一种基于多维统计分析的5G专网信令攻击检测方法

    公开(公告)号:CN118488448B

    公开(公告)日:2024-12-31

    申请号:CN202410714289.7

    申请日:2024-06-04

    Abstract: 本发明涉及信息安全技术领域,具体涉及一种基于多维统计分析的5G专网信令攻击检测方法,包括:采集5G专网中N1&N2和N4接口的原始信令数据,实时解析关联合成XDR日志;根据XDR日志完成不同终端在不同时间粒度下的信令流程统计;根据5G专网的业务形态和终端类型,制定多维度的信令流程统计模板;对5G专网进行信令攻击检测时,配置一个与当前5G专网的业务形态和专网中终端的信令流程统计特征相匹配的统计模板,将该统计模板的统计值与预先设定的阈值进行比较,若超出阈值,则认为存在信令攻击,否则,结束本次检测,进入下一循环。本发明可提高对5G专网中信令攻击检测的准确性。

    一种基于多维统计分析的5G专网信令攻击检测方法

    公开(公告)号:CN118488448A

    公开(公告)日:2024-08-13

    申请号:CN202410714289.7

    申请日:2024-06-04

    Abstract: 本发明涉及信息安全技术领域,具体涉及一种基于多维统计分析的5G专网信令攻击检测方法,包括:采集5G专网中N1&N2和N4接口的原始信令数据,实时解析关联合成XDR日志;根据XDR日志完成不同终端在不同时间粒度下的信令流程统计;根据5G专网的业务形态和终端类型,制定多维度的信令流程统计模板;对5G专网进行信令攻击检测时,配置一个与当前5G专网的业务形态和专网中终端的信令流程统计特征相匹配的统计模板,将该统计模板的统计值与预先设定的阈值进行比较,若超出阈值,则认为存在信令攻击,否则,结束本次检测,进入下一循环。本发明可提高对5G专网中信令攻击检测的准确性。

    基于单边流进行大规模TCP往返时延被动测量方法及系统

    公开(公告)号:CN118250198B

    公开(公告)日:2024-07-23

    申请号:CN202410667488.7

    申请日:2024-05-28

    Abstract: 本发明具体涉及一种基于单边流进行大规模TCP往返时延被动测量方法及系统,方法包括:对实时采集接收的互联网骨干直联点流量建立流表;在每次进行TCP会话时,对TCP流量中的非正常流量进行过滤,每筛选出一次可测量的单边流量,则作为一次有效TCP会话;在每次TCP会话之后,对流表中用于表征流量从开始到结束的生命周期的时间环进行更新;基于预定义的统计周期的时间粒度,从流表中取出相关表项的时间环,计算该统计周期内有效TCP会话次数及每次有效TCP会话的往返时延,计算统计周期内有效TCP会话的平均往返时延,作为大规模会话的TCP往返时延。本发明计算方式简单,可实时监测网间往返时延,更好地感知网间流量的通信质量。

    基于单边流进行大规模TCP往返时延被动测量方法及系统

    公开(公告)号:CN118250198A

    公开(公告)日:2024-06-25

    申请号:CN202410667488.7

    申请日:2024-05-28

    Abstract: 本发明具体涉及一种基于单边流进行大规模TCP往返时延被动测量方法及系统,方法包括:对实时采集接收的互联网骨干直联点流量建立流表;在每次进行TCP会话时,对TCP流量中的非正常流量进行过滤,每筛选出一次可测量的单边流量,则作为一次有效TCP会话;在每次TCP会话之后,对流表中用于表征流量从开始到结束的生命周期的时间环进行更新;基于预定义的统计周期的时间粒度,从流表中取出相关表项的时间环,计算该统计周期内有效TCP会话次数及每次有效TCP会话的往返时延,计算统计周期内有效TCP会话的平均往返时延,作为大规模会话的TCP往返时延。本发明计算方式简单,可实时监测网间往返时延,更好地感知网间流量的通信质量。

Patent Agency Ranking