊和數據接收模塊，數據采集與注入模塊包括采集信令復制與封裝單元、注入指令的解封裝單元、MTP3協議處理單元、MTP2協議處理單元和采集卡接入方式判斷單元，其中通信處理模塊中的數據發送模塊和采集信令復制與封裝單元連接，數據接收模塊與配置與管理模塊連接，配置與管理模塊分別與數據采集與注入模塊和硬件驅動模塊連接，硬件驅動模塊與采集卡接入方式判斷單元連接；其中通信處理模塊調用配置與管理模塊提供的接口函數處理從用戶應用程序來的配置與管理命令；按照與用戶應用程序之間的接口協議，負責用戶應用程序的通信，實時傳遞監測數據，同時接收用戶應用程序的命令，根據對收到的注入命令進行預處理，將需要注入的信元交給數據采集與注入模塊處理；數據采集與注入模塊負責信令鏈路的識別，數據的采集、處理及輸出，同時監測鏈路的狀態并對用戶需要手動發送的命令進行處理；配置與管理模塊調用通信處理模塊和硬件驅動模塊提供的接口函數對通信處理模塊和硬件驅動模塊進行相應的配置和管理，是采集終端的控制單元，負責整個網橋的管理與配置；硬件驅動模塊調用接口函數處理從El接口采集到的鏈路狀態和數據；同時負責功能芯片的初試化，按要求配置監測鏈路、端口和時隙，負責端口狀態的監測和告警。2.如權利要求1所述的七號信令采集與注入系統，其特征在于:其中采集卡接入方式是把采集卡放在兩個信令點之間，使兩個信令點通過采集卡連接起來，采集卡透傳兩個信令點間的通信數據，并把...

【專利技術屬性】
技術研發人員：郭世澤，段榕，李升，郭亦菲，朱峻茂，張樂天，肖俊，段楓，俞賽賽，師發莊，
申請(專利權)人：中國人民解放軍總參謀部第五十四研究所，
類型：發明
國別省市：