[發明專利]防范“僵尸”終端DDOS攻擊的方法以及系統

有效

• 申請號: 202111654329.6
• 申請日: 2021-12-30
• 公開（公告）號: CN114268509B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 張春燕;李俊
• 申請（專利權）人: 天翼物聯科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/122
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 李燕娥

1.一種防范“僵尸”終端DDOS攻擊的方法，其特征在于，包括：

HSS服務器接收并記錄由終端發起的網絡承載請求，并基于所述網絡承載請求獲取對應的HSS錯誤碼，并基于所述HSS錯誤碼，獲取所述終端的狀態信息，并判斷所述終端是否滿足預設的號卡判定條件，若滿足，則將所述終端定義為“僵尸”終端，若不滿足，則判定所述終端正常并結束；

在判定所述終端為“僵尸”終端后，所述HSS服務器獲取所述終端的IMEI碼，并將所述終端的狀態信息、IMEI碼發送至連接管理平臺；

所述連接管理平臺基于接收的所述終端的狀態信息、IMEI碼，通過所述HSS服務器向所述終端的物聯網卡下發關閉通信功能指令；

所述物聯網卡執行接收的所述關閉通信功能指令，關閉所述終端的通信功能，并向所述連接管理平臺返回關閉結果，使所述連接管理平臺基于所述關閉結果和狀態信息對所述物聯網卡執行拆機或停機處理。

2.根據權利要求1所述的防范“僵尸”終端DDOS攻擊的方法，其特征在于，所述HSS服務器接收并記錄由終端發起的網絡承載請求，并基于所述網絡承載請求獲取對應的HSS錯誤碼，包括：

基于從物聯網專網信令和業務感知信息采集數據規范中采集到的S6A接口數據，獲取對應的HSS錯誤碼。

3.根據權利要求2所述的防范“僵尸”終端DDOS攻擊的方法，其特征在于，所述基于所述HSS錯誤碼，獲取所述終端的狀態信息，包括：

所述HSS服務器對所述HSS錯誤碼進行檢測，判斷所述終端的物聯網卡的狀態類型，若所述終端的物聯網卡的狀態類型為拆機狀態，則得到拆機狀態信息；若所述終端的物聯網卡的狀態類型為停機狀態，則得到停機狀態信息。

4.根據權利要求3所述的防范“僵尸”終端DDOS攻擊的方法，其特征在于，所述判斷所述終端是否滿足預設的號卡判定條件，若滿足，則將所述終端定義為“僵尸”終端，若不滿足，則判定所述終端正常并結束，包括：

判斷所述終端是否在預設時間閾值內持續發送網絡承載請求，若所述終端在預設時間閾值內持續發送網絡承載請求，則將所述終端定義為“僵尸”終端，若所述終端未在預設時間閾值內持續發送網絡承載請求，則判定所述終端正常并結束。

5.根據權利要求3所述的防范“僵尸”終端DDOS攻擊的方法，其特征在于，所述連接管理平臺基于接收的所述終端的狀態信息、IMEI碼，通過所述HSS服務器向所述終端的物聯網卡下發關閉通信功能指令，包括：

接收所述終端的狀態信息、IMEI碼，若所述狀態信息為拆機狀態信息，則直接向所述終端的物聯網卡下發關閉通信功能指令；

若所述狀態信息為停機狀態信息，則向所述終端的物聯網卡下發復機指令，使所述物聯網卡在響應所述復機指令成功后返回復機成功信息，所述連接管理平臺接收所述復機成功信息，并向所述物聯網卡下發關閉通信功能指令。

6.根據權利要求1所述的防范“僵尸”終端DDOS攻擊的方法，其特征在于，所述物聯網卡執行接收的所述關閉通信功能指令，關閉所述終端的通信功能，并向所述連接管理平臺返回關閉結果，包括：

所述終端向所述物聯網卡發送請求命令，使所述物聯網卡基于所述請求命令向所述終端發送執行所述請求命令的執行狀態和產生的數據長度；

所述終端在接收到所述執行所述請求命令的執行狀態和產生的數據長度后，向所述物聯網卡發送Fetch命令，使所述物聯網卡基于所述Fetch命令向所述終端發送執行所述Fetch命令的狀態及目標數據；

所述終端基于接收的所述執行所述Fetch命令的狀態及目標數據，關閉通信功能；

所述物聯網卡將對應的關閉結果發送至所述連接管理平臺。

7.根據權利要求5所述的防范“僵尸”終端DDOS攻擊的方法，其特征在于，所述連接管理平臺基于所述關閉結果和狀態信息對所述物聯網卡執行拆機或停機處理，包括：

若所述連接管理平臺接收到關閉結果和拆機狀態信息，則對所述物聯網卡執行拆機處理；

若所述連接管理平臺接收到關閉結果和停機狀態信息，則對所述物聯網卡執行停機處理。