[發明專利]一種高帶寬VoIP檢測系統

無效

• 申請號: 201210274099.5
• 申請日: 2012-08-02
• 公開（公告）號: CN102904770A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 鄭康鋒;張冬梅;武斌;王秀娟
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06;H04M7/00
• 代理公司: 北京理工大學專利中心 11120
• 代理人: 高燕燕

1.高帶寬VoIP檢測系統，包括網絡處理器集群、在線檢測分析集群、數據分析集群、事件處理代理單元、管理平臺、策略中心和離線檢測單元，其特征在于：在線檢測分析集群包括DoS攻擊模塊、畸形包攻擊模塊和垃圾電話檢測模塊；其中策略中心的輸出分別與網絡處理器集群、數據分析集群、事件處理代理單元、管理平臺、在線檢測分析集群連接，數據分析集群分別與事件處理代理單元和在線檢測分析集群連接，網絡處理器集群和在線檢測分析集群連接，事件處理代理單元的輸出與離線檢測單元連接，離線檢測單元的輸出與在線檢測分析集群連接；

網絡處理器集群接收來自網絡的原始數據包，丟棄非VoIP協議的數據包，將數據流分為信令流和媒體流兩部分，其中的信令流根據負載均衡的情況送往在線檢測分析集群中的DoS攻擊模塊和畸形包攻擊檢測模塊中，媒體流根據負載均衡的情況送往垃圾電話檢測模塊中；在線檢測分析集群接收網絡處理器集群預處理后的信令流和媒體流的數據包，根據已知的規則集實時的處理數據包，并將處理后的報警信息發給數據分析集群；數據分析集群將在線檢測分析集群的報警信息進行處理，將同一次攻擊的報警信息合并在一起，發往事件處理代理單元；事件處理代理單元接收來自數據分析集群的綜合結果，根據來自策略中心的策略，對攻擊事件進行相應的阻斷，同時將無法關聯的異常模式送往離線檢測單元進行進一步的處理；管理平臺接收來自策略中心的策略配置和管理信息，顯示為可視化的管理界面，供管理員使用；策略中心將策略配置和管理信息發往到網絡處理器集群、在線檢測分析集群、數據分析集群、事件處理代理和管理平臺；離線檢測單元處理來自事件處理代理無法關聯的異常模式，利用數據挖掘的算法得到新的檢測規則，并將這些規則更新到在線檢測分析集群的規則集中。

2.如權利要求1所述的高帶寬VoIP檢測系統，其特征在于：所述的在線檢測分析集群通過增加其中用于檢測的檢測單元數量來提高在線檢測效率。

3.如權利要求1或2所述的高帶寬VoIP檢測系統，其特征在于：所述的垃圾電話的攻擊檢測中包括在線處理和離線處理兩個部分。