"携帯端末と、基地局と、運用/保守サーバーと、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するDPI機能を備えるゲートウェイ装置と、を有し、前記基地局は、前記上りデータのトラフィック量が閾値を超過したことを検出した場合、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用/保守サーバーに対して送信し、前記運用/保守サーバーは、前記基地局から前記アラームを受信した場合、前記DPI機能の起動を指示する起動指示を前記ゲートウェイ装置に対して送信する、通信システム。前記ゲートウェイ装置は、前記上りデータが不正トラフィックであると前記DPI機能により検出した場合、前記上りデータが不正トラフィックであると検出したことを通知する検出通知を前記運用/保守サーバーに対して送信し、前記運用/保守サーバーは、前記ゲートウェイ装置から前記検出通知を受信した場合、前記上りデータの送信の停止を要求する停止要求を、前記基地局に対して送信し、前記基地局は、前記運用/保守サーバーから前記停止要求を受信した場合、以降、前記携帯端末から上りのリソースの割り当てを要求する割当要求を受信しても、前記携帯端末に上りのリソースを割り当てない、請求項1に記載の通信システム。前記基地局は、前記携帯端末からの前記割当要求に対して、上りのリソースを割り当てない場合、その旨を示す通知を前記携帯端末に送信する、請求項2に記載の通信システム。携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するユーザーデータ処理部と、前記上りデータのトラフィック量が閾値を超過した場合、前記上りデータが不正トラフィックであるか否かを検出するDPI機能の起動を指示する起動指示を運用/保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用/保守サーバーに対して送信する通信制御部と、を有する基地局。前記運用/保守サーバーから、前記上りデータの送信の停止を要求する停止要求を受信した場合、以降、前記携帯端末から上りのリソースの割り当てを要求する割当要求を受信しても、前記携帯端末に上りのリソースを割り当てないコネクション制御部をさらに有する、請求項4に記載の基地局。前記コネクション制御部は、前記携帯端末からの前記割当要求に対して、上りのリソースを割り当てない場合、その旨を示す通知を前記携帯端末に送信する、請求項5に記載の基地局。基地局によるサイバー攻撃対処方法であって、携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するステップと、前記上りデータのトラフィック量が閾値を超過した場合、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するDPI機能の起動を指示する起動指示を運用/保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用/保守サーバーに対して送信するステップと、を有するサイバー攻撃対処方法。前記運用/保守サーバーから、前記上りデータの送信の停止を要求する停止要求を受信した場合、以降、前記携帯端末から上りのリソースの割り当てを要求する割当要求を受信しても、前記携帯端末に上りのリソースを割り当てないステップをさらに有する、請求項7に記載のサイバー攻撃対処方法。前記携帯端末からの前記割当要求に対して、上りのリソースを割り当てない場合、その旨を示す通知を前記携帯端末に送信するステップをさらに有する、請求項8に記載のサイバー攻撃対処方法。上述したように、LTEシステムにおいては、不正トラフィックの検出は、コアネットワーク側のDPI機能に依存する。そのため、eNBは、UEUserequipmentから大容量のユーザーデータが送信されてきたとしても、大容量のユーザーデータの送信によるUEのサーバー攻撃を能動的に検出することができないという課題がある。そこで、本発明の目的は、上述した課題を解決することができる通信システム、基地局、サイバー攻撃対処方法を提供することにある。本発明の通信システムは、携帯端末と、基地局と、運用/保守サーバーと、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するDPI機能を備えるゲートウェイ装置と、を有し、前記基地局は、前記上りデータのトラフィック量が閾値を超過したことを検出した場合、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用/保守サーバーに対して送信し、前記運用/保守サーバーは、前記基地局から前記アラームを受信した場合、前記DPI機能の起動を指示する起動指示を前記ゲートウェイ装置に対して送信する。本発明の基地局は、携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するユーザーデータ処理部と、前記上りデータのトラフィック量が閾値を超過した場合、前記上りデータが不正トラフィックであるか否かを検出するDPI機能の起動を指示する起動指示を運用/保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用/保守サーバーに対して送信する通信制御部と、を有する。本発明のサイバー攻撃対処方法は、基地局によるサイバー攻撃対処方法であって、携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するステップと、前記上りデータのトラフィック量が閾値を超過した場合、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するDPI機能の起動を指示する起動指示を運用/保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用/保守サーバーに対して送信するステップと、を有する。本発明によれば、基地局は、携帯端末から大容量の上りデータが送信されてきた場合、運用/保守サーバー経由で、ゲートウェイ装置のDPI機能を起動する。そのため、基地局が能動的に、大容量の上りデータの送信による携帯端末のサーバー攻撃を検出することができるという効果が得られる。以下に、本発明を実施するための形態について図面を参照して説明する。1本実施形態の構成1-1通信システムの全体構成図1を参照すると、本実施形態の通信システムは、携帯端末であるUE1と、基地局であるeNB2と、運用/保守サーバーであるOMCOperationsandMaintenanceCentre3と、ゲートウェイ装置であるPDN-GW4と、ポリシー/課金サーバーであるPCRFPolicyandChargingRulesFunction5と、を有するLTEシステムである。1-2UE1の構成図1を参照すると、UE1は、ユーザーデータ処理部1Aと、コネクション制御部1Bと、を有している。ユーザーデータ処理部1Aは、インターネット上のサーバー不図示を送信先とする上りのユーザーデータU-PlaneデータをeNB2に対して送信する。このユーザーデータの中には、インターネット上のサーバーをサイバー攻撃するための不正データも含まれる。コネクション制御部1Bは、上りのユーザーデータを送信するための上りのリソースの割り当てを要求するSchedulingRequestメッセージリソース割当要求メッセージを、eNB2に対して送信する。1-3eNB2の構成図1を参照すると、eNB2は、OMC通信制御部2Aと、ユーザーデータ処理部2Bと、加入者データ管理部2Cと、コネクション制御部2Dと、を有している。ユーザーデータ処理部2Bは、UE1から上りのユーザーデータを受信すると、そのユーザーデータをPDN-GW4に対して送信する。ユーザーデータ処理部2Bは、UE1からの上りのユーザーデータのトラフィック量が、UE1ごとに予め設定された閾値を超過した場合、該当するUE1からの上りのユーザーデータを不正トラフィックの可能性がある被疑トラフィックとして検出する。ユーザーデータ処理部2Bは、被疑トラフィックを検出すると、その被疑トラフィックを送信しているUE1の加入者データを加入者データ管理部2Cから取得する。ユーザーデータ処理部2Bは、該当するUE1の加入者データを含み、該当するUE1からの上りのユーザーデータのトラフィック量が閾値を超過したことを通知する送信データ量超過アラームを、OMC通信制御部2Aに対して出力する。OMC通信制御部2Aは、ユーザーデータ処理部2Bから送信データ量超過アラームが出力されると、その送信データ量超過アラームをOMC3に対して送信する。OMC通信制御部2Aは、OMC3から後述する不正トラフィック停止要求を受信すると、その不正トラフィック停止要求をコネクション制御部2Dに対して出力する。加入者データ管理部2Cは、ユーザーデータ処理部2Bから加入者データの問い合わせを受けると、その加入者データをユーザーデータ処理部2Bに対して出力する。コネクション制御部2Dは、UE1からSchedulingRequestメッセージを受信すると、通常アルゴリズムを使用して、上りのリソースを割り当てるか否かを示すULGrantを算出し、算出したULGrantをUE1に対して返信する。ただし、コネクション制御部2Dは、OMC通信制御部2Aから不正トラフィック停止要求が出力された場合は、UE1からのSchedulingRequestメッセージに対する応答として、上りのリソースを割り当てないことを示すULGrant=0をUE1に対して返信する。なお、UE1のユーザーデータ処理部1Aは、eNB2からULGrant=0が受信されると、上りのユーザーデータの送信を停止する。1-4OMC3の構成図1を参照すると、OMC3は、通信制御部3Aと、アラーム制御部3Bと、を有している。通信制御部3Aは、eNB2から送信データ量超過アラームを受信すると、その送信データ量超過アラームをアラーム制御部3Bに対して出力する。これと同時に、通信制御部3Aは、送信データ量超過アラームに含まれる該当するUE1の加入者データを含み、該当するUE1に対するDPI機能の起動を指示するDPI起動指示を、PDN-GW4に対して送信する。また、通信制御部3Aは、PDN-GW4から後述する不正トラフィック検出通知を受信すると、該当するUE1の加入者データを含み、該当するUE1の上りのユーザーデータの送信の停止を要求する不正トラフィック停止要求を、eNB2に対して送信する。アラーム制御部3Bは、通信制御部3Aから送信データ量超過アラームが出力されると、その送信データ量超過アラームをログとして保存する。1-5PDN-GW4の構成図1を参照すると、PDN-GW4は、OMC通信制御部4Aと、ユーザーデータ処理部4Bと、加入者データ管理部4Cと、を有している。OMC通信制御部4Aは、OMC3からDPI起動指示を受信すると、そのDPI起動指示をユーザーデータ処理部4Bに対して出力する。ユーザーデータ処理部4Bは、eNB2から上りのユーザーデータを受信すると、そのユーザーデータをPDN経由でインターネット上のサーバーに対して送信する。ユーザーデータ処理部4Bは、OMC通信制御部4AからDPI起動指示が出力されると、そのDPI起動指示に加入者データが含まれる該当するUE1の契約ポリシーを要求する契約ポリシー要求を、PCRF5に対して送信する。ユーザーデータ処理部4Bは、契約ポリシー要求に対する応答として、PCRF5から、該当するUE1の契約ポリシーを通知する契約ポリシー通知を受信する。ユーザーデータ処理部4Bは、該当するUE1からの上りのユーザーデータに対してDPI機能を起動する。そして、ユーザーデータ処理部4Bは、該当するUE1からの上りのユーザーデータのペイロードを、PCRF5から取得した契約ポリシーで定義されているトラフィック許容条件と比較しながら、該当するUE1からの上りのユーザーデータが不正トラフィックであるか否かを検出する。ユーザーデータ処理部4Bは、不正トラフィックを検出すると、該当するUE1の加入者データを含み、該当するUE1の上りのユーザーデータが不正トラフィックであると検出したことを通知する不正トラフィック検出通知を、OMC通信制御部4Aに対して出力する。OMC通信制御部4Aは、ユーザーデータ処理部4Bから不正トラフィック検出通知が出力されると、その不正トラフィック検出通知をOMC3に対して送信する。加入者データ管理部4Cは、ユーザーデータ処理部4Bから加入者データの問い合わせを受けると、その加入者データをユーザーデータ処理部4Bに対して出力する。1-6PCRF5の構成図1を参照すると、PCRF5は、ポリシー管理部5Aを有している。ポリシー管理部5Aは、PDN-GW4から契約ポリシー要求を受信すると、要求された契約ポリシーを通知する契約ポリシー通知を、PDN-GW4に対して送信する。2本実施形態の動作以下、図1に示した通信システムの動作について説明する。2-1被疑トラフィックを検出した場合の動作まず、eNB2で被疑トラフィックを検出した場合の動作について、図2を参照して説明する。図2を参照すると、eNB2では、ユーザーデータ処理部2Bは、UE1からの上りのユーザーデータのトラフィック量が、UE1ごとに予め設定された閾値を超過したか否かを監視する。閾値を超過した場合、ユーザーデータ処理部2Bは、該当するUE1からの上りのユーザーデータを不正トラフィックの可能性がある被疑トラフィックとして検出するステップS1,S2。そして、OMC通信制御部2Aは、該当するUE1の加入者データを含み、該当するUE1からの上りのユーザーデータのトラフィック量が閾値を超過したことを通知する送信データ量超過アラームを、OMC3に対して送信するステップS3。OMC3では、eNB2から送信データ量超過アラームを受信すると、通信制御部3Aは、該当するUE1からの上りのユーザーデータが不正トラフィックであるか否かを確認するために、該当するUE1の加入者データを含み、DPI機能の起動を指示するDPI起動指示を、PDN-GW4に対して送信するステップS4。PDN-GW4では、OMC3からDPI起動指示を受信すると、ユーザーデータ処理部4Bは、該当するUE1のトラフィック許容条件を確認するために、該当するUE1の加入者データを含み、該当するUE1の契約ポリシーを要求する契約ポリシー要求を、PCRF5に対して送信するステップS5。PCRF5では、ポリシー管理部5Aは、PDN-GW4から契約ポリシー要求を受信すると、該当するUE1の契約ポリシーをデータベースから読み込み、読み込んだ契約ポリシーを通知する契約ポリシー通知を、PDN-GW4に対して送信するステップS6。PDN-GW4では、PCRF5から契約ポリシー通知を受信すると、ユーザーデータ処理部4Bは、該当するUE1からの上りのユーザーデータに対してDPI機能を起動し、OMC通信制御部4Aは、DPI機能の起動が完了したことを通知するDPI起動完了通知を、OMC3に対して送信するステップS7。これにより、PDN-GW4のユーザーデータ処理部4Bが、該当するUE1からの上りのユーザーデータを監視している状態に遷移する状態S8。2-2不正トラフィックを検出した場合の動作続いて、PDN-GW4で不正トラフィックを検出した場合の動作について、図3を参照して説明する。なお、図3は、図2において、該当するUE1からの上りのユーザーデータを監視する状態状態S8に遷移した後の動作を示している。図3を参照すると、PDN-GW4では、ユーザーデータ処理部4Bは、該当するUE1からの上りのユーザーデータのペイロードが、PCRF5から通知された契約ポリシーで定義されているトラフィック許容条件に合致しているか否かを監視する。トラフィック許容条件に合致しない場合、ユーザーデータ処理部4Bは、該当するUE1からの上りのユーザーデータを不正トラフィックとして検出するステップS9。そして、OMC通信制御部4Aは、該当するUE1の加入者データを含み、該当するUE1からの上りのユーザーデータが不正トラフィックであると検出したことを通知する不正トラフィック検出通知を、OMC3に対して送信するステップS10。OMC3では、PDN-GW4から不正トラフィック検出通知を受信すると、通信制御部3Aは、該当するUE1の加入者データを含み、該当するUE1の上りのユーザーデータの送信の停止を要求する不正トラフィック停止要求を、eNB2に対して送信するステップS11。eNB2では、OMC3から不正トラフィック停止要求を受信すると、以降、該当するUE1から、上りのリソースを要求するSchedulingRequestメッセージリソース割当要求メッセージを受信してもステップS12、コネクション制御部2Dは、該当するUE1に上りのリソースを割り当てずに、その旨を示す0が指定されたULGrantを返信するステップS13。これにより、該当するUE1のユーザーデータ処理部1Bが、上りのユーザーデータ不正トラフィックの送信を停止している状態に遷移する状態S14。上述したように本実施形態においては、UE1から送信される上りのユーザーデータを一番最初に受信するeNB2が、大容量の上りのユーザーデータ被疑トラフィックを検出した場合、OMC3経由でPDN-GW4のDPI機能を起動する。そのため、eNB2が能動的に、大容量の上りのユーザーデータの送信によるUE1のサーバー攻撃を検出することができる。また、大容量の上りのユーザーデータの送信によるUE1のサーバー攻撃を検出した場合、以降、eNB2が、サーバー攻撃をしてきたUE1への上りのリソースの割り当てを行わないため、他の正当なUE1のために上りのリソースを使用でき、上りのリソースの無駄遣いを無くすことができる。また、サーバー攻撃をしてきたUE1による上りのユーザーデータ不正トラフィックの送信が停止されるため、eNB2とPDN-GW4との間に不正トラフィックが流れることが回避され、ネットワークの負荷を軽減することができる。また、本実施形態の構成は、3GPPの標準プロトコルで既に定義されているDPI機能の起動条件を増やすだけで実現可能な構成であるため、本実施形態の構成を実現するために行う、eNB2、PDN-GW4、およびPCRF5の実装も非常と容易となる。以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明の範囲内で当業者が理解し得る様々な変更をすることができる。本出願は、2011年3月17日に出願された日本出願特願2011-059234を基礎とする優先権を主張し、その開示の全てをここに取り込む。"