公开(公告)号：CN118524395A

公开(公告)日：2024-08-20

申请号：CN202410662004.X

申请日：2024-05-24

Applicant: 京信网络系统股份有限公司 ,  中国移动通信集团北京有限公司

Inventor： 罗良桂 ,  李欣欣 ,  于吉涛 ,  刘晓亮 ,  崔寅 ,  胡呈欣

IPC: H04W12/122 ,  H04L61/5007

Abstract: 本公开涉及一种基站通信方法、装置、系统、安全网关和存储介质，所述方法包括：接收基站通过基站隧道内源IP向安全网关隧道内IP发送的业务IP请求消息，业务IP请求消息中携带基站与安全网关之间预先约定的IP请求标识；查询预设的IP请求标识与隧道内通信地址的映射关系表，确定与业务IP请求消息中携带的IP请求标识对应的目标隧道内通信地址；将目标隧道内通信地址反馈给基站，以使基站基于目标隧道内通信地址发送第一业务数据。本方案由安全网关根据基站发送的业务IP请求消息中携带的IP请求标识动态向基站发送隧道内通信地址，使得基站能够基于隧道内通信地址与安全网关后端核心网元进行通信，保障了通信的安全性。

公开(公告)号：CN115250191A

公开(公告)日：2022-10-28

申请号：CN202110468150.5

申请日：2021-04-28

Applicant: 中国移动通信集团北京有限公司 ,  中国移动通信集团有限公司

Inventor： 刘懿 ,  张锋 ,  王子兵 ,  石伟 ,  李欣欣

IPC: H04L9/40

Abstract: 本发明提供一种网络安全应急响应方法及装置，该方法包括：接收客户端发送的短信信息，在所述短信信息中存在封堵操作的标识的情况下，验证所述客户端上的用户是否有对所述短信信息中的待封堵IP地址进行封堵操作的权限；在所述用户对所述待封堵IP地址有封堵操作的权限的情况下，向所述待封堵IP地址所连接的网络设备下发封堵指令，以供所述网络设备根据所述封堵指令对所述待封堵IP地址进行封堵操作。本发明通过端到端短信封堵的方式提高了封堵效率，降低安全事件的影响，而且随时随地都能进行封堵操作，使用便利。

公开(公告)号：CN108537243A

公开(公告)日：2018-09-14

申请号：CN201710129350.1

申请日：2017-03-06

Applicant: 中国移动通信集团北京有限公司 ,  中国移动通信集团公司

Inventor： 李欣欣

IPC: G06K9/62

Abstract: 本发明公开了一种违规告警方法及装置，所述方法包括：针对每个用户的第一操作记录，获取该用户第一操作记录的操作特征；根据该用户第一操作记录的操作特征及针对该用户预先训练完成的用户操作模型，判断该用户的第一操作记录是否异常；如果该用户的第一操作记录异常，获取该用户第一操作记录之后设定时间长度内的每个第二操作记录；针对所述每个第二操作记录，获取该第二操作记录的操作特征与该用户的第一操作记录的操作特征进行匹配，确定匹配成功的次数；如果匹配成功的次数小于设定的次数阈值，将该用户的第一操作记录确定为违规并告警。用以解决现有技术中，违规告警过程中需要的人力投入大，违规告警结果的准确性不高的问题。

公开(公告)号：CN115250191B

公开(公告)日：2024-08-27

申请号：CN202110468150.5

申请日：2021-04-28

Applicant: 中国移动通信集团北京有限公司 ,  中国移动通信集团有限公司

Inventor： 刘懿 ,  张锋 ,  王子兵 ,  石伟 ,  李欣欣

IPC: H04L9/40

Abstract: 本发明提供一种网络安全应急响应方法及装置，该方法包括：接收客户端发送的短信信息，在所述短信信息中存在封堵操作的标识的情况下，验证所述客户端上的用户是否有对所述短信信息中的待封堵IP地址进行封堵操作的权限；在所述用户对所述待封堵IP地址有封堵操作的权限的情况下，向所述待封堵IP地址所连接的网络设备下发封堵指令，以供所述网络设备根据所述封堵指令对所述待封堵IP地址进行封堵操作。本发明通过端到端短信封堵的方式提高了封堵效率，降低安全事件的影响，而且随时随地都能进行封堵操作，使用便利。

公开(公告)号：CN108537243B

公开(公告)日：2020-09-11

申请号：CN201710129350.1

申请日：2017-03-06

Applicant: 中国移动通信集团北京有限公司 ,  中国移动通信集团公司

Inventor： 李欣欣

IPC: G06K9/62

Abstract: 本发明公开了一种违规告警方法及装置，所述方法包括：针对每个用户的第一操作记录，获取该用户第一操作记录的操作特征；根据该用户第一操作记录的操作特征及针对该用户预先训练完成的用户操作模型，判断该用户的第一操作记录是否异常；如果该用户的第一操作记录异常，获取该用户第一操作记录之后设定时间长度内的每个第二操作记录；针对所述每个第二操作记录，获取该第二操作记录的操作特征与该用户的第一操作记录的操作特征进行匹配，确定匹配成功的次数；如果匹配成功的次数小于设定的次数阈值，将该用户的第一操作记录确定为违规并告警。用以解决现有技术中，违规告警过程中需要的人力投入大，违规告警结果的准确性不高的问题。