[发明专利]基于SIP协议的通信网攻击的检测方法及系统无效
| 申请号： | 201310450181.3 | 申请日： | 2013-09-27 |
| 公开（公告）号： | CN104519012A | 公开（公告）日： | 2015-04-15 |
| 发明（设计）人： | 胡正东 | 申请（专利权）人： | 上海信擎信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海思微知识产权代理事务所(普通合伙) 31237 | 代理人： | 郑玮 |
| 地址： | 201203 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于SIP协议的通信网攻击的检测方法及系统，包括：将用户的主叫号码与所述用户的IP地址进行绑定；当发生SIP呼叫时，从控制面链路层的SIP报文中获取SIP信令并从中解析出主叫号码和IP地址并判断两者是否为所述绑定的关系，若是，则控制面链路层的IP报文为非法数据，拦截该主叫号码的SIP呼叫的后续IP报文；若否，则判断SIP信令的呼叫时隙是否大于预设的呼叫频次，若大于预设的呼叫频次，则通过INVITE消息进行SIP信令的呼叫时隙的控制。本发明能够在不改造现有信令和网络设备的情况下，对流经网络的SIP信令和媒体流进行分析检测以判断是否为攻击报文，并采取相应的防护措施，以保护核心网的安全、免受网络层和应用层的攻击。 | ||
| 搜索关键词： | 基于 sip 协议 通信网 攻击 检测 方法 系统 | ||
【主权项】：
一种基于SIP协议的通信网攻击的检测方法，其特征在于，包括：将用户的主叫号码与所述用户的IP地址进行绑定；当发生SIP呼叫时，从控制面链路层的SIP报文中获取SIP信令，从SIP信令中解析出主叫号码和IP地址并判断两者是否为所述绑定的关系，若是，则控制面链路层的IP报文为非法数据，拦截该主叫号码的SIP呼叫的后续IP报文；若否，则判断SIP信令的呼叫时隙是否大于预设的呼叫频次，若大于预设的呼叫频次，则通过INVITE消息进行SIP信令的呼叫时隙的控制；若小于或等于预设的呼叫频次，则不进行控制。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海信擎信息技术有限公司;，未经上海信擎信息技术有限公司;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310450181.3/，转载请声明来源钻瓜专利网。
