[发明专利]一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法、装置及服务系统

权利要求书

1.一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法，其特征在于，具体包括：

S1：配置各种攻击参数阈值；

S2：在SIP服务器的SIP端口对攻击用户发起SIP的Register或者Invite消息攻击进行抓包；

S3：将抓包获取的消息进行解析，并计算设定的参数数值；

S4：判断计算得到的设定参数数值是否达到配置的各种攻击参数阈值；

S5：若达到阈值,判定是非法攻击，通过配置防火墙对攻击用户的IP进行拦截；

S6：循环操作步骤S2-S5，当超过设置的超时时间阈值未收到攻击用户的消息攻击，自动通过防火墙配置模块配置解除拦截，SIP服务恢复正常。

2.根据权利要求1所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法，其特征在于，所述步骤S1中配置各种攻击参数阈值，包括：每秒非法呼叫次数阈值CPS，每秒非法注册次数阈值RPS，每秒内的总攻击次数ALL-ATTACK，每次呼叫时间间隙阈值CTT，被叫号码字冠和长度。

3.根据权利要求1所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法，其特征在于，在步骤S1中还配置有白名单IP，在步骤S5之前，将解析得到攻击用户IP与白名单IP进行匹配，若所述攻击用户IP可以与白名单IP匹配，则不拦截。

4.根据权利要求1所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法，其特征在于，包括：所述防火墙为Linux下的iptables或FireWall，或Windows下的防火墙。

5.一种基于SIP协议抓包和操作系统防火墙的SIP服务保护装置，其特征在于，具体包括：参数配置模块，SIP抓包模块，SIP解析模块，参数判断模块，拦截模块，解除拦截模块，其中：

参数配置模块：用于配置各种攻击参数阈值；

SIP抓包模块：用于在SIP服务器的SIP端口对攻击用户发起SIP的Register或者Invite消息攻击进行抓包，并讲获取的抓包消息发送至SIP解析模块；

SIP解析模块：用于接收SIP抓包模块发送的抓包消息进行解析，计算设定的参数数值，并将计算设定的参数数值发送至参数判断模块；

参数判断模块：用于接收SIP解析模块发送的计算设定的参数数值，判断参数数值是否达到配置的各种攻击参数阈值；

拦截模块：用于当参数数值达到配置的攻击参数阈值时,判定是非法攻击，通过配置防火墙对攻击用户的IP进行拦截；

解除拦截模块：用于当超过设置的超时时间阈值未收到攻击用户的消息攻击，自动通过防火墙配置模块配置解除拦截，SIP服务恢复正常。

6.根据权利要求5所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护装置，其特征在于，所述中参数配置模块配置的各种攻击参数阈值，包括：每秒非法呼叫次数阈值CPS，每秒非法注册次数阈值RPS，每秒内的总攻击次数ALL-ATTACK，每次呼叫时间间隙阈值CTT，被叫号码字冠和长度。

7.根据权利要求5所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护装置，其特征在于，参数配置模块还配置有白名单IP，参数判断模块还用于将解析得到攻击用户IP与白名单IP进行匹配，若所述攻击用户IP可以与白名单IP匹配，则不拦截。

8.根据权利要求5所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护装置，其特征在于，包括：所述防火墙为Linux下的iptables或FireWall，或Windows下的防火墙。

9.一种基于SIP的服务系统，包括网卡、防火墙和SIP服务模块，其特征在于，还包括如权利要求5-8之一所述的一种基于SIP协议抓包和操作系统防火墙的SIP服务保护装置。