[发明专利]Diameter洪泛攻击的检测装置及方法

说明书

本发明属于通信安全技术领域，特别涉及一种Diameter洪泛攻击的检测装置及方法，该装置包含：参数提取模块，用于提取流经信令中的信令消息参数，并根据参数进行状态机匹配，信令消息参数包含会话标识参数、源主机参数和用户名参数，设置每个信令消息参数计数器并初始化；信令流分析模块，用于依据状态机匹配情况并利用计数器计数数值对信令中信令消息参数进行预警分析；检测告警模块，用于依据信令消息参数预警分析结果进行洪泛攻击告警。本发明适用于移动通信网络中IMS网络，实现对Diameter洪泛攻击的安全检测和预警，根据IMS信令流自动识别并检测Diameter协议洪泛攻击，从信令流中检测并预警Diameter洪泛攻击流，提高IMS网络安全性，对通信网络的安全具有重要的指导意义。

技术领域

本发明属于通信安全技术领域，特别涉及一种Diameter洪泛攻击的检测装置及方法，可适用于移动通信网络中的IMS网络，实现对Diameter洪泛攻击的安全检测和预警。

背景技术

IMS(IP Multimedia Subsystem)是基于IP网提供话音及多媒体业务的网络体系架构。IMS可以实现固定用户业务、移动用户业务与与因特网业务融合，语音、数据、视频等多媒体业务融合，是下一代网络的核心技术。

IMS网络架构中，HSS(Home Subscriber Server，归属签约用户服务器)作为网络中用户的重要数据中心，担负着所有用户的鉴权和认证等相关工作。Diameter协议是HSS与CSCF(Call Session Control Function，呼叫会话控制功能)交互的主要协议。由于IMS网络基于全IP承载的核心网，具有IP网络先天存在的脆弱性。因此更容易受到各种形式的网络攻击，尤其是利用Diameter协议的洪泛攻击。Diameter洪泛攻击旨在利用大量的Diameter信令，发送到HSS/CSCF等关键网元实体，占用其服务和网络资源，进而使相关网元服务能力下降甚至拒绝服务。针对IMS网络中Diameter协议洪泛攻击的检测方法对于确保IMS网络核心网元实体的安全性具有十分重要的作用，也是保障IMS网络整体服务质量和可靠性的重要技术手段。

发明内容

为此，本发明提供一种Diameter洪泛攻击的检测装置及方法，通过在CSCF实体或HSS实体前进行部署，提取Diameter消息的关键参数建立状态机，对流经的所有Diameter信令进行分析和统计，进而对超出阀值的Diamster消息流进行检测告警，易于结合实现，提高通信网络的安全性。

按照本发明所提供的设计方案，一种Diameter洪泛攻击的检测装置，该检测装置部署于网络架构网元实体前，用于实时检测信令流中的洪泛攻击并进行预警；该检测装置包含：参数提取模块、信令流分析模块和检测告警模块，其中，

参数提取模块，用于提取流经信令中的信令消息参数，并根据参数进行状态机匹配，信令消息参数包含会话标识参数、源主机参数和用户名参数，设置每个信令消息参数计数器并初始化；

信令流分析模块，用于依据状态机匹配情况并利用计数器计数数值对信令中信令消息参数进行预警分析；

检测告警模块，用于依据信令消息参数预警分析结果进行洪泛攻击告警。

上述的，参数提取模块还包含状态机查询子模块，预先根据提取的信令消息参数查询状态机匹配情况，根据查询结果创建用于协调控制的状态机并存储信令消息参数。

上述的，所述的信令流分析模块包含会话标识分析子模块、源主机分析子模块和用户名分析子模块，其中，

会话标识分析子模块，用于对流经信令的会话标识参数与状态机中存储的该参数数据进行匹配，匹配一致，则该参数计数器计数，并通过该参数计数器数值与预设会话标识洪泛阈值进行比对，根据比对情况获取预警分析结果；