[發(fā)明專利]一種防御外網(wǎng)攻擊的SIP注冊方法

有效

• 申請?zhí)枺?/td>: 202110294909.2
• 申請日: 2021-03-19
• 公開（公告）號: CN112910927B
• 公開（公告）日: 2023-08-15
• 發(fā)明（設(shè)計(jì)）人: 陳炳杉;沈偉宏;陳鵬志;鄭陳挺
• 申請（專利權(quán)）人: 廈門星縱數(shù)字科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L65/1104;H04L65/1073
• 代理公司: 廈門市精誠新創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 35218
• 代理人: 何家富

1.一種防御外網(wǎng)攻擊的SIP注冊方法，其特征在于：包括動(dòng)態(tài)防御規(guī)則，

動(dòng)態(tài)防御規(guī)則包括以下步驟：

S1：當(dāng)接收到SIP注冊請求時(shí)，提取SIP注冊請求對應(yīng)的IP地址和分機(jī)號碼，判斷該IP地址是否被限制注冊，如果是，舍棄該SIP注冊請求，結(jié)束；否則，進(jìn)行密碼校驗(yàn)，進(jìn)入S2；

S2：判斷SIP注冊密碼是否正確，如果是，則設(shè)定注冊成功，令該IP地址下的該分機(jī)號碼對應(yīng)的錯(cuò)誤次數(shù)清零，結(jié)束；否則，令該IP地址下的該分機(jī)號碼對應(yīng)的錯(cuò)誤次數(shù)加1，進(jìn)入S3；

S3：判斷該IP地址下的該分機(jī)號碼對應(yīng)的錯(cuò)誤次數(shù)是否大于錯(cuò)誤次數(shù)閾值，如果是，限制該IP地址用于該分機(jī)號碼的注冊，令該IP地址對應(yīng)的不允許注冊的分機(jī)數(shù)目加1，進(jìn)入S4；否則，結(jié)束；

S4：判斷該IP地址對應(yīng)的不允許注冊的分機(jī)數(shù)目是否大于不允許注冊分機(jī)數(shù)目閾值，如果是，限制該IP地址用于任何分機(jī)號碼的注冊，結(jié)束；否則，結(jié)束。

2.根據(jù)權(quán)利要求1所述的防御外網(wǎng)攻擊的SIP注冊方法，其特征在于：限制該IP地址用于任何分機(jī)號碼的注冊的方法為：將該IP地址添加至黑名單內(nèi)，接收到SIP注冊請求時(shí)，判斷SIP注冊請求對應(yīng)的IP地址是否存在黑名單內(nèi)，如果存在，則判定為IP地址被限制注冊。

3.根據(jù)權(quán)利要求1所述的防御外網(wǎng)攻擊的SIP注冊方法，其特征在于：錯(cuò)誤次數(shù)閾值為5，不允許注冊分機(jī)數(shù)目閾值為3。

4.根據(jù)權(quán)利要求1所述的防御外網(wǎng)攻擊的SIP注冊方法，其特征在于：當(dāng)IP地址下的分機(jī)號碼對應(yīng)的錯(cuò)誤次數(shù)大于錯(cuò)誤次數(shù)閾值時(shí)，觸發(fā)報(bào)警提醒。

5.根據(jù)權(quán)利要求4所述的防御外網(wǎng)攻擊的SIP注冊方法，其特征在于：報(bào)警提醒為發(fā)送郵件至管理員。

6.根據(jù)權(quán)利要求1所述的防御外網(wǎng)攻擊的SIP注冊方法，其特征在于：管理員能夠查看和刪除被限制注冊的IP地址和IP地址下被限制注冊的分機(jī)號碼。