[发明专利]一种媒体网关检测方法、装置及可读存储介质有效
申请号: | 201911011306.6 | 申请日: | 2019-10-23 |
公开(公告)号: | CN110798460B | 公开(公告)日: | 2022-02-11 |
发明(设计)人: | 邹学强;王中华;张震;高欢;郝振江;蒋维 | 申请(专利权)人: | 国家计算机网络与信息安全管理中心 |
主分类号: | H04L65/1023 | 分类号: | H04L65/1023;H04L65/1104;H04L65/65;H04L65/1066;H04L65/1076 |
代理公司: | 工业和信息化部电子专利中心 11010 | 代理人: | 焉明涛 |
地址: | 100029*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 媒体 网关 检测 方法 装置 可读 存储 介质 | ||
本发明公开了一种媒体网关检测方法、装置及可读存储介质,所述方法包括:调取会话的日志数据,并根据所述日志数据获取信令网关;根据所获取的信令网关对所述日志数据进行分组;根据分组后的日志数据提取信令网关对应的媒体网关。本发明实施例通过根据日志数据获取信令网关;根据所获取的信令网关对所述日志数据进行分组;根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大,且检测范围不全的问题。
技术领域
本发明涉及通信技术领域,尤其涉及一种媒体网关检测方法、装置及可读存储介质。
背景技术
近年来,随着互联网技术越来越成熟,VoIP(Voice over Internet Protocol,基于IP的语音传输)业务广泛应用并快速发展,然而,由于互联网VoIP业务基于互联网开展,VoIP业务具备开放的应用环境和灵活的应用方式,使得VoIP网络的安全性和可管性越来越差,因此,缺乏监管的VoIP会成为垃圾通信、网络诈骗和非法言论传播的温床。因此,需要对互联网IP(Internet Protocol,网际协议)电话进行监管。目前,发现非法运营的VoIP电话网关是对互联网IP电话进行监管的有效方式。
VoIP电话呼叫电信网号码中,语音内容是通过媒体网关转码并传送到PSTN网络,媒体网关IP地址存在于RTP(Real-time Transport Protocol,实时传输协议)协商信息中,也就是说,RTP协商信息包括一对UAC(User Agent Client,用户代理客户端)和UAS(UserAgent Server,用户代理服务器)地址,该UAS地址为媒体网关。
媒体网关将一种网络中的媒体转换成另一种网络所要求的媒体格式的设备。
UAC为发起呼叫端,在VoIP拨打手机的呼叫方式中,呼叫端为SIP(SessionInitiation Protocol,会话初始协议)话机,UAS为接收呼叫端,在VoIP拨打手机的呼叫方式中,接收端为媒体网关。
目前已有的基于流统计特征的VoIP媒体网关检测方法存在对网络环境依赖较大,且检测范围不全的问题。
发明内容
本发明实施例提供一种媒体网关检测方法、装置及可读存储介质,用以解决现有技术中对网络环境依赖较大,且检测范围不全的问题。
第一方面,本发明实施例提供一种媒体网关检测方法,所述方法包括:
调取会话的日志数据,并根据所述日志数据获取信令网关;
根据所获取的信令网关对所述日志数据进行分组;
根据分组后的日志数据提取信令网关对应的媒体网关。
可选的,所述调取会话的日志数据,包括:
调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据;
所述SIP日志数据包括VoIP通话过程中的信令消息;
所述RTP日志数据包括协商的两端IP地址、端口、RTP版本、填充标识、荷载类型和编码格式。
可选的,在调取会话的日志数据之后,所述方法还包括:
对多条会话的SIP日志数据和RTP日志数据进行预处理以获得多条会话的SIP-RTP日志数据;
所述SIP-RTP日志数据包括被叫账号和协商IP;
所述协商IP包括协商的源IP和协商的目的IP。
可选的,根据所述日志数据获取信令网关,包括:
根据SIP日志数据选取被叫账号的有效SIP日志数据;
基于被叫账号对所获取的有效SIP日志数据进行分组;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心,未经国家计算机网络与信息安全管理中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911011306.6/2.html,转载请声明来源钻瓜专利网。