七号信令采集与注入系统技术方案

本发明专利技术涉及信令采集及注入技术领域，尤其涉及一种七号信令采集与注入系统。包括通信处理模块、数据采集与注入模块、配置与管理模块、硬件驱动模块，其中通信处理模块包括数据发送模块和数据接收模块，数据采集与注入模块包括采集信令复制与封装单元、注入指令的解封装单元、MTP3协议处理单元、MTP2协议处理单元和采集卡接入方式判断单元。本发明专利技术解决了从七号信令网准确采集七号信令消息，并将原始信令透传，实现对信令链路的采集、监视、透传以及向七号信令网中插入封装的信令消息，并传输到相应的目的信令点（DPC）这两个技术问题。

【技术实现步骤摘要】

本专利技术涉及信令采集及注入
，尤其涉及一种七号信令采集与注入系统。
技术介绍
七号信令系统(SS7)是电信网中广泛使用的传递控制信息的一种方式，是现代电信的支撑网，七号信令网承载着电信网络运行的几乎所有信息，是非常宝贵的信息资源。为了更好的对七号信令网络进行管理和维护，现有的技术方案主要集中在如何准确采集七号信令消息，对于向七号信令网中插入封装的信令消息，并实现类似于话路强拆这类攻击的方法研究较少。在七号信令中，七号信令一般在E1/T1/STM-1中传输，El为符合G.703标准的一种PCM (脉冲编码调制)编码传送方式，传输速率为2M，T1为符合G.703标准的一种PCM编码传送方式，传输速率为1.544M ;STM-1为同步传输模式1，是一种更高速率的传输方式。现有的七号信令消息采集采用以下几种方式:方式1:STP交换机内部收敛终结接入方式，即利用程控数字交换机提供的一种特殊功能，物理上将承载信令消息的TDM (时分复用)时隙中的信号复制到另外一个El或Tl系统中，然后将这个El或Tl系统接入到信令采集部分。方式2:高阻跨接方式，即通过高阻跨接从承载七号信令的物理通道上获取信号，接入到信令采集部分。要求输入阻抗大于2K，不影响监测的链路。方式3:分光器接入方式，当物理传输采用光纤时，无法通过高阻跨接的方法从传输信令的通道上获取信号，分光器可以从光纤上承载信息的光信号中分出一部分接入到信令采集部分，而不影响信号的传输。方式4:串接复制方式，即将信令采集装置串接在信令链路两端的信令点或信令之间，也可以直接与信令点或信令转接点连接。该方式在信令网的链路层中采集信令消息，并进行复制发送到信令监测系统。由于该方式在链路层采集信令消息，而不是在物理层采集信令，将链路层的消息发往用户，从而保证了监测的消息和信令网中传送的消息是完全一样的。现有的七号信令采集卡或七号信令监测系统虽然实现了对七号信令的监测，但在准确性、稳定性、实用性方面还有待提高；更重要的是现在的技术并没有实现向七号信令网中实时的插入封装好的信令消息，并提供一些话路强拆的方法。
技术实现思路
本专利技术的目的在于解决从七号信令网准确采集七号信令消息，并将原始信令透传，实现对信令链路的采集、监视、透传以及向七号信令网中插入封装的信令消息，并传输到相应的目的信令点(DPC)这两个技术问题。该七号信令采集与注入系统包括通信处理模块、数据采集与注入模块、配置与管理模块、硬件驱动模块，其中通信处理模块包括数据发送模块和数据接收模块，数据采集与注入模块包括采集信令复制与封装单元、注入指令的解封装单元、MTP3协议处理单元、MTP2协议处理单元和采集卡接入方式判断单元，其中通信处理模块中的数据发送模块和采集信令复制与封装单元连接，数据接收模块与配置与管理模块连接，配置与管理模块分别与数据采集与注入模块和硬件驱动模块连接，硬件驱动模块与采集卡接入方式判断单元连接；其中通信处理模块调用配置与管理模块提供的接口函数处理从用户应用程序来的配置与管理命令；按照与用户应用程序之间的接口协议，负责用户应用程序的通信，实时传递监测数据，同时接收用户应用程序的命令，根据对收到的注入命令进行预处理，将需要注入的信元交给数据采集与注入模块处理；数据采集与注入模块负责信令链路的识别，数据的采集、处理及输出，同时监测链路的状态并对用户需要手动发送的命令进行处理；配置与管理模块调用通信处理模块和硬件驱动模块提供的接口函数对通信处理模块和硬件驱动模块进行相应的配置和管理，是采集终端的控制单元，负责整个网桥的管理与配置；硬件驱动模块调用接口函数处理从El接口采集到的链路状态和数据；同时负责功能芯片的初试化，按要求配置监测链路、端口和时隙，负责端口状态的监测和告警。其中采集卡接入方式是把采集卡放在两个信令点之间，使两个信令点通过采集卡连接起来，采集卡透传两个信令点间的通信数据，并把接收到的数据过滤掉FISU和LSSU后通过TCP/IP发送到相应端口 ；此外采集卡能通过TCP/IP接收用户定制的七号信令消息，并封装发送到相应的DPC。其中硬件驱动模块配置监测链路采用三级中断结构对各个链路进行监测和数据收发。所述的七号信令包括三种信号单元:消息信号单元MSU，链路状态信号单元LSSU和填充信号单元FISU ;其中MSU为真正携带消息的信号单元，消息包含在SIF和SIO字段；LSSU为传送网络链路状态的信号单元，链路状态由SF字段指示；FISU不含任何信息，是在网络节点没有信息需要传送的时候，向对方发送空信号，其作用是使信令链路保持通信状态。其中MTP2协议处理单元与第一功能级为两点间进行信号消息的传递提供信令链路，并定义在一条信令链路上传递信号消息和与传递有关的功能和程序；同时把要发送的信号消息发到信令数据链路即第一功能级上去，把正确接收的信号消息传送到第三功能级，在两个信令点终端内或之间传送信令链路状态信息及处理机工作情况的信息；本专利技术接入七号信令网方法包括高阻跨接和串接网轿；高阻跨接通过高阻隔离器采集到经由端口的信元消息，同时把外部的噪音信号隔离开，采集到的信元消息到达采集卡后，采集卡把信号放大，然后通过以太网口把放大后的消息发送到协议处理软件。本专利技术的有益效果:本专利技术用于电信网网络攻防基础平台，提供对七号信令网络的攻击支持，在电信网网络攻防基础平台中，能实时采集七号信令网的信元信息显示在基础平台应用软件上，并能根据采集到的信元结合相应的攻击方法，向信令网中注入封装好的信令，实现针对七号信令网的各类网络攻击。在对电信网网络攻防基础平台进行大量测试，发现七号信令采集卡系统能准确、稳定的采集信令网信令消息，通过使用访专利技术的通信处理模块的相关接口，能向信令网中注入相应的信令，达到特定的效果。通过实验证明本专利技术各技术方案能很好的实现。附图说明图1为本专利技术七号信令采集与注入系统框图；图2为MTP2控制模块之间的交互作用流程图；图3为本专利技术中高阻跨接实现原理结构具体实施例方式下面结合附图对本专利技术作进一步介绍。如图1所示，七号信令采集与注入系统包括通信处理模块、数据采集与注入模块、配置与管理模块、硬件驱动模块，其中通信处理模块包括数据发送模块和数据接收模块，数据采集与注入模块包括采集信令复制与封装单元、注入指令的解封装单元、MTP3协议处理单元、MTP2协议处理单元和采集卡接入方式判断单元，其中通信处理模块中的数据发送模块和采集信令复制与封装单元连接，数据接收模块与配置与管理模块连接，配置与管理模块分别与数据采集与注入模块和硬件驱动模块连接，硬件驱动模块与采集卡接入方式判断单元连接；硬件驱动模块调用采集与预处理模块提供的接口函数处理从El接口采集到的链路状态和数据；硬件驱动模块描述负责功能芯片的初试化，按要求配置监测链路、端口和时隙，负责端口状态的监测和告警。其中配置监测链路采用三级中断结构对各个链路进行监测和数据收发。采集与预处理模块调用通信处理模块提供的接口函数将数据发送给用户应用程序；通信处理模块调用配置与管理模块提供的接口函数处理从用户应用程序来的配置与管理命令；配置与管理模块调用通信处理模块和硬件驱动模块提供的接口函数对通信处理模块和硬件驱动模块进行相应的配置和管理。配置与管理模块是采集本文档来自技高网...

【技术保护点】
七号信令采集与注入系统，包括通信处理模块、数据采集与注入模块、配置与管理模块、硬件驱动模块，其特征在于：其中通信处理模块包括数据发送模块和数据接收模块，数据采集与注入模块包括采集信令复制与封装单元、注入指令的解封装单元、MTP3协议处理单元、MTP2协议处理单元和采集卡接入方式判断单元，其中通信处理模块中的数据发送模块和采集信令复制与封装单元连接，数据接收模块与配置与管理模块连接，配置与管理模块分别与数据采集与注入模块和硬件驱动模块连接，硬件驱动模块与采集卡接入方式判断单元连接；其中通信处理模块调用配置与管理模块提供的接口函数处理从用户应用程序来的配置与管理命令；按照与用户应用程序之间的接口协议，负责用户应用程序的通信，实时传递监测数据，同时接收用户应用程序的命令，根据对收到的注入命令进行预处理，将需要注入的信元交给数据采集与注入模块处理；数据采集与注入模块负责信令链路的识别，数据的采集、处理及输出，同时监测链路的状态并对用户需要手动发送的命令进行处理；配置与管理模块调用通信处理模块和硬件驱动模块提供的接口函数对通信处理模块和硬件驱动模块进行相应的配置和管理，是采集终端的控制单元，负责整个网桥的管理与配置；硬件驱动模块调用接口函数处理从E1接口采集到的链路状态和数据；同时负责功能芯片的初试化，按要求配置监测链路、端口和时隙，负责端口状态的监测和告警。...

【技术特征摘要】
1.七号信令采集与注入系统，包括通信处理模块、数据采集与注入模块、配置与管理模块、硬件驱动模块，其特征在于:其中通信处理模块包括数据发送模块和数据接收模块，数据采集与注入模块包括采集信令复制与封装单元、注入指令的解封装单元、MTP3协议处理单元、MTP2协议处理单元和采集卡接入方式判断单元，其中通信处理模块中的数据发送模块和采集信令复制与封装单元连接，数据接收模块与配置与管理模块连接，配置与管理模块分别与数据采集与注入模块和硬件驱动模块连接，硬件驱动模块与采集卡接入方式判断单元连接；其中通信处理模块调用配置与管理模块提供的接口函数处理从用户应用程序来的配置与管理命令；按照与用户应用程序之间的接口协议，负责用户应用程序的通信，实时传递监测数据，同时接收用户应用程序的命令，根据对收到的注入命令进行预处理，将需要注入的信元交给数据采集与注入模块处理；数据采集与注入模块负责信令链路的识别，数据的采集、处理及输出，同时监测链路的状态并对用户需要手动发送的命令进行处理；配置与管理模块调用通信处理模块和硬件驱动模块提供的接口函数对通信处理模块和硬件驱动模块进行相应的配置和管理，是采集终端的控制单元，负责整个网桥的管理与配置；硬件驱动模块调用接口函数处理从El接口采集到的链路状态和数据；同时负责功能芯片的初试化，按要求配置监测链路、端口和时隙，负责端口状态的监测和告警。2.如权利要求1所述的七号信令采集与注入系统，其特征在于:其中采集卡接入方式是把采集卡放在两个信令点之间，使两个信令点通过采集卡连接起来，采集卡透传两个信令点间的通信数据，并把...

【专利技术属性】
技术研发人员：郭世泽，段榕，李升，郭亦菲，朱峻茂，张乐天，肖俊，段枫，俞赛赛，师发庄，
申请(专利权)人：中国人民解放军总参谋部第五十四研究所，
类型：发明
国别省市：