[发明专利]IMS网络Diameter畸形碎片攻击检测装置及方法

摘要

本发明属于通信安全技术领域，特别涉及一种IMS网络Diameter畸形碎片攻击检测装置及方法，该方法包含：读取IMS网络中Diameter信令流，并提取该信令流中信令参数，所述的信令参数包含消息头和消息体，消息体包含多个属性值对AVP；依次对提取到的消息头和AVP进行规范检查；根据规范检查结果，针对不符合规范的畸形Diameter碎片消息进行告警并拦截。本发明通过提取过往的实时Diameter协议信令，对信令的消息头、消息AVP进行规范检查，针对规范检测结果获取畸形Diameter碎片消息，进而对不符合规范的畸形Diameter碎片消息流进行检测告警并拦截，有效避免因无效Diameter信令造成的网络流量负担，实现过程简单且速度快，能够在一定程度上提高IMS网络用户数据的稳健性，对IMS网络通信具有重要的指导意义。

主权项

1.一种IMS网络Diameter畸形碎片攻击检测装置，其特征在于，包含：参数提取模块、信令流分析模块和告警拦截模块，其中，参数提取模块，用于读取IMS网络中Diameter信令流，并提取该信令流中信令参数，所述的信令参数包含消息头和消息体，消息体包含多个属性值对AVP；信令流分析模块，用于依次对提取到的消息头和AVP进行规范检查；告警拦截模块，用于根据规范检查结果，针对不符合规范的畸形Diameter碎片消息进行告警并拦截。