[发明专利]防范“僵尸”终端DDOS攻击的方法以及系统

权利要求书

1.一种防范“僵尸”终端DDOS攻击的方法，其特征在于，包括：

HSS服务器接收并记录由终端发起的网络承载请求，并基于所述网络承载请求获取对应的HSS错误码，并基于所述HSS错误码，获取所述终端的状态信息，并判断所述终端是否满足预设的号卡判定条件，若满足，则将所述终端定义为“僵尸”终端，若不满足，则判定所述终端正常并结束；

在判定所述终端为“僵尸”终端后，所述HSS服务器获取所述终端的IMEI码，并将所述终端的状态信息、IMEI码发送至连接管理平台；

所述连接管理平台基于接收的所述终端的状态信息、IMEI码，通过所述HSS服务器向所述终端的物联网卡下发关闭通信功能指令；

所述物联网卡执行接收的所述关闭通信功能指令，关闭所述终端的通信功能，并向所述连接管理平台返回关闭结果，使所述连接管理平台基于所述关闭结果和状态信息对所述物联网卡执行拆机或停机处理。

2.根据权利要求1所述的防范“僵尸”终端DDOS攻击的方法，其特征在于，所述HSS服务器接收并记录由终端发起的网络承载请求，并基于所述网络承载请求获取对应的HSS错误码，包括：

基于从物联网专网信令和业务感知信息采集数据规范中采集到的S6A接口数据，获取对应的HSS错误码。

3.根据权利要求2所述的防范“僵尸”终端DDOS攻击的方法，其特征在于，所述基于所述HSS错误码，获取所述终端的状态信息，包括：

所述HSS服务器对所述HSS错误码进行检测，判断所述终端的物联网卡的状态类型，若所述终端的物联网卡的状态类型为拆机状态，则得到拆机状态信息；若所述终端的物联网卡的状态类型为停机状态，则得到停机状态信息。

4.根据权利要求3所述的防范“僵尸”终端DDOS攻击的方法，其特征在于，所述判断所述终端是否满足预设的号卡判定条件，若满足，则将所述终端定义为“僵尸”终端，若不满足，则判定所述终端正常并结束，包括：

判断所述终端是否在预设时间阈值内持续发送网络承载请求，若所述终端在预设时间阈值内持续发送网络承载请求，则将所述终端定义为“僵尸”终端，若所述终端未在预设时间阈值内持续发送网络承载请求，则判定所述终端正常并结束。

5.根据权利要求3所述的防范“僵尸”终端DDOS攻击的方法，其特征在于，所述连接管理平台基于接收的所述终端的状态信息、IMEI码，通过所述HSS服务器向所述终端的物联网卡下发关闭通信功能指令，包括：

接收所述终端的状态信息、IMEI码，若所述状态信息为拆机状态信息，则直接向所述终端的物联网卡下发关闭通信功能指令；

若所述状态信息为停机状态信息，则向所述终端的物联网卡下发复机指令，使所述物联网卡在响应所述复机指令成功后返回复机成功信息，所述连接管理平台接收所述复机成功信息，并向所述物联网卡下发关闭通信功能指令。

6.根据权利要求1所述的防范“僵尸”终端DDOS攻击的方法，其特征在于，所述物联网卡执行接收的所述关闭通信功能指令，关闭所述终端的通信功能，并向所述连接管理平台返回关闭结果，包括：

所述终端向所述物联网卡发送请求命令，使所述物联网卡基于所述请求命令向所述终端发送执行所述请求命令的执行状态和产生的数据长度；

所述终端在接收到所述执行所述请求命令的执行状态和产生的数据长度后，向所述物联网卡发送Fetch命令，使所述物联网卡基于所述Fetch命令向所述终端发送执行所述Fetch命令的状态及目标数据；

所述终端基于接收的所述执行所述Fetch命令的状态及目标数据，关闭通信功能；

所述物联网卡将对应的关闭结果发送至所述连接管理平台。

7.根据权利要求5所述的防范“僵尸”终端DDOS攻击的方法，其特征在于，所述连接管理平台基于所述关闭结果和状态信息对所述物联网卡执行拆机或停机处理，包括：

若所述连接管理平台接收到关闭结果和拆机状态信息，则对所述物联网卡执行拆机处理；

若所述连接管理平台接收到关闭结果和停机状态信息，则对所述物联网卡执行停机处理。