[發明專利]基于會話發起協議的網絡電話實時識別和過濾方法

有效

• 申請號: 200910115986.6
• 申請日: 2009-08-14
• 公開（公告）號: CN101631174A
• 公開（公告）日: 2010-01-20
• 發明（設計）人: 王攀;張順頤;許嬌
• 申請（專利權）人: 蘇州銳創通信有限責任公司
• 主分類號: H04M7/00
• 分類號: H04M7/00;H04L29/06
• 代理公司: 蘇州創元專利商標事務所有限公司
• 代理人: 范 晴

技術領域

本發明屬于網絡通信技術領域，尤其涉及一種基于會話發起協議的網絡 電話實時識別和過濾的方法。

背景技術

網絡電話(VoIP，Voice?over?Internet?Protocol)是一種基于IP語音傳 輸技術的電話系統，能廣泛地采用因特網和全球IP互聯的環境，提供比傳 統業務更多、更好的服務，其憑借低廉的話費價格和較好的語音質量得到大 眾的廣泛應用。VoIP有兩種常用的應用層控制(信令)協議，一種為H.323 協議，另一種為會話發起協議(SIP，Session?Initiation?Protocol)。SIP協 議是一個基于HTTP的IP網絡中實現實時通信應用的應用層控制信令協議。

在巨額利益的吸引下，大量非法VoIP運營充斥著正規的電信市場，不 僅導致合法運營商話務量流失，更打破了原有電信市場的競爭格局，給傳統 的話音業務帶來了巨大的沖擊。同時，由于非法VoIP缺乏必要的服務質量 保障，僅靠單純的低價吸引用戶，這在也在一定程度上損害了用戶的利益。

然而，傳統的對基于會話發起協議(SIP)的網絡電話進行過濾的方法， 并不能有效地過濾封鎖SIP電話的信息流。

比如傳統的IP地址過濾方法，一旦過濾了用戶的IP地址，則用戶的包 括正常上網的其他所有業務都被禁止，這種方法是不可行的。

而傳統的端口檢測法，雖然協議規定了SIP信令的默認端口，但多數應 用采用動態分配的端口，因此無法簡單地從端口來識別基于SIP的VoIP信 息流。

再如傳統的直路串聯流量控制方法，需要將檢測設備部署到網絡流量真 實路徑上，也有可能形成處理瓶頸和單點故障，會影響整體的網絡拓撲結構， 同時增加了整個網絡的傳輸時延，對原有網絡帶來一定不利的影響，但是并 聯方式又無法實際接觸到真實的數據流，無法對數據流進行直接的操作和控 制。

發明內容

本發明的目的是：為了解決上述現有技術中的不足，提供一種對網絡電 話進行實時識別和過濾的方法，尤其針對基于會話發起協議SIP的網絡電 話，在單向流量采集的基礎上準確識別實時的基于SIP信令的網絡電話信息 流，并在并聯模式下對其進行快速高效的過濾。

本發明的技術方案是：

一種基于會話發起協議的網絡電話實時識別和過濾方法，包含數據采集 層1，協議分析層2和表現層3，還包括工作在單向流量采集方式下的流量 識別層4，以及工作在并聯模式下的流量控制層5，數據從下往上依次流經 數據采集層1、協議分析層2、流量識別層4、流量控制層5和表現層3，其 中，流量識別層4包含如下步驟：

(4.1)接收協議分析層提供的分組信息；

(4.2)根據SIP的凈荷特征進行凈荷深度檢測，如果匹配成功，繼續 執行步驟(4.3)，否則丟棄分組，不做操作，然后轉至步驟(4.1)；

(4.3)保存SIP會話信息，形成SIP的呼叫詳細記錄；

流量控制層5包含如下步驟：

(5.1)從SIP的呼叫詳細記錄中讀取本次會話的詳細信息；

(5.2)偽造一個SIP的掛機信令，并將本次會話信息寫入信令中；

(5.3)將偽造的掛機信令發送到被叫方；

(5.4)被叫方接收到偽造的掛機信令，被叫方掛機，呼叫被過濾。

本發明更詳細的技術方案是：其中，所述協議分析層2提供的分組信息 包括IP分組頭部和傳輸控制協議/用戶數據報協議的頭部信息及其凈荷信 息。所述流量識別層4保存的SIP會話信息包括主叫IP地址、被叫IP地址、 源端口、目的端口和IP分組的凈荷信息。所述流量識別層4中，當有其他 會話的分組數據到來時，更新SIP會話信息，并形成新的SIP的呼叫詳細記 錄。

本發明的有益效果是：

1.能夠快速、準確識別基于SIP信令的網絡電話信息流，對其他業務 和非SIP會話沒有影響；

2.能使運營商對基于SIP信令的實時網絡電話業務實施有效的封鎖過 濾，以保障傳統話音業務和合法網絡電話運營的利益；

3.能對基于SIP信令的實時網絡電話信息流量進行統計分析，便于掌 控SIP呼叫對傳統語音業務的影響；

4.對基于SIP信令的實時網絡電話業務進行性能分析、流量控制、呼 叫跟蹤和流量異常檢測等；