IMS网络Diameter畸形碎片攻击检测装置及方法

    公开(公告)号:CN109257376B

    公开(公告)日:2021-10-01

    申请号:CN201811300111.9

    申请日:2018-11-02

    IPC分类号: H04L29/06

    摘要: 本发明属于通信安全技术领域,特别涉及一种IMS网络Diameter畸形碎片攻击检测装置及方法,该方法包含:读取IMS网络中Diameter信令流,并提取该信令流中信令参数,所述的信令参数包含消息头和消息体,消息体包含多个属性值对AVP;依次对提取到的消息头和AVP进行规范检查;根据规范检查结果,针对不符合规范的畸形Diameter碎片消息进行告警并拦截。本发明通过提取过往的实时Diameter协议信令,对信令的消息头、消息AVP进行规范检查,针对规范检测结果获取畸形Diameter碎片消息,进而对不符合规范的畸形Diameter碎片消息流进行检测告警并拦截,有效避免因无效Diameter信令造成的网络流量负担,实现过程简单且速度快,能够在一定程度上提高IMS网络用户数据的稳健性,对IMS网络通信具有重要的指导意义。

    IMS网络Diameter畸形碎片攻击检测装置及方法

    公开(公告)号:CN109257376A

    公开(公告)日:2019-01-22

    申请号:CN201811300111.9

    申请日:2018-11-02

    IPC分类号: H04L29/06

    摘要: 本发明属于通信安全技术领域,特别涉及一种IMS网络Diameter畸形碎片攻击检测装置及方法,该方法包含:读取IMS网络中Diameter信令流,并提取该信令流中信令参数,所述的信令参数包含消息头和消息体,消息体包含多个属性值对AVP;依次对提取到的消息头和AVP进行规范检查;根据规范检查结果,针对不符合规范的畸形Diameter碎片消息进行告警并拦截。本发明通过提取过往的实时Diameter协议信令,对信令的消息头、消息AVP进行规范检查,针对规范检测结果获取畸形Diameter碎片消息,进而对不符合规范的畸形Diameter碎片消息流进行检测告警并拦截,有效避免因无效Diameter信令造成的网络流量负担,实现过程简单且速度快,能够在一定程度上提高IMS网络用户数据的稳健性,对IMS网络通信具有重要的指导意义。

    针对光纤接入ATCA系统场景的业务主备用处理装置与方法

    公开(公告)号:CN112887016A

    公开(公告)日:2021-06-01

    申请号:CN202110122977.0

    申请日:2021-01-29

    IPC分类号: H04B10/032 H04Q11/00

    摘要: 本发明提供一种针对光纤接入ATCA系统场景的业务主备用处理装置与方法。该装置包括:用于接入光纤线路的光纤连接接口、光纤线路串接接入保护模块、光电信号转换模块、开关线路选通模块和控制模块;所述光纤线路串接接入保护模块,用于当串接设备系统掉电时,自身线路自动直通,使得在物理上旁路原有线路;所述光电信号转换模块,用于将由光纤线路接入的光纤信号转换为高速SerDes信号;所述开关线路选通模块,包括主用输出通路和备用输出通路,用于将光电信号转换模块传递过来的高速SerDes信号传输至ATCA系统的主用业务处理平面或备用业务处理平面;所述控制模块,用于与其他模块之间进行消息交互以及接收ATCA系统的指令以控制开关线路选通模块进行线路切换。

    IMS网络SIP洪泛攻击的检测装置及方法

    公开(公告)号:CN109040126B

    公开(公告)日:2020-10-30

    申请号:CN201811086825.4

    申请日:2018-09-18

    IPC分类号: H04L29/06

    摘要: 本发明属于移动通信安全技术领域,特别涉及一种IMS网络SIP洪泛攻击的检测装置及方法,该装置包含:参数提取模块,用于提取SIP消息中的字段参数,字段参数至少包含消息类型参数、用户名参数和会话ID,设置相同消息计数器、相同会话ID消息计数器和相同用户消息计数器,对计数器初始化;预警分析模块,用于将字段参数与状态机进行匹配,根据匹配结果触发相应计数器计数,根据计数器数值与设定阈值进行预警分析;检测告警模块,用于根据预警分析结果发出洪泛攻击告警。本发明通过对SIP信令流进行综合解析处理,根据解析处理情况进行预警和拦截,达到检测防范IMS网络洪泛攻击目的,简单、有效,提高IMS网络的安全性,对移动通信网络安全发展具有重要的意义。

    基于知识对象模型的知识网络构建方法、装置与系统

    公开(公告)号:CN118863040A

    公开(公告)日:2024-10-29

    申请号:CN202410937428.2

    申请日:2024-07-12

    IPC分类号: G06N5/022

    摘要: 本发明公开一种基于知识对象模型的知识网络构建方法、装置与系统,该方法包括:根据原始数据和业务需求建立知识对象模型,基于知识对象模型生成知识对象描述文件;从知识对象描述文件中解析需要抽取的知识描述信息及知识处理方法信息;根据解析的需要抽取的知识描述信息,在存储知识网络的图数据库中自动创建相应的节点或边,并定义其属性值、唯一标识字段及存活时间;创建需抽取知识对应的抽取算法的类和方法,并统一知识抽取算法的输入输出参数的个数和数据类型,基于反射机制动态调用对应的类和方法来实现知识抽取,得到以预设的数据结构表示的知识;将得到的抽取结果作为知识存储至知识网络。本发明可以实现知识的高效有序管理。