[发明专利]识别并治理利用大量短信实施DDoS的系统及方法

摘要

本发明公开了一种识别及治理移动终端在感染病毒后发送大量垃圾短信对特定业务平台进行分布式拒绝服务攻击的系统及方法，系统包括串接在信令链路中的至少一台消息处理机、分别连接各消息处理机的一台业务服务器和一台管理服务器，所述业务服务器和管理服务器相连。方法包括：设置并加载过滤规则和识别规则；所述消息处理机过滤信令消息并发给所述业务服务器；所述业务服务器生成可疑移动终端号码并上报管理服务器；所述管理服务器负责各消息处理机的过滤规则管理，业务服务器的识别规则管理，以及各消息处理机和业务服务器的系统设备管理。本发明能有效识别出可疑的移动终端号码，并采取治理手段，从而达到保证业务平台的服务质量的目的。

主权项

一种识别并治理利用大量短信实施DDoS的系统，该系统基于由信令链路连接的信令网和业务平台，其特征在于，所述系统包括至少一台消息处理机、一台业务服务器和一台管理服务器，其中：所述消息处理机以无信令点编码方式串接于需要对信令消息进行过滤的信令链路中，并根据接收自所述管理服务器的过滤规则，对流经的信令消息进行过滤，并将信令消息上报业务服务器；所述消息处理机执行来自管理服务器的系统管理命令；所述业务服务器分别与管理服务器及各消息处理机相连，接收各消息处理机上报的信令消息和来自管理服务器的识别规则，根据识别规则生成可疑移动终端号码并将其上报所述管理服务器；所述业务服务器执行来自管理服务器的系统管理指令；所述管理服务器分别与各消息处理机及业务服务器相连，负责各消息处理机的过滤规则管理，业务服务器的识别规则管理，以及各消息处理机和业务服务器的系统设备管理。