一种基于VoIP行为特征的疑似有害网关发现方法及系统
基本信息
| 申请号 | CN202111660544.7 | 申请日 | - |
| 公开（公告）号 | CN114499996A | 公开（公告）日 | 2022-05-13 |
| 申请公布号 | CN114499996A | 申请公布日 | 2022-05-13 |
| 分类号 | H04L9/40（2022.01）I;H04L41/14（2022.01）I | 分类 | 电通信技术; |
| 发明人 | 温志斌;吴冠标;张钧勃 | 申请（专利权）人 | 天津市国瑞数码安全系统股份有限公司 |
| 代理机构 | 天津玺名知识产权代理有限公司 | 代理人 | - |
| 地址 | 300000天津市滨海新区华苑产业区海泰绿色产业基地K1-1-601室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明涉及一种基于VoIP行为特征的疑似有害网关发现方法及系统，所述一种基于VoIP行为特征的疑似有害网关发现方法包括：利用IP数据包获取SIP信令日志数据；利用所述SIP信令日志数据带入预先训练的网关判断模型得到网关判断模型结果；利用所述网关判断模型结果得到疑似有害网关判断结果，对筛选出的日志数据根据源IP地址进行聚类，结合信令网关节点的行为特性，配合IP网关的检测方法检测VoIP电话网关的危害度，从而分析发现网络中的疑似有害信令网关节点。 |
