[发明专利]防范“僵尸”终端DDOS攻击的方法以及系统

说明书

本发明公开了一种防范“僵尸”终端DDOS攻击的方法以及系统。该方法包括HSS服务器接收并记录由终端发起的网络承载请求，获取对应的HSS错误码、终端的状态信息，并判断终端是否满足预设的号卡判定条件，若满足，则将终端定义为“僵尸”终端；在判定终端为“僵尸”终端后，HSS服务器获取终端的IMEI码，并发送至连接管理平台；连接管理平台向终端的物联网卡下发关闭通信功能指令；物联网卡执行接收的关闭通信功能指令，关闭终端的通信功能，并返回关闭结果，使连接管理平台对物联网卡执行拆机或停机处理。该方法从根本上自动化的发现该类“僵尸”终端并对其进行关闭通信功能模块的操作，彻底解决“僵尸”终端发起DDOS攻击，显著提高区域的通信成功率。

技术领域

本发明涉及物联网应用领域，尤其涉及一种防范“僵尸”终端DDOS攻击的方法以及系统。

背景技术

目前随着物联网行业的快速发展，电信物联网的用户数已经达到2亿以上的用户规模。随着用户规模的增多，对应的用户终端也在持续的增长。当用户出现物联网卡欠费停机、达量断网以及拆机的情况，此时若用户不能及时从终端里取出号卡，则物联网卡会在终端里持续发起网络请求，导致影响正常用户使用物联网业务。对于这种持续网络攻击的终端，可称为“僵尸”终端。

当出现客户对于物联网卡已经不再使用，用户不能及时从终端里取出号卡或者受限于终端与物联网卡的一体化的设计，从而造成物联网卡持续对网络发起接入请求，但到了核心网HSS侧，HSS服务器识别到其已停机，或者已被拆机的状态，鉴权失败，拒绝该请求，从而导致了无线侧接入指标的恶化，网络拥塞，持续消耗网络资源，区域通信成功率降低，甚至会导致大量正常终端无法接入网络，形成网络风暴，影响正常用户使用物联网业务。

发明内容

本发明的目的是提供一种防范“僵尸”终端DDOS攻击的方法以及系统，旨在解决现有“僵尸”终端造成网络资源持续消耗，区域通信成功率降低的问题。

为解决上述技术问题，本发明的目的是通过以下技术方案实现的：提供一种防范“僵尸”终端DDOS攻击的方法，其包括：

HSS服务器接收并记录由终端发起的网络承载请求，并基于所述网络承载请求获取对应的HSS错误码，并基于所述HSS错误码，获取所述终端的状态信息，并判断所述终端是否满足预设的号卡判定条件，若满足，则将所述终端定义为“僵尸”终端，若不满足，则判定所述终端正常并结束；

在判定所述终端为“僵尸”终端后，所述HSS服务器获取所述终端的IMEI码，并将所述终端的状态信息、IMEI码发送至连接管理平台；

所述连接管理平台基于接收的所述终端的状态信息、IMEI码，通过所述HSS服务器向所述终端的物联网卡下发关闭通信功能指令；

所述物联网卡执行接收的所述关闭通信功能指令，关闭所述终端的通信功能，并向所述连接管理平台返回关闭结果，使所述连接管理平台基于所述关闭结果和状态信息对所述物联网卡执行拆机或停机处理。

另外，本发明要解决的技术问题是还在于提供一种防范“僵尸”终端DDOS攻击的系统，其包括：

HSS服务器，用于接收并记录由终端发起的网络承载请求，并基于所述网络承载请求获取对应的HSS错误码，并基于所述HSS错误码，获取所述终端的状态信息，并判断所述终端是否满足预设的号卡判定条件，若满足，则将所述终端定义为“僵尸”终端，若不满足，则判定所述终端正常并结束；所述HSS服务器在判定所述终端为“僵尸”终端后，获取所述终端的IMEI码，并将所述终端的状态信息、IMEI码发送至连接管理平台；

所述连接管理平台，用于基于接收的所述终端的状态信息、IMEI码，通过所述HSS服务器向所述终端的物联网卡下发关闭通信功能指令；

所述物联网卡，用于执行接收的所述关闭通信功能指令，关闭所述终端的通信功能，并向所述连接管理平台返回关闭结果，使所述连接管理平台基于所述关闭结果和状态信息对所述物联网卡执行拆机或停机处理。