[發明專利]運營商關鍵基礎設施被控識別方法及系統

在審

• 申請號: 202011415992.6
• 申請日: 2020-12-03
• 公開（公告）號: CN114615002A
• 公開（公告）日: 2022-06-10
• 發明（設計）人: 杜雪濤;趙蓓;郁蓮;常玲;張晨;洪東;劉科;馬力鵬;張弛;薛姍;吳日切夫;于雷;劉勝蘭;于少中
• 申請（專利權）人: 中國移動通信集團設計院有限公司;中國移動通信集團有限公司;北京大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/00;G06Q10/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張睿

本發明實施例提供一種運營商關鍵基礎設施被控識別方法及系統，其中，該方法包括：對于每一共識節點集群接收的公共流量消息，共識節點集群中的每一共識節點選擇一種異常流量檢測方法，獲取共識節點的檢測結果并向共識節點集群中的其他共識節點廣播；共識節點集群基于共識機制和各共識節點的檢測結果，識別發送公共流量消息的數據采集節點是否被控。本發明實施例提供的運營商關鍵基礎設施被控識別方法及系統，通過隨機選擇異常檢測方法產生檢測結果并廣播，在整個共識節點集群中基于實用拜占庭協議算法進行共識，識別該數據采集節點是否被控，能提高識別效率和準確性，能保證識別的高有效性和高可靠性以及系統的可擴展性。

技術領域

本發明涉及通信技術領域，尤其涉及一種運營商關鍵基礎設施被控識別方法及系統。

背景技術

運營商關鍵基礎設施的安全非常重要，運營商關鍵基礎設施如被控制，則可能造成嚴重影響。目前，識別關鍵基礎設施被控的方法主要包括基于特征的方法和基于統計的方法。

采用基于特征的方法和/或基于統計的方法，可以建立關鍵基礎設施被控識別系統。現有關鍵基礎設施被控識別系統中的各節點采用的識別方法包括：基于統計分析對比的方法、基于機器學習的方法和基于區塊鏈技術的方法。

并且，對于傳統的單節點系統，當系統遭受攻擊或者記錄失敗時，節點的失效意味著整個系統的失效；對于集群系統，雖然可能有很多節點記錄、備份了數據，甚至多重備份，但是這些節點之間是互相信任的，當某些節點被黑客控制或攻擊出現叛徒節點時，該集群系統也無法分辨出叛徒節點，導致系統的失效。

綜上，現有運營商關鍵基礎設施被控識別方法，識別結果的準確性、有效性和可靠性都較低。

發明內容

本發明實施例提供一種運營商關鍵基礎設施被控識別方法及系統，用以解決現有技術中識別結果的準確性較低的缺陷，實現高準確率、高有效性和高可靠性的識別。

本發明實施例提供一種運營商關鍵基礎設施被控識別方法，包括：

對于每一共識節點集群接收的公共流量消息，所述共識節點集群中的每一共識節點選擇一種異常流量檢測方法，獲取所述共識節點的檢測結果并向所述共識節點集群中的其他共識節點廣播；

所述共識節點集群基于共識機制和各共識節點的檢測結果，識別發送所述公共流量消息的數據采集節點是否被控；

其中，所述共識節點集群包括(3f+1)個不重復的共識節點，f為正整數；所述公共流量消息，攜帶有目標區域網絡的多種流量特征。

根據本發明一個實施例的運營商關鍵基礎設施被控識別方法，所述獲取所述共識節點的投票結果并向所述共識節點集群中的其他共識節點廣播之后，還包括：

獲取各所述共識節點的投票結果的評分；

若判斷獲知任一共識節點的投票結果的評分滿足預設的條件，則識別所述任一共識節點被控。

根據本發明一個實施例的運營商關鍵基礎設施被控識別方法，所述對于每一共識節點集群接收的公共流量消息，所述共識節點集群中的每一共識節點選擇一種異常流量檢測方法，獲取所述共識節點的檢測結果并向所述共識節點集群中的其他共識節點廣播之前，還包括：

根據預設的選舉算法，從共識節點池中隨機選擇若干組共識節點集群；

其中，任一組共識節點集群中的任一共識節點，不在其他共識節點集群中。

根據本發明一個實施例的運營商關鍵基礎設施被控識別方法，所述共識節點集群基于共識機制和各共識節點的檢測結果，識別發送所述公共流量消息的數據采集節點是否被控的具體步驟包括：