一種高帶寬VoIP檢測系統技術方案

本發明專利技術提出了一種高帶寬VoIP檢測系統，針對語音終端用戶的DoS攻擊的實時自動檢測，針對語音協議層的DoS攻擊和畸形包攻擊的自動識別和檢測。該系統包括網絡處理器集群、在線檢測分析集群、數據分析集群、事件處理代理單元、管理平臺、策略中心和離線檢測單元，在線檢測分析集群包括DoS攻擊模塊、畸形包攻擊模塊和垃圾電話檢測模塊；其中策略中心的輸出分別與網絡處理器集群、數據分析集群、事件處理代理單元、管理平臺、在線檢測分析集群連接，數據分析集群分別與事件處理代理單元和在線檢測分析集群連接，網絡處理器集群和在線檢測分析集群連接，事件處理代理單元的輸出與離線檢測單元連接，離線檢測單元的輸出與在線檢測分析集群連接。

【技術實現步驟摘要】

【技術保護點】
高帶寬VoIP檢測系統，包括網絡處理器集群、在線檢測分析集群、數據分析集群、事件處理代理單元、管理平臺、策略中心和離線檢測單元，其特征在于：在線檢測分析集群包括DoS攻擊模塊、畸形包攻擊模塊和垃圾電話檢測模塊；其中策略中心的輸出分別與網絡處理器集群、數據分析集群、事件處理代理單元、管理平臺、在線檢測分析集群連接，數據分析集群分別與事件處理代理單元和在線檢測分析集群連接，網絡處理器集群和在線檢測分析集群連接，事件處理代理單元的輸出與離線檢測單元連接，離線檢測單元的輸出與在線檢測分析集群連接；網絡處理器集群接收來自網絡的原始數據包，丟棄非VoIP協議的數據包，將數據流分為信令流和媒體流兩部分，其中的信令流根據負載均衡的情況送往在線檢測分析集群中的DoS攻擊模塊和畸形包攻擊檢測模塊中，媒體流根據負載均衡的情況送往垃圾電話檢測模塊中；在線檢測分析集群接收網絡處理器集群預處理后的信令流和媒體流的數據包，根據已知的規則集實時的處理數據包，并將處理后的報警信息發給數據分析集群；數據分析集群將在線檢測分析集群的報警信息進行處理，將同一次攻擊的報警信息合并在一起，發往事件處理代理單元；事件處理代理單元接收來自數據分析集群的綜合結果，根據來自策略中心的策略，對攻擊事件進行相應的阻斷，同時將無法關聯的異常模式送往離線檢測單元進行進一步的處理；管理平臺接收來自策略中心的策略配置和管理信息，顯示為可視化的管理界面，供管理員使用；策略中心將策略配置和管理信息發往到網絡處理器集群、在線檢測分析集群、數據分析集群、事件處理代理和管理平臺；離線檢測單元處理來自事件處理代理無法關聯的異常模式，利用數據挖掘的算法得到新的檢測規則，并將這些規則更新到在線檢測分析集群的規則集中。...

【技術特征摘要】

【專利技術屬性】
技術研發人員：鄭康鋒，張冬梅，武斌，王秀娟，
申請(專利權)人：北京郵電大學，
類型：發明
國別省市：