[发明专利]一种网络电话业务监控系统和方法

说明书

技术领域

本发明涉及VOIP(网络电话)技术，具体地说，是涉及一种对VOIP业务进行监控，然后对不正常的VOIP业务应用进行干扰，以保证正常VOIP业务进行的系统和方法。

背景技术

话音收入是电信运营商的主要收入来源，同时话音业务又是最可靠的电信业务。由于宽带网和VOIP技术的发展，不少虚拟运营商特别是一些非法的虚拟运营商采用廉价且没有服务保障的营销策略，影响了电信市场正常的经营秩序，给用户提供没有质量保证的业务，极大地冲击了正常的业务市场。电信运营商出于保护自身的利益，需要从技术上对VOIP业务进行监控，有时甚至需要对VOIP业务进行禁止和干扰，以避免用户受到接受诸如非法虚拟运营商所提供服务而带来的损失。

目前的VOIP的监控和干扰，一般采用无源光纤分路器或端口镜像的方法，分出一路信号或是数据包给专门的VOIP监控系统，然后由该监控系统进行分析和处理，完成对VOIP服务的监控和干扰。但是这种方法首先需要有一个专门的设备作为监控系统，其次通过分路器或是端口镜像分出信号或数据包，都会浪费一定的网络资源。

因此，有必要对VOIP的监控技术进行改进，以适应技术发展和用户业务的需求。

发明内容

本发明所要解决的技术问题是在于需要提供一种网络电话业务监控系统和方法，以对不正常的VOIP业务应用进行干扰。

为了解决上述技术问题，本发明提供了网络电话业务监控系统，包括：

网卡抓包引擎，用于抓取进出于本机网络的数据包；

数据包分析模块，用于分析所述数据包获取特征数据；

数据包队列模块，用于存储分析所述特征数据；

网络电话检测模块，用于根据所述特征数据确定本机是否正在运行网络电话业务，如果是则阻止正在进行的网络电话业务。

上所述的网络电话业务监控系统中，所述网卡抓包引擎可以在本机网卡驱动上抓取所述数据包。

上所述的网络电话业务监控系统中，所述网卡抓包引擎抓取的数据包，可以包括从外部网络传送到本机网卡的数据包，以及通过本机网卡发送到外部网络的数据包。

上所述的网络电话业务监控系统中，所述特征数据可以包括用户数据报协议端口号为H.323、媒体网关控制协议、会话初始协议的常用端口号的数据包，以及双向的封装在用户数据报协议包中的实时传输协议流。

上所述的网络电话业务监控系统中，所述数据包队列模块的存储分析，可以包括根据预设特征规则的数据结构，对所述特征数据分类存储到数据结构队列中。

进一步地，可以为所述数据结构队列预设数量阈值，特征数据达到所述数量阈值后，根据特征规则对所述特征数据进行匹配，如果完全匹配则确定本机正在运行网络电话业务。

上所述的网络电话业务监控系统中，所述网络电话检测模块阻止正在进行的网络电话业务，可以包括切断网络电话业务，或者在网络电话业务话音流中增加噪音。

本发明还提供了一种网络电话业务监控方法，包括：

抓取进出于本机网络的数据包；

分析所述数据包获取特征数据；

存储分析所述特征数据；

根据所述特征数据确定本机是否正在运行网络电话业务，如果是则阻止正在进行的网络电话业务。

上述的网络电话业务监控方法中，所述数据包可以在本机网卡驱动上抓取。

上述的网络电话业务监控方法中，所述数据包可以包括从外部网络传送到本机网卡的数据包，以及通过本机网卡发送到外部网络的数据包。

上述的网络电话业务监控方法中，所述特征数据，可以包括用户数据报协议端口号为H.323、媒体网关控制协议、会话初始协议的常用端口号的数据包，以及双向的封装在用户数据报协议包中的实时传输协议流。

上述的网络电话业务监控方法中，所述存储分析所述特征数据，可以包括根据预设特征规则的数据结构，对所述特征数据分类存储到数据结构队列中。

进一步地，可以为所述数据结构队列预设数量阈值，特征数据达到所述数量阈值后，根据特征规则对所述特征数据进行匹配，如果完全匹配则确定本机正在运行网络电话业务。

上述的网络电话业务监控方法中，所述阻止正在进行的网络电话业务，可以包括切断网络电话业务，或者在网络电话业务话音流中增加噪音。

本发明实现了对不正常的VOIP业务应用进行干扰，保证了正常VOIP业务的进行。

附图说明

图1是本发明VOIP检测系统实施例结构示意图。

图2是本发明VOIP检测方法实施例流程示意图。

具体实施方式