[發明專利]軟交換平臺下號碼段的拒絕服務攻擊檢測方法

無效

• 申請號: 201010264729.1
• 申請日: 2010-08-27
• 公開（公告）號: CN101917445A
• 公開（公告）日: 2010-12-15
• 發明（設計）人: 汪孔林;邱俊沙;胡光岷;魯才;隆克平
• 申請（專利權）人: 電子科技大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 電子科技大學專利中心 51203
• 代理人: 周永宏

1.軟交換平臺下號碼段的拒絕服務攻擊檢測方法，包括步驟：

步驟1.拒絕服務攻擊行為預判斷：預先設定一指定號碼段的計時器時間門限T和計數器次數門限值N，啟動計時器和計數器，記錄此時的工作時刻為起始時刻t₁，判斷計時器的工作時間是否達到計時器時間門限T，如果達到計時器時間門限T，則計時器和計數器復位重新啟動計時器和計數器，如果沒有達到計時器時間門限T，則進一步判斷計數器次數n是否達到計數器次數門限值N；如果達到計數器次數門限值N，記錄此時的工作時刻為計數器中止時刻t₂，同時進入下一步驟，否則計時器和計數器復位重新啟動計時器和計數器；

步驟2.采集號碼段的呼叫數據形成呼叫信號，對呼叫信號進行希爾伯特變換得到呼叫流量信號f(m)對應的呼叫解析信號z(m)，進而計算得到呼叫流量信號f(m)的瞬時頻率W(m)；

步驟3.對檢測窗口瞬時頻率W₁(m)和歷史窗口瞬時頻率W₂(m)進行方差分析，得到方差偏離參數σ_ration；同時，根據預設的方差偏離參數的判定門限值σ_T，將方差偏離參數σ_ration與方差偏離參數的判定門限值σ_T進行比對，判定指定號碼段的檢測窗口T_DetWin內的呼叫流量信號f₁(m)是否發生異常；

步驟4.根據指定號碼段的各個段外主叫方對指定號碼段的呼叫數據，統計各個段外主叫方對該指定號碼段發起的呼叫次數和各個段外主叫方對該號碼段發起的呼叫的平均通話時長，同時，計算呼叫次數門限σ_T1和平均通話時長門限σ_T2；

步驟5.將步驟(4)中的段外主叫方對指定號碼段的呼叫次數Count_i及平均通話時長Time_i與計算得到的呼叫次數判決門限σ_T1和平均通話時長判決門限σ_T2進行比對，若呼叫次數Count_i大于呼叫次數判決門限σ_T1并且平均通話時長Time_i小于平均通話時長判決門限σ_T2，則判斷該主叫方為拒絕服務攻擊的具體攻擊方；

2.根據權利要求1所述的軟交換平臺下號碼段的拒絕服務攻擊檢測方法，其特征在于，所述步驟2的包括如下步驟：

步驟21.呼叫流量信號的形成：設采樣時間間隔為T₀，待提取的信號的時間段分別為檢測窗口T_DetWin＝[t₁，t₂]和歷史窗口T_HisWin＝[t₀，t₂]，T_HisWin為預設值并且大于T_DetWin，按采樣時間間隔T₀分割為檢測窗口采樣點數和歷史窗口采樣點數m為抽樣點序號，取值范圍為0到M_DetWin或M_HisWin之間的任意整數；把T_DetWin或T_HisWin時間內指定號碼段被呼叫的次數按采樣時間間隔T₀形成的信號定義為檢測窗口呼叫流量信號f₁(m)或歷史窗口呼叫流量信號f₂(m)，則有：

步驟22.對呼叫流量信號進行時頻分析：采用滑動窗口的檢測方式，分別對檢測窗口T_DetWin和歷史窗口T_HisWin內的檢測窗口呼叫流量信號f₁(m)和歷史窗口呼叫流量信號f₂(m)進行希爾伯特變換，得到檢測窗口解析信號z₁(m)和歷史窗口解析信號z₂(m)，進而分別計算得到檢測窗口瞬時頻率W₁(m)和歷史窗口瞬時頻率W₂(m)。