[發(fā)明專利]防范“僵尸”終端DDOS攻擊的方法以及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202111654329.6
• 申請日: 2021-12-30
• 公開（公告）號: CN114268509B
• 公開（公告）日: 2023-07-21
• 發(fā)明（設(shè)計）人: 張春燕;李俊
• 申請（專利權(quán)）人: 天翼物聯(lián)科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/122
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 李燕娥

本發(fā)明公開了一種防范“僵尸”終端DDOS攻擊的方法以及系統(tǒng)。該方法包括HSS服務(wù)器接收并記錄由終端發(fā)起的網(wǎng)絡(luò)承載請求，獲取對應(yīng)的HSS錯誤碼、終端的狀態(tài)信息，并判斷終端是否滿足預(yù)設(shè)的號卡判定條件，若滿足，則將終端定義為“僵尸”終端；在判定終端為“僵尸”終端后，HSS服務(wù)器獲取終端的IMEI碼，并發(fā)送至連接管理平臺；連接管理平臺向終端的物聯(lián)網(wǎng)卡下發(fā)關(guān)閉通信功能指令；物聯(lián)網(wǎng)卡執(zhí)行接收的關(guān)閉通信功能指令，關(guān)閉終端的通信功能，并返回關(guān)閉結(jié)果，使連接管理平臺對物聯(lián)網(wǎng)卡執(zhí)行拆機(jī)或停機(jī)處理。該方法從根本上自動化的發(fā)現(xiàn)該類“僵尸”終端并對其進(jìn)行關(guān)閉通信功能模塊的操作，徹底解決“僵尸”終端發(fā)起DDOS攻擊，顯著提高區(qū)域的通信成功率。

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)應(yīng)用領(lǐng)域，尤其涉及一種防范“僵尸”終端DDOS攻擊的方法以及系統(tǒng)。

背景技術(shù)

目前隨著物聯(lián)網(wǎng)行業(yè)的快速發(fā)展，電信物聯(lián)網(wǎng)的用戶數(shù)已經(jīng)達(dá)到2億以上的用戶規(guī)模。隨著用戶規(guī)模的增多，對應(yīng)的用戶終端也在持續(xù)的增長。當(dāng)用戶出現(xiàn)物聯(lián)網(wǎng)卡欠費(fèi)停機(jī)、達(dá)量斷網(wǎng)以及拆機(jī)的情況，此時若用戶不能及時從終端里取出號卡，則物聯(lián)網(wǎng)卡會在終端里持續(xù)發(fā)起網(wǎng)絡(luò)請求，導(dǎo)致影響正常用戶使用物聯(lián)網(wǎng)業(yè)務(wù)。對于這種持續(xù)網(wǎng)絡(luò)攻擊的終端，可稱為“僵尸”終端。

當(dāng)出現(xiàn)客戶對于物聯(lián)網(wǎng)卡已經(jīng)不再使用，用戶不能及時從終端里取出號卡或者受限于終端與物聯(lián)網(wǎng)卡的一體化的設(shè)計，從而造成物聯(lián)網(wǎng)卡持續(xù)對網(wǎng)絡(luò)發(fā)起接入請求，但到了核心網(wǎng)HSS側(cè)，HSS服務(wù)器識別到其已停機(jī)，或者已被拆機(jī)的狀態(tài)，鑒權(quán)失敗，拒絕該請求，從而導(dǎo)致了無線側(cè)接入指標(biāo)的惡化，網(wǎng)絡(luò)擁塞，持續(xù)消耗網(wǎng)絡(luò)資源，區(qū)域通信成功率降低，甚至?xí)?dǎo)致大量正常終端無法接入網(wǎng)絡(luò)，形成網(wǎng)絡(luò)風(fēng)暴，影響正常用戶使用物聯(lián)網(wǎng)業(yè)務(wù)。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種防范“僵尸”終端DDOS攻擊的方法以及系統(tǒng)，旨在解決現(xiàn)有“僵尸”終端造成網(wǎng)絡(luò)資源持續(xù)消耗，區(qū)域通信成功率降低的問題。

為解決上述技術(shù)問題，本發(fā)明的目的是通過以下技術(shù)方案實(shí)現(xiàn)的：提供一種防范“僵尸”終端DDOS攻擊的方法，其包括：

HSS服務(wù)器接收并記錄由終端發(fā)起的網(wǎng)絡(luò)承載請求，并基于所述網(wǎng)絡(luò)承載請求獲取對應(yīng)的HSS錯誤碼，并基于所述HSS錯誤碼，獲取所述終端的狀態(tài)信息，并判斷所述終端是否滿足預(yù)設(shè)的號卡判定條件，若滿足，則將所述終端定義為“僵尸”終端，若不滿足，則判定所述終端正常并結(jié)束；

在判定所述終端為“僵尸”終端后，所述HSS服務(wù)器獲取所述終端的IMEI碼，并將所述終端的狀態(tài)信息、IMEI碼發(fā)送至連接管理平臺；

所述連接管理平臺基于接收的所述終端的狀態(tài)信息、IMEI碼，通過所述HSS服務(wù)器向所述終端的物聯(lián)網(wǎng)卡下發(fā)關(guān)閉通信功能指令；

所述物聯(lián)網(wǎng)卡執(zhí)行接收的所述關(guān)閉通信功能指令，關(guān)閉所述終端的通信功能，并向所述連接管理平臺返回關(guān)閉結(jié)果，使所述連接管理平臺基于所述關(guān)閉結(jié)果和狀態(tài)信息對所述物聯(lián)網(wǎng)卡執(zhí)行拆機(jī)或停機(jī)處理。

另外，本發(fā)明要解決的技術(shù)問題是還在于提供一種防范“僵尸”終端DDOS攻擊的系統(tǒng)，其包括：

HSS服務(wù)器，用于接收并記錄由終端發(fā)起的網(wǎng)絡(luò)承載請求，并基于所述網(wǎng)絡(luò)承載請求獲取對應(yīng)的HSS錯誤碼，并基于所述HSS錯誤碼，獲取所述終端的狀態(tài)信息，并判斷所述終端是否滿足預(yù)設(shè)的號卡判定條件，若滿足，則將所述終端定義為“僵尸”終端，若不滿足，則判定所述終端正常并結(jié)束；所述HSS服務(wù)器在判定所述終端為“僵尸”終端后，獲取所述終端的IMEI碼，并將所述終端的狀態(tài)信息、IMEI碼發(fā)送至連接管理平臺；

所述連接管理平臺，用于基于接收的所述終端的狀態(tài)信息、IMEI碼，通過所述HSS服務(wù)器向所述終端的物聯(lián)網(wǎng)卡下發(fā)關(guān)閉通信功能指令；

所述物聯(lián)網(wǎng)卡，用于執(zhí)行接收的所述關(guān)閉通信功能指令，關(guān)閉所述終端的通信功能，并向所述連接管理平臺返回關(guān)閉結(jié)果，使所述連接管理平臺基于所述關(guān)閉結(jié)果和狀態(tài)信息對所述物聯(lián)網(wǎng)卡執(zhí)行拆機(jī)或停機(jī)處理。