[发明专利]IMS网络Diameter畸形碎片攻击检测装置及方法

说明书

本发明属于通信安全技术领域，特别涉及一种IMS网络Diameter畸形碎片攻击检测装置及方法，该方法包含：读取IMS网络中Diameter信令流，并提取该信令流中信令参数，所述的信令参数包含消息头和消息体，消息体包含多个属性值对AVP；依次对提取到的消息头和AVP进行规范检查；根据规范检查结果，针对不符合规范的畸形Diameter碎片消息进行告警并拦截。本发明通过提取过往的实时Diameter协议信令，对信令的消息头、消息AVP进行规范检查，针对规范检测结果获取畸形Diameter碎片消息，进而对不符合规范的畸形Diameter碎片消息流进行检测告警并拦截，有效避免因无效Diameter信令造成的网络流量负担，实现过程简单且速度快，能够在一定程度上提高IMS网络用户数据的稳健性，对IMS网络通信具有重要的指导意义。

技术领域

本发明属于通信安全技术领域，特别涉及一种IMS网络Diameter畸形碎片攻击检测装置及方法，可适用于IP多媒体子系统，对不符合规范的Diameter消息进行过滤拦截，防止发生Diameter畸形碎片攻击威胁移动通信网络安全。

背景技术

IMS(IP Multimedia Subsystem)是基于IP网提供话音及多媒体业务的网络体系架构。IMS可以实现固定用户业务、移动用户业务与与因特网业务融合，语音、数据、视频等多媒体业务融合，是下一代网络的核心技术。IMS网络中主要有SIP、Diameter、H.248等信令协议，其中Diameter协议作为IMS网络信令协议的重要组成部分，是由IETF开发的认证、授权和计费(AAA)协议，可为众多业务用户接入提供AAA的服务，3GPP IMS使用了Diameter两种应用：用于用户会话控制的Diameter应用和提供在线计费功能的Diameter信用控制应用。一个Diameter消息由一个Diameter Header和一系列的AVP组成。IMS网络中可能存在不符合规范的Diameter信令，无效Diameter信令会造成网络流量处理负担甚至影响网络正常运行。因此，亟需一种IMS网络Diameter畸形碎片攻击检测，以确保IMS网络数据通信稳健性。

发明内容

为此，本发明提供一种IMS网络DIAMETER畸形碎片攻击检测装置及方法，以信令消息本身结构为基础实现畸形碎片攻击的检测，实现简单、便捷，检测速度快、效率高，易实现，能有效筛选出不符合规范的Diameter信令消息，提高IMS网络用户通信的稳健性。

按照本发明所提供的设计方案，一种IMS网络Diameter畸形碎片攻击检测装置，包含：参数提取模块、信令流分析模块和告警拦截模块，其中，

参数提取模块，用于读取IMS网络中Diameter信令流，并提取该信令流中信令参数，所述的信令参数包含消息头和消息体，消息体包含多个属性值对AVP；

信令流分析模块，用于依次对提取到的消息头和AVP进行规范检查；

告警拦截模块，用于根据规范检查结果，针对不符合规范的畸形Diameter碎片消息进行告警并拦截。

上述的，信令流分析模块包含分析子模块一和分析子模块二，其中，

分析子模块一，用于对提取到的消息头进行格式检查及消息长度匹配，依据格式检查结果和消息长度匹配结果触发分析子模块二或告警拦截模块；

分析子模块二，用于分析子模块一中格式检查和消息长度匹配均通过的信令流，将提取到的消息体进行AVP消息完整性和消息格式检查，依据检查结果触发告警拦截模块进行告警拦截或参数提取模块进行下一条信令流读取。

一种IMS网络Diameter畸形碎片攻击检测方法，包含如下内容：

A)读取IMS网络中Diameter信令流，并提取该信令流中信令参数，所述的信令参数包含消息头和消息体，消息体包含多个属性值对AVP；