公开(公告)号：CN109587114A

公开(公告)日：2019-04-05

申请号：CN201811283967.X

申请日：2018-10-31

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 王凯 ,  李星 ,  刘树新 ,  吉立新 ,  朱宇航 ,  李英乐 ,  李海涛 ,  何赞园 ,  王庚润 ,  张建军

IPC: H04L29/06 ,  H04M3/42 ,  H04M7/00

Abstract: 本发明属于电信网垃圾电话处理技术领域，特别涉及一种基于媒体路由重定向的垃圾电话识别装置及防护装置和方法，该方法包含：在信令面将目标会话双方之间的媒体路由进行重定向；在媒体面通过对重定向之后的通信双方的媒体内容进行检测识别，并根据检测结果，将识别到的垃圾电话上报至呼叫控制中心，以在会话接入前进行防护处理。本发明具有设备隐形、地址无源等隐蔽特性，也可实现对敏感目标的通信内容进行跨媒体的采集与存储；基于控制面信令串接、用户面媒体路由重定向，实现电信网垃圾电话防护目的，能够有效避免当前电信网中垃圾电话防护存在的成本高及可行性低等情形，大大降低软交换及IMS网络中骚扰电话数量，提高通讯网络中用户满意度。

公开(公告)号：CN109040127A

公开(公告)日：2018-12-18

申请号：CN201811086841.3

申请日：2018-09-18

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 刘彩霞 ,  王凯 ,  刘树新 ,  吉立新 ,  李星 ,  冯莉 ,  葛东东 ,  陈云杰

IPC: H04L29/06 ,  H04L12/24 ,  H04L12/26

CPC classification number: H04L63/1416 ,  H04L41/0631 ,  H04L43/16 ,  H04L65/1016

Abstract: 本发明属于通信安全技术领域，特别涉及一种Diameter洪泛攻击的检测装置及方法，该装置包含：参数提取模块，用于提取流经信令中的信令消息参数，并根据参数进行状态机匹配，信令消息参数包含会话标识参数、源主机参数和用户名参数，设置每个信令消息参数计数器并初始化；信令流分析模块，用于依据状态机匹配情况并利用计数器计数数值对信令中信令消息参数进行预警分析；检测告警模块，用于依据信令消息参数预警分析结果进行洪泛攻击告警。本发明适用于移动通信网络中IMS网络，实现对Diameter洪泛攻击的安全检测和预警，根据IMS信令流自动识别并检测Diameter协议洪泛攻击，从信令流中检测并预警Diameter洪泛攻击流，提高IMS网络安全性，对通信网络的安全具有重要的指导意义。

公开(公告)号：CN109040126A

公开(公告)日：2018-12-18

申请号：CN201811086825.4

申请日：2018-09-18

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 刘树新 ,  柏溢 ,  胡鑫鑫 ,  刘彩霞 ,  朱宇航 ,  何赞园 ,  李海涛 ,  张建国

IPC: H04L29/06

CPC classification number: H04L63/1416 ,  H04L63/1458 ,  H04L65/1006 ,  H04L65/1016

Abstract: 本发明属于移动通信安全技术领域，特别涉及一种IMS网络SIP洪泛攻击的检测装置及方法，该装置包含：参数提取模块，用于提取SIP消息中的字段参数，字段参数至少包含消息类型参数、用户名参数和会话ID，设置相同消、相同会话ID消息、相同用户消息计数器，并对该多个计数器进行初始化；预警分析模块，用于将字段参数与状态机进行匹配，根据匹配结果触发相应计数器计数，根据计数器数值与设定阈值进行预警分析；检测告警模块，用于根据预警分析结果发出洪泛攻击告警。本发明通过对SIP信令流进行综合解析处理，根据解析处理情况进行预警和拦截，达到检测防范IMS网络洪泛攻击目的，简单、有效，提高IMS网络的安全性，对移动通信网络安全发展具有重要的意义。

公开(公告)号：CN111131627A

公开(公告)日：2020-05-08

申请号：CN201911323561.4

申请日：2019-12-20

Applicant: 珠海高凌信息科技股份有限公司

Inventor： 刘立峰 ,  赵旭霞 ,  王麟东 ,  吴翔 ,  杨鹏飞 ,  金潇康 ,  刘树新

IPC: H04M3/22

Abstract: 本发明提供了基于流数据图谱的个人有害呼叫检测方法、装置及可读介质，包括：采集多个用户的CDR数据，将CDR数据进行分解得到通讯数据并存入图形数据库，得到通讯图谱；对通讯图谱基于深度图谱提取通信节点统计及子图的相关属性和表征；将相关属性和表征进行预处理，进而作为机器学习模型参数进行训练，得到第一分析结果，并对第一分析结果中可疑呼叫群组进行分类；将可疑呼叫群组存入图形数据库，并进行第二次分析，得到有害呼叫的号码。本发明的有益效果为实时性及准确性上具有较大程度提升，并能实时查看呼叫当前及结合历史的图谱特征及记录溯源，重复听取通话的方式进行认为确认，增加分析成功率。

公开(公告)号：CN111131627B

公开(公告)日：2021-12-07

申请号：CN201911323561.4

申请日：2019-12-20

Applicant: 珠海高凌信息科技股份有限公司

Inventor： 刘立峰 ,  赵旭霞 ,  王麟东 ,  吴翔 ,  杨鹏飞 ,  金潇康 ,  刘树新

IPC: H04M3/22

Abstract: 本发明提供了基于流数据图谱的个人有害呼叫检测方法、装置及可读介质，包括：采集多个用户的CDR数据，将CDR数据进行分解得到通讯数据并存入图形数据库，得到通讯图谱；对通讯图谱基于深度图谱提取通信节点统计及子图的相关属性和表征；将相关属性和表征进行预处理，进而作为机器学习模型参数进行训练，得到第一分析结果，并对第一分析结果中可疑呼叫群组进行分类；将可疑呼叫群组存入图形数据库，并进行第二次分析，得到有害呼叫的号码。本发明的有益效果为实时性及准确性上具有较大程度提升，并能实时查看呼叫当前及结合历史的图谱特征及记录溯源，重复听取通话的方式进行认为确认，增加分析成功率。

公开(公告)号：CN111131626B

公开(公告)日：2022-01-14

申请号：CN201911323548.9

申请日：2019-12-20

Applicant: 珠海高凌信息科技股份有限公司

Inventor： 刘立峰 ,  赵旭霞 ,  王麟东 ,  吴翔 ,  杨鹏飞 ,  金潇康 ,  刘树新

IPC: H04M3/22 ,  H04M3/436 ,  H04W12/128

Abstract: 本发明提供了基于流数据图谱的群组有害呼叫检测方法、装置及可读介质，包括：采集多个用户的CDR数据，将CDR数据进行分解得到通讯数据并存入图形数据库，得到通讯图谱；对通讯图谱基于滑动窗口的深度图谱提取通信节点统计及子图的相关属性和表征；设置相关属性和表征的阈值，通过呼叫深度图谱的Top‑k排序算法对获取可疑个人呼叫名单；根据可疑个人呼叫件的联系紧密度确认对应的有害呼叫群组。本发明的有益效果为实时性及准确性上具有较大程度提升，并能实时查看呼叫当前及结合历史的图谱特征及记录溯源，重复听取通话的方式进行认为确认，增加可以群组通话的分析成功率。

公开(公告)号：CN111131626A

公开(公告)日：2020-05-08

申请号：CN201911323548.9

申请日：2019-12-20

Applicant: 珠海高凌信息科技股份有限公司

Inventor： 刘立峰 ,  赵旭霞 ,  王麟东 ,  吴翔 ,  杨鹏飞 ,  金潇康 ,  刘树新

IPC: H04M3/22 ,  H04M3/436 ,  H04W12/12

Abstract: 本发明提供了基于流数据图谱的群组有害呼叫检测方法、装置及可读介质，包括：采集多个用户的CDR数据，将CDR数据进行分解得到通讯数据并存入图形数据库，得到通讯图谱；对通讯图谱基于滑动窗口的深度图谱提取通信节点统计及子图的相关属性和表征；设置相关属性和表征的阈值，通过呼叫深度图谱的Top-k排序算法对获取可疑个人呼叫名单；根据可疑个人呼叫件的联系紧密度确认对应的有害呼叫群组。本发明的有益效果为实时性及准确性上具有较大程度提升，并能实时查看呼叫当前及结合历史的图谱特征及记录溯源，重复听取通话的方式进行认为确认，增加可以群组通话的分析成功率。