[发明专利]基于7号信令网络的网络入侵检测方法、装置、电子设备及存储介质

权利要求书

1.一种基于7号信令网络的网络入侵检测方法，其特征在于，所述方法包括：

截获主叫终端向被叫终端发送的信令消息，所述信令消息包括所述信令消息的发送地址和目的地址；

当所述发送地址与所述主叫终端的所在地址不一致，和/或所述目的地址与所述被叫终端的所在地址不一致时，确定所述信令消息为异常信令消息；

阻止所述异常信令消息到达所述被叫终端；

其中，所述信令消息还包括所述信令消息的消息类型和主叫终端标识；

阻止所述异常信令消息到达所述被叫终端之前，所述方法还包括：

当所述消息类型不是所述发送地址授权的消息类型，和/或所述主叫终端标识不是已登记终端时，确定所述信令消息为异常信令消息，所述已登记终端为预设的合法终端。

2.如权利要求1所述的方法，其特征在于，截获主叫终端向被叫终端发送的信令消息之后，所述方法还包括：

统计所述主叫终端发送的信令消息的流量值；

当所述流量值大于预设流量阈值时，确定所述信令消息为异常信令消息，以阻止所述异常信令消息到达所述被叫终端。

3.如权利要求1或2所述的方法，其特征在于，确定所述信令消息为异常信令消息之后，所述方法还包括：

向管理服务器发出告警指示信息，以指示所述主叫终端发送的所述信令消息为异常信令消息。

4.如权利要求1所述的方法，其特征在于，截获主叫用户向被叫终端发送的信令消息之后，所述方法还包括：

生成信令日志；

分析所述信令日志，得到所述信令消息的流量值。

5.一种检测装置，其特征在于，所述装置包括：获取单元、确定单元和阻止单元；

获取单元，用于截获主叫终端向被叫终端发送的信令消息，所述信令消息包括所述信令消息的发送地址和目的地址；

确定单元，用于当所述发送地址与所述主叫终端的所在地址不一致，和/或所述目的地址与所述被叫终端的所在地址不一致时，确定所述信令消息为异常信令消息；

阻止单元，用于阻止所述异常信令消息到达所述被叫终端；

其中，所述信令消息还包括所述信令消息的消息类型和主叫终端标识；

所述确定单元，还用于当所述消息类型不是所述发送地址授权的消息类型，和/或所述主叫终端标识不是已登记终端时，确定所述信令消息为异常信令消息，所述已登记终端为预设的合法终端。

6.如权利要求5所述的装置，其特征在于，所述装置还包括统计单元；

所述统计单元，用于统计所述主叫终端发送的信令消息的流量值；

当所述流量值大于预设流量阈值时，确定所述信令消息为异常信令消息，以阻止所述异常信令消息到达所述被叫终端。

7.如权利要求5或6所述的装置，其特征在于，所述装置还包括发送单元；

所述发送单元，用于在确定所述信令消息为异常信令消息之后，向管理服务器发出告警指示信息，以指示所述主叫终端发送的所述信令消息为异常信令消息。

8.如权利要求5所述的装置，其特征在于，所述装置还包括分析单元；

所述分析单元，用于：

生成信令日志；

分析所述信令日志，得到所述信令消息的流量值。

9.一种电子设备，其特征在于，所述电子设备包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存储的程序时，实现权利要求1-4任一所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一所述的方法步骤。