[发明专利]基于马尔科夫的IMS网络逻辑异常检测装置及方法有效
申请号: | 201811086791.9 | 申请日: | 2018-09-18 |
公开(公告)号: | CN109257351B | 公开(公告)日: | 2021-04-02 |
发明(设计)人: | 刘树新;刘彩霞;李森有;王凯;柏溢;何赞园;陈云杰 | 申请(专利权)人: | 中国人民解放军战略支援部队信息工程大学 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 郑州大通专利商标代理有限公司 41111 | 代理人: | 周艳巧 |
地址: | 450000 河*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于通信安全技术领域,特别涉及一种基于马尔科夫的IMS网络逻辑异常检测装置及方法,该装置包含:参数提取模块、和异常检测模块,其中,参数提取模块,用于提取SIP消息中的消息参数,该消息参数包含消息类型、会话ID、用户名和流程类型;异常检测模块,用于根据马尔科夫状态转化链分析消息类型转换关系,根据分析结果对IMS网络进行逻辑异常判断。本发明基于马尔科夫链建立业务流程中消息类型转换关系,然后针对SIP消息流进行业务流程逻辑检测,发现其中与正常业务流程中消息类型转换不一致的信令消息,从而检测IMS网络中是否存在逻辑异常情况,实现对IMS网络的安全保护,提高IMS网络的安全性和可靠性,对通信网络的安全具有重要的指导意义。 | ||
搜索关键词: | 基于 马尔科夫 ims 网络 逻辑 异常 检测 装置 方法 | ||
【主权项】:
1.一种基于马尔科夫的IMS网络逻辑异常检测装置,其特征在于,包含:参数提取模块、和异常检测模块,其中,参数提取模块,用于提取SIP消息中的消息参数,该消息参数包含消息类型、会话ID、用户名和流程类型;异常检测模块,用于根据马尔科夫状态转化链分析消息类型转换关系,根据分析结果对IMS网络进行逻辑异常判断。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国人民解放军战略支援部队信息工程大学,未经中国人民解放军战略支援部队信息工程大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811086791.9/,转载请声明来源钻瓜专利网。