[发明专利]一种IMS网络监测方法、设备及系统

权利要求书

1.一种IMS网络监测方法，其特征在于，包括：

采集同一终端在一段时间内发送和/或接收的SIP消息；

对所述终端发送和/或接收的SIP消息的数量进行统计；

根据统计结果确定所述终端是否为恶意终端，当确定所述终端为恶意终端时，屏蔽所述终端发送的SIP消息。

2.根据权利要求1所述的IMS网络监测方法，其特征在于，所述SIP消息包括：INVITE消息、Cancel消息、Register消息、100trying消息、180ringing消息和/或200OK消息。

3.根据权利要求2所述的IMS网络监测方法，其特征在于，所述对所述终端发送和/或接收的SIP消息的数量进行统计的操作包括：

统计所述终端的INVITE消息、Cancel消息、、Register消息、100trying消息、180ringing消息和200OK消息中至少一个消息的数量。

4.根据权利要求3所述的IMS网络监测方法，其特征在于，所述根据统计结果确定所述终端是否为恶意终端的操作包括：

将所述终端的INVITE消息、Cancel消息、Register消息、100trying消息、180ringing消息和200OK消息中至少一个消息的数量与预设的阈值进行比较；当所述消息的数量大于预设的阈值时，确定所述终端为恶意终端；

或将所述180ringing消息与200OK消息的差值与预设的阈值进行比较，当差值大于预设的阈值时，确定所述终端为恶意终端；

或将所述Cancel消息与200OK消息的差值与预设的阈值进行比较，当差值大于预设的阈值时，确定所述终端为恶意终端。

5.一种IMS网络监测设备，其特征在于，包括：

采集模块，用于采集同一终端在一段时间内发送和/或接收的SIP消息；

统计模块，用于统计所述SIP消息的数量；

分析模块，用于根据所述SIP消息的数量确定所述终端是否为恶意终端；

处理模块，用于当取定所述终端为恶意终端时，屏蔽所述终端发送的SIP消息。

6.根据权利要求5所述的IMS网络监测设备，其特征在于，所述SIP消息包括：INVITE消息、Cancel消息、Register消息、100trying消息、180ringing消息和/或200OK消息。

7.根据权利要求6所述的IMS网络监测设备，其特征在于，所述分析模块包括：

第一比较器，用于将所述终端的INVITE消息、Cancel消息、180ringing消息和/或200OK消息中至少一个消息的数量与所述预设的阈值进行比较，当所述消息的数量大于预设的阈值时，确定所述终端为恶意终端；

或第二比较器，用于将所述180ringing消息与200OK消息的差值与预设的阈值进行比较，当差值大于预设的阈值时，确定所述终端为恶意终端；

或第三比较器，用于将所述Cancel消息与200OK消息的差值与预设的阈值进行比较，当差值大于预设的阈值时，确定所述终端为恶意终端。

8.根据权利要求5至7中任意一项所述的IMS网络监测设备，其特征在于，所述分析模块包括：规则数据库，用于存储所述用于比较的阈值。

9.根据权利要求5所述的IMS网络监测设备，其特征在于，还包括定时器，用于控制所述采集模块采集SIP消息的起始和终止时间。

10.一种IMS网络控制系统，其特征在于，包括：

IMS网络监测设备，用于根据采集到的所述终端发送和/或接收的SIP消息确定所述终端是否为恶意终端，当所述终端为非恶意终端时，将所述终端发送的SIP消息转发至P-CSCF，当所述终端为恶意终端时，屏蔽所述终端发送的SIP消息；

P-CSCF，用于接收所述IMS网络监测设备转发的所述终端的SIP消息。