[发明专利]保护基于分组的网络不受攻击的方法以及安全边界节点在审
申请号: | 201510173974.4 | 申请日: | 2009-06-12 |
公开(公告)号: | CN104767755A | 公开(公告)日: | 2015-07-08 |
发明(设计)人: | S·瓦尔 | 申请(专利权)人: | 阿尔卡特朗讯公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京市中咨律师事务所 11247 | 代理人: | 张静美;杨晓光 |
地址: | 法国布洛*** | 国省代码: | 法国;FR |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种保护基于分组的网络不受攻击的方法以及安全边界节点(2a)。所述安全边界节点包括:异常检测单元(10),用于对于在所述安全边界节点(2a)中接收的分组流(5)中包含的会话控制消息(11),特别是SIP消息,执行异常检测,特别是统计分析。所述安全边界节点进一步包括消息上下文供应单元(13),用于将至少一个会话控制消息(11)连同与所述会话控制消息(11、11a至11f)归属于的客户端(22)和/或会话(23)有关的消息上下文信息(12、17、24)一起提供给所述异常检测单元(10)。本发明还涉及一种计算机程序产品以及一种基于分组的网络。 | ||
搜索关键词: | 保护 基于 分组 网络 不受 攻击 方法 以及 安全 边界 节点 | ||
【主权项】:
一种用于保护基于分组的网络(1)不受攻击的方法,包括:对于在所述网络(1)的安全边界节点(2a)中接收的分组流(5)中包含的会话控制消息(11、11a至11f)执行异常检测,其特征在于:对于至少一个会话控制消息(11、11a至11f)连同与所述会话控制消息(11、11a至11f)有关的消息上下文信息(12、17、22a、23a、24)执行所述异常检测,其中,所述消息上下文信息(12、17、22a、23a、24)与所述会话控制消息(11、11a至11f)归属于的会话(23)有关,所述消息上下文信息(12、17、22a、23a、24)包括会话历史信息;以及将所述消息上下文信息(12、17、22a、23a、24)包括到所述会话控制消息(11、11a至11f)中。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿尔卡特朗讯公司,未经阿尔卡特朗讯公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510173974.4/,转载请声明来源钻瓜专利网。