[發明專利]基于7號信令網絡的網絡入侵檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 201810358723.7
• 申請日: 2018-04-20
• 公開（公告）號: CN110392023B
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 嚴思韻
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/26
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種基于7號信令網絡的網絡入侵檢測方法，其特征在于，所述方法包括：

截獲主叫終端向被叫終端發送的信令消息，所述信令消息包括所述信令消息的發送地址和目的地址；

當所述發送地址與所述主叫終端的所在地址不一致，和/或所述目的地址與所述被叫終端的所在地址不一致時，確定所述信令消息為異常信令消息；

阻止所述異常信令消息到達所述被叫終端；

其中，所述信令消息還包括所述信令消息的消息類型和主叫終端標識；

阻止所述異常信令消息到達所述被叫終端之前，所述方法還包括：

當所述消息類型不是所述發送地址授權的消息類型，和/或所述主叫終端標識不是已登記終端時，確定所述信令消息為異常信令消息，所述已登記終端為預設的合法終端。

2.如權利要求1所述的方法，其特征在于，截獲主叫終端向被叫終端發送的信令消息之后，所述方法還包括：

統計所述主叫終端發送的信令消息的流量值；

當所述流量值大于預設流量閾值時，確定所述信令消息為異常信令消息，以阻止所述異常信令消息到達所述被叫終端。

3.如權利要求1或2所述的方法，其特征在于，確定所述信令消息為異常信令消息之后，所述方法還包括：

向管理服務器發出告警指示信息，以指示所述主叫終端發送的所述信令消息為異常信令消息。

4.如權利要求1所述的方法，其特征在于，截獲主叫用戶向被叫終端發送的信令消息之后，所述方法還包括：

生成信令日志；

分析所述信令日志，得到所述信令消息的流量值。

5.一種檢測裝置，其特征在于，所述裝置包括：獲取單元、確定單元和阻止單元；

獲取單元，用于截獲主叫終端向被叫終端發送的信令消息，所述信令消息包括所述信令消息的發送地址和目的地址；

確定單元，用于當所述發送地址與所述主叫終端的所在地址不一致，和/或所述目的地址與所述被叫終端的所在地址不一致時，確定所述信令消息為異常信令消息；

阻止單元，用于阻止所述異常信令消息到達所述被叫終端；

其中，所述信令消息還包括所述信令消息的消息類型和主叫終端標識；

所述確定單元，還用于當所述消息類型不是所述發送地址授權的消息類型，和/或所述主叫終端標識不是已登記終端時，確定所述信令消息為異常信令消息，所述已登記終端為預設的合法終端。

6.如權利要求5所述的裝置，其特征在于，所述裝置還包括統計單元；

所述統計單元，用于統計所述主叫終端發送的信令消息的流量值；

當所述流量值大于預設流量閾值時，確定所述信令消息為異常信令消息，以阻止所述異常信令消息到達所述被叫終端。

7.如權利要求5或6所述的裝置，其特征在于，所述裝置還包括發送單元；

所述發送單元，用于在確定所述信令消息為異常信令消息之后，向管理服務器發出告警指示信息，以指示所述主叫終端發送的所述信令消息為異常信令消息。

8.如權利要求5所述的裝置，其特征在于，所述裝置還包括分析單元；

所述分析單元，用于：

生成信令日志；

分析所述信令日志，得到所述信令消息的流量值。

9.一種電子設備，其特征在于，所述電子設備包括處理器、通信接口、存儲器和通信總線，其中，處理器，通信接口，存儲器通過通信總線完成相互間的通信；

存儲器，用于存放計算機程序；

處理器，用于執行存儲器上所存儲的程序時，實現權利要求1-4任一所述的方法步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現權利要求1-4任一所述的方法步驟。