CN100583835C - 转发报文的方法和网络设备 - Google Patents

转发报文的方法和网络设备 Download PDF

Info

Publication number
CN100583835C
CN100583835C CN200710127523A CN200710127523A CN100583835C CN 100583835 C CN100583835 C CN 100583835C CN 200710127523 A CN200710127523 A CN 200710127523A CN 200710127523 A CN200710127523 A CN 200710127523A CN 100583835 C CN100583835 C CN 100583835C
Authority
CN
China
Prior art keywords
address
proxy server
session initiation
initiation protocol
request message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN200710127523A
Other languages
English (en)
Other versions
CN101079818A (zh
Inventor
辛阳
刘利锋
郑志彬
朱洪亮
赵凯
杨义先
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Beijing University of Posts and Telecommunications
Original Assignee
Huawei Technologies Co Ltd
Beijing University of Posts and Telecommunications
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd, Beijing University of Posts and Telecommunications filed Critical Huawei Technologies Co Ltd
Priority to CN200710127523A priority Critical patent/CN100583835C/zh
Publication of CN101079818A publication Critical patent/CN101079818A/zh
Priority to PCT/CN2008/070416 priority patent/WO2009000169A1/zh
Priority to US12/163,178 priority patent/US20090043898A1/en
Priority to EP08011726A priority patent/EP2009870A1/en
Application granted granted Critical
Publication of CN100583835C publication Critical patent/CN100583835C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1073—Registration or de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1045—Proxies, e.g. for session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了转发报文的方法，包括，接收携带联系地址的会话初始协议注册请求消息；获取所述会话初始协议注册请求消息携带的联系地址；确定所述联系地址为预先保存的网络中的会话初始协议代理服务器地址，则对所述会话初始协议注册请求消息进行异常处理。本发明进一步公开了网络设备。本技术方案可以预防SIP Loop循环攻击。

Description

转发报文的方法和网络设备
技术领域
本发明涉及数据通信领域，尤其涉及转发报文的方法和网络设备。
背景技术
下一代网络(Next Generation Network，NGN)在全球得到快速发展，在NGN网络中广泛使用会话初始协议(Session Initiation Protocol，SIP)。拒绝服务(Denial Of Service，DoS)攻击是常见的网络攻击方式，其中循环攻击(Loop)是DoS攻击的一种具体形式。SIP Loop循环攻击指，一个SIP注册请求消息(Register)被路由到SIP代理服务器，该SIP代理服务器对该SIP注册请求消息进行处理并转发，之后该消息再次到达该SIP代理服务器，并且此次代理服务器对该SIP注册请求消息的处理与上次完全一样。比如，用户user1@domain1.com将user2@domain2.com注册为自己联系域(Contact)地址，用户user2@domain2.com将user1@domain1.com注册为自己Contact地址；当发往domain2.com的注册请求消息到达SIP代理服务器2时，SIP代理服务器2查询数据库，发现user2@domain2.com的Contact地址是user1@domain1.com，把Request-URI(请求统一资源标识符)中的user2@domain2.com替换为user1@domain1.com，然后将该消息发向domain1.com的SIP代理服务器1。SIP代理服务器1接收到该消息后，把Request-URI中的user1@domain1.com替换为user2@domain2.com，将该消息发向domain2.com的代理服务器2。该SIP注册请求消息不断地在两个SIP代理服务器之间循环。如果SIP代理服务器采用分发机制(Forking)，则会进一步扩大Loop循环攻击的范围；Forking分发机制指，当SIP服务器查询数据库发现Request-URI对应有多个Contact地址时，则将相应的SIP消息发向每一个Contact地址。
为解决SIP Loop循环攻击的问题，现有技术对SIP注册请求消息定义了一个Max-Forwards域，该域值规定了SIP注册请求消息在网络中的最大跳数；SIP代理服务器接收到SIP注册请求消息后，获取Max-Forwards值，判断Max-Forwards值是否为0，如果是，丢弃该消息，否则，将Max-Forwards值减1，转发该消息；当存在SIP Loop循环攻击时，SIP消息循环Max-Forwards次后，SIP代理服务器可以丢弃该消息。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题，为避免正常报文到达目的地址之前被丢弃，Max-Forwards值不能太小，当存在SIPLoop循环攻击时，SIP Loop循环进行Max-Forwards次，直到Max-Forwards值为0，循环攻击才会停止，这个循环过程损耗了SIP代理服务器的资源。
发明内容
本发明实施例要解决的技术问题是提供转发报文的方法和网络设备，以实现预防SIP Loop循环攻击。
为解决上述技术问题，本发明实施例的目的是通过以下技术方案实现的：
一种转发报文的方法，包括：接收携带联系地址的会话初始协议注册请求消息，所述联系地址为会话初始协议注册请求消息中的联系域的统一资源标识符的地址；获取会话初始协议注册请求消息携带的联系地址；若确定联系地址为预先保存的网络中的会话初始协议代理服务器地址，则对会话初始协议注册请求消息进行异常处理。
一种网络设备，包括：代理服务器地址保存单元，用于保存网络中的会话初始协议代理服务器地址；注册请求消息接收单元，用于接收携带联系地址的会话初始协议注册请求消息，所述联系地址为会话初始协议注册请求消息中的联系域的统一资源标识符的地址；联系地址获取单元，用于获取注册请求消息接收单元接收到的会话初始协议注册请求消息携带的联系地址；注册请求消息处理单元，用于确定联系地址获取单元获取的联系地址为代理服务器地址保存单元保存的会话初始协议代理服务器地址后，对会话初始协议注册请求消息进行异常处理。
从以上的技术方案可以看出，在本发明实施例中，接收携带联系地址的SIP注册请求消息；获取SIP注册请求消息携带的联系地址；确定联系地址为预先保存的网络中的SIP代理服务器地址，则对SIP注册请求消息进行异常处理；本技术方案可以预防SIP Loop循环攻击，提高SIP代理服务器的处理性能。
附图说明
图1为本发明实施例一的转发报文方法流程图；
图2为本发明实施例二的转发报文方法流程图；
图3为本发明实施例三的网络设备示意图；
图4为本发明实施例四的网络设备示意图。
具体实施方式
本发明实施例提供转发报文的方法和网络设备。转发报文的方法为，获取网络中的SIP代理服务器地址，保存SIP代理服务器地址，接收到携带联系地址的SIP注册请求消息，判断联系地址是否为保存的SIP代理服务器地址，如果是，对SIP注册请求消息进行异常处理，否则，对SIP注册请求消息进行正常转发；从而实现预防SIP Loop循环攻击。
实施例一：
请参考图1，为本发明实施例一的转发报文方法流程图。
步骤101.SIP代理服务器在系统初始化的时候，设置网络中的SIP代理服务器地址；其中，SIP代理服务器地址可以为域名地址和/或因特网(InternetProtocol，IP)地址。
SIP代理服务器向其它SIP代理服务器发送广播消息或者直接向核心控制设备发送请求消息，获取网络中的SIP代理服务器地址，将获取的SIP代理服务器地址保存到合法代理服务器数据库中。
当SIP代理服务器A发生故障或退出时，可以向其它SIP代理服务器发送状态信息或错误信息；其它SIP代理服务器接收到该状态信息或错误信息后，从合法代理服务器数据库中删除SIP代理服务器A的地址信息。每个SIP代理服务器可以与网络中其它SIP代理服务器共享自身的合法代理服务器数据库，SIP代理服务器在初始化的时候，只需向与自己直接通信的SIP代理服务器发送注册请求消息即可，而不需要向所有SIP代理服务器发送广播消息，从而为不支持广播的网络提供兼容。SIP代理服务器之间的信息交互可以采用已有的通信协议，或采用自定义协议。
可以理解的是，在系统初始化的时候，可以手工设置网络中的SIP代理服务器地址，而不需要从其它设备获取。
合法代理服务器数据库能够以表格的形式保存，表1为本实施例的格式：
  序号   代理服务器名   IP地址   域名   修改日期
  1   Proxyl   192.168.1.10   domain1.com   2006.10.10
  ...   ...    ...    ...   ...
表1
步骤102.接收到携带联系地址的SIP注册请求消息，获取该SIP注册请求消息携带的联系地址。联系地址指，SIP注册请求消息中的联系域(Contact)的统一资源标识符(URI)的地址。联系地址可以为域名地址和/或因特网IP地址。
SIP注册请求消息中的Contact域的URI地址包括：域名地址，比如格式为alice@client.example.com；IP地址，比如格式为，alice@10.110.225.23。IP地址可以包括第4版本因特网协议地址(Ipv4)和第6版本因特网协议地址(Ipv6)，本实施例不仅可以支持Ipv4，也可以支持Ipv6。当接收到SIP注册请求消息时，提取该SIP注册请求消息的Contact域值，获得该域值的@字符之后的地址信息。
步骤103.查询合法代理服务器数据库，将获取的联系地址与合法代理服务器数据库进行匹配，判断该联系地址是否为预先保存的SIP代理服务器地址，如果是，继续步骤104；否则继续步骤105。
在进行匹配的时候，如果匹配串为IP地址，按照字符匹配原则在数据库中IP地址栏查找匹配串，然后根据匹配结果进行相应处理；如果匹配串为域名地址，而数据库中未保存该域名地址，只有其它IP地址，这时可以向域名服务器提出域名查询请求，获取域名地址相对应的IP地址，然后按照字符匹配原则在数据库中IP地址栏进行查找匹配串，如果查到了匹配的IP地址，则将域名地址存入该IP地址对应的域名地址栏，从而可以使得下次匹配串为同一域名地址时，无需再次查找域名服务器。
步骤104.对该SIP注册请求消息进行异常处理。异常处理可以为丢弃该SIP注册请求消息。可以存储异常处理产生的告警信息。
步骤105.对该SIP注册请求消息进行正常转发。
实施例二：
请参考图2，为本发明实施例二的转发报文方法流程图。
步骤201.SIP代理服务器接收携带路径地址的SIP响应消息；获取该SIP响应消息携带的路径地址，把该路径地址作为网络中的SIP代理服务器地址，判断合法代理服务器数据库中是否已经存在该SIP代理服务器地址，如果是，不需要将该SIP代理服务器地址保存到合法代理服务器数据库中；如果否，则将该SIP代理服务器地址保存到合法代理服务器数据库中。路径地址指，SIP响应消息中的路由域(Via)的链接地址。
为保证SIP响应消息的合法性，可以配合会话事务检测机制来避免攻击者伪造SIP响应消息。会话事务检测机制能检测出SIP响应消息是否符合正常会话流程，如果攻击者发送响应消息而没有注册请求消息的话，该响应消息不符合正常的会话流程，将会被过滤。入侵检测系统(Intrusion DetectionSystem，IDS)可以实现会话事务检测机制。可以理解的是，获取SIP响应消息携带的路径地址前，可以使用会话事务检测机制来检测SIP响应消息是否合法，以保证路径地址的合法性。
步骤202.接收到携带联系地址的SIP注册请求消息，获取该SIP注册请求消息携带的联系地址。
步骤203.查询合法代理服务器数据库，将获取的联系地址与合法代理服务器数据库进行匹配，判断该联系地址是否为预先保存的SIP代理服务器地址，如果是，继续步骤204；否则继续步骤205。
步骤204.对该SIP注册请求消息进行异常处理。
步骤205.对该SIP注册请求消息进行正常转发。
上述实施例一在系统初始化时配置合法代理服务器信息，可以看成静态的配置方式；上述实施例二在系统运行时通过获取路由地址不断更新合法代理服务器信息，可以看成动态的配置方式。需要指出的是，在具体实施本技术方案的时候，可以采用静态和动态相结合的方式，在系统初始化时配置合法代理服务器信息，在系统运行时，不断更新合法代理服务器信息；这样，不仅可以在运行前保存完整的网络中SIP代理服务器地址，还可以在运行时使得保存的SIP代理服务器地址随着网络的变化而变化。
从以上实施例一和实施例二可以看出，接收携带联系地址的SIP注册请求消息；获取SIP注册请求消息携带的联系地址；确定联系地址为预先保存的网络中的SIP代理服务器地址，则对SIP注册请求消息进行异常处理；从而预防SIP Loop循环攻击，提高SIP代理服务器的处理性能。本技术方案通过检测用户的SIP注册请求消息中的联系地址是否为代理服务器地址，即在预准备阶段对Loop循环攻击行为进行检测，一旦发现Loop循环攻击行为，则对用户的SIP注册请求消息进行异常处理，从而在预准备阶段即排除Loop循环攻击行为，真正做到防患于未然。
实施例三：
请参考图3，为本发明实施例三的网络设备示意图。该网络设备300包括：代理服务器地址获取单元301，用于从其它网络设备获取网络中的SIP代理服务器地址，向代理服务器地址保存单元发送SIP代理服务器地址；代理服务器地址保存单元302，用于保存网络中的SIP代理服务器地址；注册请求消息接收单元303，用于接收携带联系地址的SIP注册请求消息；联系地址获取单元304，用于获取注册请求消息接收单元303的话初始协议注册请求消息携带的联系地址；注册请求消息处理单元305，用于确定联系地址获取单元304获取的联系地址为代理服务器地址保存单元302保存的SIP代理服务器地址，对SIP注册请求消息进行异常处理；告警日志单元306，用于当注册请求消息处理单元305对SIP注册请求消息进行异常处理时，存储异常处理的信息。
其中，上述联系地址可以为域名地址和/或因特网地址；上述SIP代理服务器地址可以为域名地址和/或因特网地址；上述网络设备300可以为，SIP代理服务器或入侵检测系统。
代理服务器地址获取单元301从其它网络设备获取网络中的SIP代理服务器地址，向代理服务器地址保存单元302发送SIP代理服务器地址。代理服务器地址保存单元302保存网络中的SIP代理服务器地址。注册请求消息接收单元303接收携带联系地址的SIP注册请求消息。联系地址获取单元304获取注册请求消息接收单元303的SIP注册请求消息携带的联系地址。注册请求消息处理单元305确定联系地址获取单元304获取的联系地址为代理服务器地址保存单元302保存的SIP代理服务器地址，对SIP注册请求消息进行异常处理。当注册请求消息处理单元305对SIP注册请求消息进行异常处理时，告警日志单元306存储异常处理的信息。
从以上实施例三可以看出，代理服务器地址获取单元从其它网络设备获取网络中的SIP代理服务器地址，代理服务器地址保存单元保存网络中的SIP代理服务器地址，注册请求消息接收单元接收携带联系地址的SIP注册请求消息，联系地址获取单元获取SIP注册请求消息携带的联系地址，注册请求消息处理单元305确定获取的联系地址为保存的SIP代理服务器地址，对SIP注册请求消息进行异常处理；从而预防SIP Loop循环攻击，提高SIP代理服务器的处理性能。
实施例四：
请参考图4，为本发明实施例四的网络设备示意图。该网络设备400包括：响应消息接收单元401，用于接收携带路径地址的SIP响应消息；代理服务器地址获得单元402，用于获取响应消息接收单元401接收到的SIP响应消息携带的路径地址，把路径地址作为网络中的SIP代理服务器地址，向代理服务器地址保存单元发送SIP代理服务器地址；代理服务器地址保存单元403，用于保存网络中的SIP代理服务器地址；注册请求消息接收单元404，用于接收携带联系地址的SIP注册请求消息；联系地址获取单元405，用于获取注册请求消息接收单元404的SIP注册请求消息携带的联系地址；注册请求消息处理单元406，用于确定联系地址获取单元405获取的联系地址为代理服务器地址保存单元403保存的SIP代理服务器地址，对SIP注册请求消息进行异常处理；告警日志单元407，用于当注册请求消息处理单元406对SIP注册请求消息进行异常处理时，存储异常处理的信息。
其中，上述联系地址可以为域名地址和/或因特网地址；上述SIP代理服务器地址可以为域名地址和/或因特网地址；上述网络设备400可以为，SIP代理服务器或入侵检测系统。
响应消息接收单元401接收携带路径地址的SIP响应消息。代理服务器地址获得单元402获取响应消息接收单元401接收到的SIP响应消息携带的路径地址，把路径地址作为网络中的SIP代理服务器地址，向代理服务器地址保存单元403发送SIP代理服务器地址。代理服务器地址保存单元403保存网络中的SIP代理服务器地址。注册请求消息接收单元404接收携带联系地址的SIP注册请求消息。联系地址获取单元405获取注册请求消息接收单元404的SIP注册请求消息携带的联系地址。注册请求消息处理单元406确定联系地址获取单元405获取的联系地址为代理服务器地址保存单元403保存的SIP代理服务器地址，对SIP注册请求消息进行异常处理。当注册请求消息处理单元406对SIP注册请求消息进行异常处理时，告警日志单元407存储异常处理的信息。
从以上实施例四可以看出，响应消息接收单元接收携带路径地址的SIP响应消息，代理服务器地址获得单元获取SIP响应消息携带的路径地址，把路径地址作为网络中的SIP代理服务器地址，代理服务器地址保存单元保存网络中的SIP代理服务器地址，注册请求消息接收单元接收携带联系地址的SIP注册请求消息；联系地址获取单元获取SIP注册请求消息携带的联系地址，注册请求消息处理单元确定联系地址为SIP代理服务器地址，对SIP注册请求消息进行异常处理；从而预防SIP Loop循环攻击，提高SIP代理服务器的处理性能。
结合实施例三和实施例四的另一个实施例如下：该实施例的网络设备包括，代理服务器地址获取单元，代理服务器地址保存单元，响应消息接收单元，代理服务器地址获得单元，注册请求消息接收单元，联系地址获取单元，注册请求消息处理单元和告警日志单元。该网络设备的工作过程如下：代理服务器地址获取单元从其它网络设备获取网络中的会话初始协议代理服务器地址，向代理服务器地址保存单元发送获取的会话初始协议代理服务器地址。代理服务器地址保存单元保存网络中的会话初始协议代理服务器地址。响应消息接收单元接收携带路径地址的会话初始协议响应消息。代理服务器地址获得单元获取响应消息接收单元接收到的会话初始协议响应消息携带的路径地址，把路径地址作为网络中的会话初始协议代理服务器地址，向代理服务器地址保存单元发送会话初始协议代理服务器地址。代理服务器地址保存单元保存网络中的会话初始协议代理服务器地址。注册请求消息接收单元接收携带联系地址的会话初始协议注册请求消息。联系地址获取单元获取注册请求消息接收单元接收到的会话初始协议注册请求消息携带的联系地址。注册请求消息处理单元确定联系地址获取单元获取的联系地址为代理服务器地址保存单元保存的会话初始协议代理服务器地址，对会话初始协议注册请求消息进行异常处理。当注册请求消息处理单元对会话初始协议注册请求消息进行异常处理时，告警日志单元存储异常处理的信息。上述的网络设备不仅可以在运行前保存完整的网络中SIP代理服务器地址，还可以在运行时使得保存的SIP代理服务器地址随着网络的变化而变化。
需要指出的是，本发明实施例可以应用在基于软交换为核心的NGN网络，可以应用在基于IP多媒体子系统(IP Multimedia System，IMS)的NGN网络。
以上对本发明实施例所提供的转发报文的方法和网络设备进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种转发报文的方法，其特征在于，包括：
接收携带联系地址的会话初始协议注册请求消息，所述联系地址为会话初始协议注册请求消息中的联系域的统一资源标识符的地址；
获取所述会话初始协议注册请求消息携带的联系地址；
若确定所述联系地址为预先保存的网络中的会话初始协议代理服务器地址，则对所述会话初始协议注册请求消息进行异常处理。
2.根据权利要求1所述的方法，其特征在于，所述接收携带联系地址的会话初始协议注册请求消息的步骤之前，所述方法还包括：
从其它网络设备获取网络中的会话初始协议代理服务器地址；
保存所述网络中的会话初始协议代理服务器地址。
3.根据权利要求1所述的方法，其特征在于，所述接收携带联系地址的会话初始协议注册请求消息的步骤之前所述方法还包括；
接收携带路径地址的会话初始协议响应消息；
所述路径地址作为网络中的会话初始协议代理服务器地址，保存所述会话初始协议代理服务器地址。
4.根据权利要求1至3任意一项所述的方法，其特征在于，所述联系地址为域名地址和/或因特网地址；所述会话初始协议代理服务器地址为域名地址和/或因特网地址。
5.一种网络设备，其特征在于，包括：
代理服务器地址保存单元，用于保存网络中的会话初始协议代理服务器地址；
注册请求消息接收单元，用于接收携带联系地址的会话初始协议注册请求消息，所述联系地址为会话初始协议注册请求消息中的联系域的统一资源标识符的地址；
联系地址获取单元，用于获取所述注册请求消息接收单元接收到的会话初始协议注册请求消息携带的联系地址；
注册请求消息处理单元，用于确定所述联系地址获取单元获取的联系地址为所述代理服务器地址保存单元保存的会话初始协议代理服务器地址后，对所述会话初始协议注册请求消息进行异常处理。
6.根据权利要求5所述的网络设备，其特征在于，所述的网络设备进一步包括：
代理服务器地址获取单元，用于从其它网络设备获取网络中的会话初始协议代理服务器地址，向所述代理服务器地址保存单元发送所述获取的会话初始协议代理服务器地址。
7.根据权利要求5所述的网络设备，其特征在于，进一步包括：
响应消息接收单元，用于接收携带路径地址的会话初始协议响应消息；
代理服务器地址获得单元，用于获取所述响应消息接收单元接收到的会话初始协议响应消息携带的路径地址，把所述路径地址作为网络中的会话初始协议代理服务器地址，向所述代理服务器地址保存单元发送所述会话初始协议代理服务器地址。
8.根据权利要求5所述的网络设备，其特征在于，进一步包括：
告警日志单元，用于当所述注册请求消息处理单元对所述会话初始协议注册请求消息进行异常处理时，存储异常处理的信息。
9.根据权利要求5所述的网络设备，其特征在于，所述联系地址为域名地址和/或因特网地址；所述会话初始协议代理服务器地址为域名地址和/或因特网地址。
10.根据权利要求5至9任意一项所述的网络设备，其特征在于，所述网络设备具体为，会话初始协议代理服务器或入侵检测系统。
CN200710127523A 2007-06-28 2007-06-28 转发报文的方法和网络设备 Expired - Fee Related CN100583835C (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN200710127523A CN100583835C (zh) 2007-06-28 2007-06-28 转发报文的方法和网络设备
PCT/CN2008/070416 WO2009000169A1 (fr) 2007-06-28 2008-03-05 Procédé de transfert de message et dispositif réseau
US12/163,178 US20090043898A1 (en) 2007-06-28 2008-06-27 Message forwarding method and network device
EP08011726A EP2009870A1 (en) 2007-06-28 2008-06-27 Message forwarding method and network device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200710127523A CN100583835C (zh) 2007-06-28 2007-06-28 转发报文的方法和网络设备

Publications (2)

Publication Number Publication Date
CN101079818A CN101079818A (zh) 2007-11-28
CN100583835C true CN100583835C (zh) 2010-01-20

Family

ID=38907056

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200710127523A Expired - Fee Related CN100583835C (zh) 2007-06-28 2007-06-28 转发报文的方法和网络设备

Country Status (3)

Country Link
US (1) US20090043898A1 (zh)
CN (1) CN100583835C (zh)
WO (1) WO2009000169A1 (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100583835C (zh) * 2007-06-28 2010-01-20 华为技术有限公司 转发报文的方法和网络设备
CN101547124A (zh) * 2008-03-28 2009-09-30 华为技术有限公司 一种防止非法路由攻击的方法、系统和装置
KR101107742B1 (ko) * 2008-12-16 2012-01-20 한국인터넷진흥원 에스아이피(ｓｉｐ) 기반 서비스의 보호를 위한 ｓｉｐ 침입 탐지 및 대응 시스템
US8098594B2 (en) * 2009-06-10 2012-01-17 Verizon Patent And Licensing Inc. Dynamic SIP max-hop setup for IMS
US8832829B2 (en) * 2009-09-30 2014-09-09 Fireeye, Inc. Network-based binary file extraction and analysis for malware detection
CN102158568A (zh) * 2011-04-20 2011-08-17 北京蓝汛通信技术有限责任公司 一种封禁ip地址的方法、装置和内容分发网络服务器
US20130219070A1 (en) * 2012-02-16 2013-08-22 Research In Motion Limited Resolving device specific identifiers to a user identifier to initiate a dialog establishment with devices of a user
US10715436B2 (en) 2014-05-28 2020-07-14 Comcast Cable Communications, Llc Dynamic loop detection and suppression
CN107689955B (zh) * 2017-08-30 2019-04-16 平安科技（深圳）有限公司 Sip信息分析方法及服务器
US20230030168A1 (en) * 2021-07-27 2023-02-02 Dell Products L.P. Protection of i/o paths against network partitioning and component failures in nvme-of environments

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1152517C (zh) * 2002-04-23 2004-06-02 华为技术有限公司 防范网络攻击的方法
CN1248466C (zh) * 2002-11-02 2006-03-29 华为技术有限公司 网络设备中控制报文转发的方法
CN1494291A (zh) * 2002-11-02 2004-05-05 深圳市中兴通讯股份有限公司 以太网点到点协议防止拒绝服务攻击的方法
CN100420197C (zh) * 2004-05-13 2008-09-17 华为技术有限公司 一种实现网络设备防攻击的方法
US20060036747A1 (en) * 2004-07-28 2006-02-16 Galvin James P Jr System and method for resource handling of SIP messaging
GB0418411D0 (en) * 2004-08-18 2004-09-22 King S College London A method of discovering contact means for network access devices
FR2874779A1 (fr) * 2004-08-25 2006-03-03 France Telecom Procede et systeme de localisation d'utilisateurs pour les services bases sur les protocoles sip ou h.323 avec attribution d'adresse ip dynamique
EP1810451B1 (en) * 2004-10-22 2015-01-21 TELEFONAKTIEBOLAGET LM ERICSSON (publ) Method an devices for supporting message services to a dual mode mobile station via a session initiation protocol
US8464329B2 (en) * 2006-02-21 2013-06-11 Watchguard Technologies, Inc. System and method for providing security for SIP-based communications
JP4216876B2 (ja) * 2006-12-21 2009-01-28 株式会社東芝 通信端末を認証する装置、方法およびプログラム
CN100583835C (zh) * 2007-06-28 2010-01-20 华为技术有限公司 转发报文的方法和网络设备

Also Published As

Publication number Publication date
US20090043898A1 (en) 2009-02-12
CN101079818A (zh) 2007-11-28
WO2009000169A1 (fr) 2008-12-31

Similar Documents

Publication Publication Date Title
CN100583835C (zh) 转发报文的方法和网络设备
US20210352117A1 (en) System and Method for Determining Trust for SIP Messages
US20060136557A1 (en) Methods, systems, and computer program products for clustering and communicating between Internet protocol multimedia subsystem (IMS) entities
US20050155036A1 (en) Application server addressing
BRPI0715430A2 (pt) mÉtodos, sistemas e produtos de programa de computador para roteamento e processamento de consultas enum
JP2009502071A (ja) Ｉｍｓネットワークにおけるサーバの割当方法及び装置
EP2594049B1 (en) Sip-based call session server and message-routing method
US8516061B2 (en) Spam control method and apparatus for VoIP service
JP5794891B2 (ja) フロースイッチ装置を用いたシグナリングメッセージの経路制御方法及びネットワークシステム
CN108141440A (zh) 具有多个标识符的sip服务器
US8223630B2 (en) System for monitoring operations of an ENUM system
US20100112985A1 (en) Method and system for identifier mapping to service capability
US8620316B2 (en) Method and apparatus in a telecommunications network
EP2009870A1 (en) Message forwarding method and network device
EP2652935A1 (en) An ims network node for enable troubleshooting and a method thereof
US20200196267A1 (en) A Method and Devices of Notifying a First User Equipment, UE, of a Subscriber in a Telecommunication Network on a Dialog Status of a Second UE of said same Subscriber
WO2016050033A1 (zh) 终呼处理方法、装置及系统
CN1941774B (zh) 在网络中实现公共用户标识携带的方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100120

Termination date: 20150628

EXPY Termination of patent right or utility model