[发明专利]一种基于SA架构的5G网络APT攻击溯源方法及系统

权利要求书

1.一种基于SA架构的5G网络APT攻击溯源方法，其特征在于，包括：

根据所述源特征数据、隧道信息形成一关键字，并保存基于所述关键字建立与所述警示数据匹配的信息表；

获取第三特征接口流量数据，对所述第三特征接口流量数据做分析处理成检测数据；

于所述检测数据匹配预置状态，查询所述信息表，并根据所述信息表获取与所述信息表匹配的关键字；

根据所述关键字追溯到与所述关键字匹配的源特征数据。

2.根据权利要求1所述的一种基于SA架构的5G网络APT攻击溯源方法，其特征在于，根据所述源特征数据、隧道信息形成一关键字，并保存基于所述关键字建立与所述警示数据匹配的信息表具体包括：

获取第一特征接口流量数据、第二特征接口流量数据、第十一特征接口流量数据；

根据所述第一特征接口流量数据、和/或第二特征接口流量数据、和/或所述第十一特征接口流量数据获取源特征数据；

根据所述源特征数据、与所述源特征数据匹配的地址数据、隧道信息形成一警示数据。

3.根据权利要求2所述的一种基于SA架构的5G网络APT攻击溯源方法，其特征在于，

根据所述源特征数据、与所述源特征数据匹配的地址数据、隧道信息形成一警示数据具体包括：

根据所述源特征数据获取与所述源特征数据匹配的关键数据、与所述源特征数据匹配的地址数据；

根据所述关键数据、地址数据、隧道信息形成所述警示数据。

4.根据权利要求1所述的一种基于SA架构的5G网络APT攻击溯源方法，其特征在于，其中，获取第三特征接口流量数据，对所述第三特征接口流量数据做分析处理成检测数据具体包括

获取第三特征接口流量数据，对所述第三特征接口流量数据做解封装处理以形成用户流量数据；

对所述用户流量数据做分析统计及还原以形成所述检测数据。

5.根据权利要求1所述的一种基于SA架构的5G网络APT攻击溯源方法，其特征在于：其中，于所述检测数据匹配预置状态，查询所述信息表，并根据所述信息表获取与所述信息表匹配的关键字具体包括：

对所述检测数据做静态检测、动态检测，判断所述检测数据是否具有攻击行为；

于所述检测数据具有攻击行为的状态下，判断所述检测数据匹配预置状态；

查询所述信息表，并根据所述信息表获取与所述信息表匹配的关键字。

6.一种基于SA架构的5G网络APT攻击溯源系统，其特征在于：至少包括APT预警单元包括，

用户信息存储模块，用以根据所述源特征数据、隧道信息形成一关键字，并保存基于所述关键字建立与所述警示数据匹配的信息表；

信息采集模块，用于获取第三特征接口流量数据，对所述第三特征接口流量数据做分析处理成检测数据；

判断模块，于所述检测数据匹配预置状态，查询所述信息表，并根据所述信息表获取与所述信息表匹配的关键字；

溯源模块，根据所述关键字追溯到与所述关键字匹配的源特征数据。

7.根据权利要求6所述的一种基于SA架构的5G网络APT攻击溯源系统，其特征在于，还包括与所述APT预警单元信息交互的信令解析单元，所述信令解析单元包括：

流量采集模块，用于获取第一特征接口流量数据、第二特征接口流量数据、第十一特征接口流量数据；

信息流量解析模块，用于根据所述第一特征接口流量数据、和/或第二特征接口流量数据、和/或所述第十一特征接口流量数据获取源特征数据；

信息封装模块，用以根据所述源特征数据、与所述源特征数据匹配的地址数据、隧道信息形成一警示数据。

8.根据权利要求7所述的一种基于SA架构的5G网络APT攻击溯源系统，其特征在于，所述信息采集模块具体包括

第三流量接收器，用以获取第三特征接口流量数据，对所述第三特征接口流量数据做解封装处理以形成用户流量数据；

处理模块，用以对所述用户流量数据做分析统计及还原以形成所述检测数据。