[发明专利]一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法、装置及服务系统

说明书

一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法、系统及服务系统，所述方法具体包括：配置各种攻击参数阈值；在SIP服务器的SIP端口对攻击用户发起SIP的Register或者Invite消息攻击进行抓包；将抓包获取的消息进行解析，并计算设定的参数数值；判断计算得到的设定参数数值是否达到配置的各种攻击参数阈值；若达到阈值,判定是非法攻击，通过配置防火墙对攻击用户的IP进行拦截；循环操作上述步骤，当超过设置的超时时间阈值未收到攻击用户的消息攻击，自动通过防火墙配置模块配置解除拦截，SIP服务恢复正常；本发明所提供的方法，能够对SIP服务实现自动实时的安全保护，便捷有效，且不需要改变原有的SIP服务系统。

技术领域

本发明涉及SIP服务系统的保护领域，特别是指一种于SIP协议抓包和操作系统防火墙的SIP服务保护方法和装置。

背景技术

会话发起协议(SIP)是一类多媒体通信控制协议，目前已经在软交换、IP 多媒体子系统(IMS)等网络中广泛应用。由于SIP运行在开放的IP协议之上，其安全性一直是关注的焦点。

随着通信网络的发展，在基于SIP的软交换系统中，经常有一些SIP服务系统在公有云上或者WAN环境下出现被注册和盗打的攻击，导致SIP服务出现卡壳或者无法提供服务的情况。

由于攻击系统的IP会一直变化,目前基本上没有特别好的办法解决,一般都是系统服务出现问题了，通过分析日志里面发现攻击了,通过手工添加到防火墙中，繁琐且滞后。

发明内容

本发明的主要目的在于克服现有技术中的上述缺陷，提出一种于SIP协议抓包和操作系统防火墙的SIP服务保护方法、系统及服务系统，对SIP服务实现自动实时的安全保护，便捷有效，且不需要改变原有的SIP服务系统。

本发明采用如下技术方案：

一种基于SIP协议抓包和操作系统防火墙的SIP服务保护方法，具体包括：

S1：配置各种攻击参数阈值；

S2：在SIP服务器的SIP端口对攻击用户发起SIP的Register或者Invite 消息攻击进行抓包；

S3：将抓包获取的消息进行解析，并计算设定的参数数值；

S4：判断计算得到的设定参数数值是否达到配置的各种攻击参数阈值；

S5：若达到阈值,判定是非法攻击，通过配置防火墙对攻击用户的IP进行拦截；

S6：循环操作步骤S2-S5，当超过设置的超时时间阈值未收到攻击用户的消息攻击，自动通过防火墙配置模块配置解除拦截，SIP服务恢复正常。

具体地，所述步骤S1中配置各种攻击参数阈值，包括：每秒非法呼叫次数阈值CPS，每秒非法注册次数阈值RPS，每秒内的总攻击次数ALL-ATTACK，每次呼叫时间间隙阈值CTT，被叫号码字冠和长度。

具体地，在步骤S1中还配置有白名单IP，在步骤S5之前，将解析得到攻击用户IP与白名单IP进行匹配，若所述攻击用户IP可以与白名单IP匹配，则不拦截。

具体地，所述防火墙为Linux下的iptables或FireWall，或Windows下的防火墙。

本发明另一方面提供一种基于SIP协议抓包和操作系统防火墙的SIP服务保护装置，具体包括：参数配置模块，SIP抓包模块，SIP解析模块，参数判断模块，拦截模块，解除拦截模块，其中，

参数配置模块：用于配置各种攻击参数阈值；

SIP抓包模块：用于在SIP服务器的SIP端口对攻击用户发起SIP的 Register或者Invite消息攻击进行抓包，并讲获取的抓包消息发送至SIP解析模块；