公开(公告)号：CN113553137B

公开(公告)日：2022-11-01

申请号：CN202110674581.7

申请日：2021-06-17

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 江昊聪 ,  李海涛 ,  葛东东 ,  巩小锐 ,  王凯 ,  李星 ,  李英乐 ,  朱宇航 ,  刘树新

IPC: G06F9/455

Abstract: 本发明提供一种NFV架构下基于DPDK的接入能力网元高速数据处理方法。该方法包括：步骤1：配置I/O透传方式的虚拟主机接口；步骤2：加载VFIO和VFIO‑PCI驱动，分配内存挂载巨页，绑定网卡然后启动虚拟机；步骤3：设置网口、队列和逻辑核对应关系；所述逻辑核分为I/O核和Worker核；步骤4：网卡的RSS驱动接收数据包并将其分发到对应的队列，以供该队列所绑定的I/O核对其进行处理；步骤5：I/O核采用负载均衡算法再将数据包分配到不同的Worker核上；步骤6：Worker核接到数据包后先对数据包进行解析，然后查表判断该数据包是否应该丢弃，若为有效数据包，则接着判断该数据包应转发至哪个网口并送入该网口的发送队列。

公开(公告)号：CN112217861B

公开(公告)日：2022-10-28

申请号：CN202010910869.5

申请日：2020-09-02

Applicant: 中国人民解放军战略支援部队信息工程大学 ,  网络通信与安全紫金山实验室

Inventor： 刘树新 ,  王凯 ,  季新生 ,  李星 ,  柏溢 ,  朱宇航 ,  赵宇 ,  吉立新 ,  丁瑞浩 ,  李海涛 ,  巩小锐

IPC: H04L67/02 ,  H04L67/146 ,  H04L67/142 ,  H04W12/037 ,  G06F16/21 ,  G06F16/2455

Abstract: 本发明提供一种基于标识跳变的5G网络边界网元标识防护方法与装置，该方法通过对5G核心网网间交互的HTTP信令进行处理，实现网元标识的防护；首先，在跨网网元服务发现阶段，对拜访地vNRF外部服务请求的核心网hNRF响应进行处理，提取其中的网元标识信息，将其标识内容进行标识跳变转换，替换到hNRF响应消息中，转发给vNRF；当外网用户发起服务请求时，将外部请求消息中的标识替换为跳变转换前的网元标识，将本网内网元的响应消息中标识改为跳变转换后的网元标识。本发明在不影响正常信令交互的条件下，完成了信令中网元标识的防护。

公开(公告)号：CN109547442B

公开(公告)日：2021-01-22

申请号：CN201811428249.7

申请日：2018-11-27

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 许明艳 ,  赵宇 ,  秦小刚 ,  李海涛 ,  李森有 ,  柏溢 ,  陈云杰 ,  王领伟 ,  冯莉

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明提供一种GTP协议防护方法及装置，该方法包括;步骤1、接收源设备发送的GTP消息，所述GTP消息包括GTP‑C消息和GTP‑U消息；步骤2、根据GTP消息的消息类型，按照异常检测规则对所述GTP消息进行异常检测，根据异常检测结果按照异常处理规则进行处理，并得到修正过的GTP消息；步骤3、将合法的正常GTP消息和所述修正过的GTP消息发送至目的设备。本发明通过将防护装置以串联无感方式部署于分组数据网关节点前端，检测和处理对运营商分组数据网的异常GTP信令及数据，能够在运营商无感、设备无感、用户无感及业务无感的情况下，对GTP网元节点进行无痕的安全防护。

公开(公告)号：CN109587114A

公开(公告)日：2019-04-05

申请号：CN201811283967.X

申请日：2018-10-31

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 王凯 ,  李星 ,  刘树新 ,  吉立新 ,  朱宇航 ,  李英乐 ,  李海涛 ,  何赞园 ,  王庚润 ,  张建军

IPC: H04L29/06 ,  H04M3/42 ,  H04M7/00

Abstract: 本发明属于电信网垃圾电话处理技术领域，特别涉及一种基于媒体路由重定向的垃圾电话识别装置及防护装置和方法，该方法包含：在信令面将目标会话双方之间的媒体路由进行重定向；在媒体面通过对重定向之后的通信双方的媒体内容进行检测识别，并根据检测结果，将识别到的垃圾电话上报至呼叫控制中心，以在会话接入前进行防护处理。本发明具有设备隐形、地址无源等隐蔽特性，也可实现对敏感目标的通信内容进行跨媒体的采集与存储；基于控制面信令串接、用户面媒体路由重定向，实现电信网垃圾电话防护目的，能够有效避免当前电信网中垃圾电话防护存在的成本高及可行性低等情形，大大降低软交换及IMS网络中骚扰电话数量，提高通讯网络中用户满意度。

公开(公告)号：CN109040126A

公开(公告)日：2018-12-18

申请号：CN201811086825.4

申请日：2018-09-18

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 刘树新 ,  柏溢 ,  胡鑫鑫 ,  刘彩霞 ,  朱宇航 ,  何赞园 ,  李海涛 ,  张建国

IPC: H04L29/06

CPC classification number: H04L63/1416 ,  H04L63/1458 ,  H04L65/1006 ,  H04L65/1016

Abstract: 本发明属于移动通信安全技术领域，特别涉及一种IMS网络SIP洪泛攻击的检测装置及方法，该装置包含：参数提取模块，用于提取SIP消息中的字段参数，字段参数至少包含消息类型参数、用户名参数和会话ID，设置相同消、相同会话ID消息、相同用户消息计数器，并对该多个计数器进行初始化；预警分析模块，用于将字段参数与状态机进行匹配，根据匹配结果触发相应计数器计数，根据计数器数值与设定阈值进行预警分析；检测告警模块，用于根据预警分析结果发出洪泛攻击告警。本发明通过对SIP信令流进行综合解析处理，根据解析处理情况进行预警和拦截，达到检测防范IMS网络洪泛攻击目的，简单、有效，提高IMS网络的安全性，对移动通信网络安全发展具有重要的意义。