[發明專利]一種基于XDR話單數據的網絡安全防護方法

在審

• 申請號: 201911332489.1
• 申請日: 2019-12-22
• 公開（公告）號: CN111092893A
• 公開（公告）日: 2020-05-01
• 發明（設計）人: 褚恩起
• 申請（專利權）人: 上海唐盛信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 翁惠瑜

1.一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述網絡安全防護方法根據XDR話單數據，識別出用戶異常行為，從而進行網絡安全防護。

2.根據權利要求1所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述用戶異常行為的識別具體為，根據XDR話單數據的指標，識別用戶異常行為，所述指標包括信令連接次數、空口時間、流量、目的或源IP、目的或源端口號、數據包數量和/或應用業務類型。

3.根據權利要求2所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述用戶異常行為包括網絡對用戶的威脅行為、用戶對互聯網的威脅行為和/或用戶對無線資源的濫用行為。

4.根據權利要求3所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述網絡對用戶的威脅行為包括單源電池攻擊、分布式電池攻擊、單源手機泛洪和/或分布式手機泛洪；

所述單源電池攻擊、分布式電池攻擊、單源手機泛洪和分布式手機泛洪均根據目的或源IP、目的或源端口號和數據包數量判斷。

5.根據權利要求3所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述用戶對互聯網的威脅行為包括水平掃描端口攻擊、垂直掃描端口攻擊和/或無源數據流攻擊；

所述水平掃描端口攻擊、垂直掃描端口攻擊和無源數據流攻擊均根據目的或源IP、目的或源端口號和數據包數量判斷。

6.根據權利要求3所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述用戶對無線資源的濫用行為包括高帶寬消耗用戶、高信令消耗用戶、長期活躍用戶和/或高P2P業務用戶；

所述高帶寬消耗用戶根據流量判斷；

所述高信令消耗用戶根據信令連接次數判斷；

所述長期活躍用戶根據空口時間和流量判斷；

所述高P2P業務用戶根據流量和應用業務類型判斷。

7.根據權利要求3所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述進行網絡安全防護具體為，將識別出的用戶異常行為對接策略管控系統，該策略管控系統根據預制定的管控策略進行網絡安全防護。

8.根據權利要求3所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述管控策略包括從網絡側識別和阻斷網絡對用戶的威脅行為；根據用戶對互聯網的威脅行為，通過PCRF下發策略進行防護。

9.根據權利要求3所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述管控策略還包括根據用戶對無線資源的濫用行為，通過限制帶寬進行防護。

10.根據權利要求1所述的一種基于XDR話單數據的網絡安全防護方法，其特征在于，所述網絡安全防護方法還包括判定用戶異常行為的等級，根據等級自動發送報警消息，所述用戶異常行為的等級的判定具體為，通過對歷史數據進行學習總結，確定網絡狀態事件的等級、統計窗口期和級別定義單位門限值，判定用戶異常行為的等級，所述網絡狀態事件由對應的用戶異常行為引起。