CN110798460B - 一种媒体网关检测方法、装置及可读存储介质 - Google Patents

一种媒体网关检测方法、装置及可读存储介质 Download PDF

Info

Publication number
CN110798460B
CN110798460B CN201911011306.6A CN201911011306A CN110798460B CN 110798460 B CN110798460 B CN 110798460B CN 201911011306 A CN201911011306 A CN 201911011306A CN 110798460 B CN110798460 B CN 110798460B
Authority
CN
China
Prior art keywords
log data
gateway
signaling
sip
signaling gateway
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201911011306.6A
Other languages
English (en)
Other versions
CN110798460A (zh
Inventor
邹学强
王中华
张震
高欢
郝振江
蒋维
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
National Computer Network and Information Security Management Center
Original Assignee
National Computer Network and Information Security Management Center
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by National Computer Network and Information Security Management Center filed Critical National Computer Network and Information Security Management Center
Priority to CN201911011306.6A priority Critical patent/CN110798460B/zh
Publication of CN110798460A publication Critical patent/CN110798460A/zh
Application granted granted Critical
Publication of CN110798460B publication Critical patent/CN110798460B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/102—Gateways
    • H04L65/1023—Media gateways
    • H04L65/103—Media gateways in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1076—Screening of IP real time communications, e.g. spam over Internet telephony [SPIT]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H04L65/1104—Session initiation protocol [SIP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/65—Network streaming protocols, e.g. real-time transport protocol [RTP] or real-time control protocol [RTCP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种媒体网关检测方法、装置及可读存储介质，所述方法包括：调取会话的日志数据，并根据所述日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。本发明实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。

Description

一种媒体网关检测方法、装置及可读存储介质
技术领域
本发明涉及通信技术领域，尤其涉及一种媒体网关检测方法、装置及可读存储介质。
背景技术
近年来，随着互联网技术越来越成熟，VoIP(Voice over Internet Protocol，基于IP的语音传输)业务广泛应用并快速发展，然而，由于互联网VoIP业务基于互联网开展，VoIP业务具备开放的应用环境和灵活的应用方式，使得VoIP网络的安全性和可管性越来越差，因此，缺乏监管的VoIP会成为垃圾通信、网络诈骗和非法言论传播的温床。因此，需要对互联网IP(Internet Protocol，网际协议)电话进行监管。目前，发现非法运营的VoIP电话网关是对互联网IP电话进行监管的有效方式。
VoIP电话呼叫电信网号码中，语音内容是通过媒体网关转码并传送到PSTN网络，媒体网关IP地址存在于RTP(Real-time Transport Protocol，实时传输协议)协商信息中，也就是说，RTP协商信息包括一对UAC(User Agent Client，用户代理客户端)和UAS(UserAgent Server，用户代理服务器)地址，该UAS地址为媒体网关。
媒体网关将一种网络中的媒体转换成另一种网络所要求的媒体格式的设备。
UAC为发起呼叫端，在VoIP拨打手机的呼叫方式中，呼叫端为SIP(SessionInitiation Protocol，会话初始协议)话机，UAS为接收呼叫端，在VoIP拨打手机的呼叫方式中，接收端为媒体网关。
目前已有的基于流统计特征的VoIP媒体网关检测方法存在对网络环境依赖较大，且检测范围不全的问题。
发明内容
本发明实施例提供一种媒体网关检测方法、装置及可读存储介质，用以解决现有技术中对网络环境依赖较大，且检测范围不全的问题。
第一方面，本发明实施例提供一种媒体网关检测方法，所述方法包括：
调取会话的日志数据，并根据所述日志数据获取信令网关；
根据所获取的信令网关对所述日志数据进行分组；
根据分组后的日志数据提取信令网关对应的媒体网关。
可选的，所述调取会话的日志数据，包括：
调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；
所述SIP日志数据包括VoIP通话过程中的信令消息；
所述RTP日志数据包括协商的两端IP地址、端口、RTP版本、填充标识、荷载类型和编码格式。
可选的，在调取会话的日志数据之后，所述方法还包括：
对多条会话的SIP日志数据和RTP日志数据进行预处理以获得多条会话的SIP-RTP日志数据；
所述SIP-RTP日志数据包括被叫账号和协商IP；
所述协商IP包括协商的源IP和协商的目的IP。
可选的，根据所述日志数据获取信令网关，包括：
根据SIP日志数据选取被叫账号的有效SIP日志数据；
基于被叫账号对所获取的有效SIP日志数据进行分组；
基于信令网关分类模型参数提取每一组有效SIP日志数据的网关业务特征数据；
根据信令网关分类模型对所述网关业务特征数据进行分类识别以确定被叫账号的信令IP的数据类型。
可选的，根据所获取的信令网关对所述日志数据进行分组，包括：
对每一个信令网关下的SIP日志数据和RTP日志数据分别进行分组。
可选的，根据分组后的日志数据提取信令网关对应的媒体网关，包括：
根据每一组SIP日志数据提取信令网关IP，以及，根据每一组RTP日志数据提取协商IP。
可选的，根据分组后的日志数据提取信令网关对应的媒体网关，还包括：
将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。
可选的，将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP，包括：
将提取的信令网关IP和协商IP组成信令-媒体网关关联集合；
选取出现频次最多的信令-媒体网关关联集合以获得相关联的信令网关IP和媒体网关IP。
第二方面，本发明实施例提供一种媒体网关检测装置，所述装置包括：
日志数据调取模块，用于调取会话的日志数据；
信令网关获取模块，用于根据所述日志数据获取信令网关；
日志数据分组模块，用于根据所获取的信令网关对所述日志数据进行分组；
媒体网关提取模块，用于根据分组后的日志数据提取信令网关对应的媒体网关。
第三方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现前述的方法的步骤。
本发明实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。取得了积极的技术效果。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1为本发明第一实施例流程图；
图2为本发明第二实施例3个不同的SIP话机与媒体网关的连接结构示意图；
图3为本发明第三实施例媒体网关检测系统框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
本发明第一实施例提供一种媒体网关检测方法，如图1所示，所述方法包括：调取会话的日志数据，并根据所述日志数据获取信令网关；
根据所获取的信令网关对所述日志数据进行分组；
根据分组后的日志数据提取信令网关对应的媒体网关。
本发明实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。
可选的，所述调取会话的日志数据，包括：
调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；
所述SIP日志数据包括VoIP通话过程中的信令消息；
所述RTP日志数据包括协商的两端IP地址、端口和接收处理媒体的能力。
具体的说，在本实施例中，步骤S1调取多条会话的SIP日志数据和RTP日志数据。其中，SIP信令日志为VoIP通话过程中的信令消息，RTP协商日志包括协商的两端IP地址和接收处理媒体的能力，其中，接收处理媒体的能力包括：端口、RTP版本、填充标识、荷载类型和编码格式。
可选的，在调取会话的日志数据之后，所述方法还包括：
对多条会话的SIP日志数据和RTP日志数据进行预处理以获得多条会话的SIP-RTP日志数据；
所述SIP-RTP日志数据包括被叫账号和协商IP；
所述协商IP包括协商的源IP和协商的目的IP。
具体的说，在本发明一个可选的实施例中，还可以基于关联SIP-RTP日志来实现媒体网关的检测，具体的，调取多条会话的SIP日志数据和RTP日志数据之后，本方法还可以包括：对采集的多条会话的SIP日志数据和RTP日志数据进行预处理，获取预处理后的多条会话的SIP-RTP日志数据。
进一步的，提取某一信令网关所有的SIP-RTP日志记录，除去和分析无关的字段。一条会话包括两条SIP-RTP日志数据，分别为来话和去话，每条SIP-RTP日志数据包括被叫账号和协商IP。协商IP包括协商的源IP和协商的目的IP。
可选的，根据所述日志数据获取信令网关，包括：
根据SIP日志数据选取被叫账号的有效SIP日志数据；
基于被叫账号对所获取的有效SIP日志数据进行分组；
基于信令网关分类模型参数提取每一组有效SIP日志数据的网关业务特征数据；
根据信令网关分类模型对所述网关业务特征数据进行分类识别以确定被叫账号的信令IP的数据类型。
具体的说，在本发明另一个可选的实施例中，在本实施例中，S2，获取信令网关。其中，信令网关指负责SIP协议和7号信令或模拟信号之间的转换设备。
具体地，步骤S2获取信令网关：调取SIP信令日志数据；从SIP信令日志数据中选取被叫账号包含手机号的有效SIP信令日志数据；将每一个被叫账号的有效SIP信令日志数据分为一组；基于信令网关分类模型参数对每一组的有效SIP信令日志数据提取网关业务特征数据；将网关业务特征数据输入信令网关分类模型中，判断被叫账号的信令IP是信令网关IP数据还是非信令网关IP数据。
可选的，根据所获取的信令网关对所述日志数据进行分组，包括：
对每一个信令网关下的SIP日志数据和RTP日志数据分别进行分组。
具体的说，在前述实施例的基础上，步骤S3，将每一个信令网关下的SIP日志数据分为一组，并将每一个信令网关下的RTP日志数据分为一组。
可选的，根据分组后的日志数据提取信令网关对应的媒体网关，包括：
根据每一组SIP日志数据提取信令网关IP，以及，根据每一组RTP日志数据提取协商IP。
可选的，将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。
具体的说，步骤S4，对每一组SIP日志数据提取信令网关IP，并对每一组RTP日志数据提取协商IP。其中，协商IP包括协商的源IP和协商的目的IP。
步骤S5，从协商IP中选取出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。
可选的，将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP，包括：
将提取的信令网关IP和协商IP组成信令-媒体网关关联集合；
选取出现频次最多的信令-媒体网关关联集合以获得相关联的信令网关IP和媒体网关IP。
具体的说，从协商IP中选取出现频次最多的协商IP作为信令网关IP对应的媒体网关IP，具体实现如下：
S51，提取的信令网关IP与提取的各协商IP组成信令-媒体网关关联集合；
S52，出现频次最多的信令-媒体网关关联集合为相关联的信令网关IP和媒体网关IP。
本发明的媒体网关检测方法能够结合信令网关通过协商IP出现的频次检测媒体网关，通过已知的信令网关能够快速发现媒体网关，简单高效。
本发明第二实施例提出一种媒体网关检测方法的实施案例，本实施例提供的基于关联SIP-RTP日志的媒体网关检测方法，包括：
S1，调取多条会话的SIP日志数据和RTP日志数据。其中，RTP协商日志包括协商的两端IP地址、端口、接收处理媒体的能力，SIP信令日志为VoIP通话过程中的信令消息。
S2，获取信令网关。其中，信令网关指负责SIP协议和7号信令或模拟信号之间的转换设备。
具体地，可以通过以下步骤获取信令网关：调取SIP信令日志数据；从SIP信令日志数据中选取被叫账号包含手机号的有效SIP信令日志数据；将每一个被叫账号的有效SIP信令日志数据分为一组；基于信令网关分类模型参数对每一组的有效SIP信令日志数据提取网关业务特征数据；将网关业务特征数据输入信令网关分类模型中，判断被叫账号的信令IP是信令网关IP数据还是非信令网关IP数据。
S3，将每一个信令网关下的SIP日志数据分为一组，并将每一个信令网关下的RTP日志数据分为一组。
S4，对每一组SIP日志数据提取信令网关IP，并对每一组RTP日志数据提取协商IP。其中，协商IP包括协商的源IP和协商的目的IP，具体如下表1所示。
表1
Figure BDA0002244275380000081
由于会话无法区分来话和去话，协商的源IP有可能是UAC的地址，也有可能是媒体网关的地址，同样，协商的目的IP也不确定是UAC还是媒体网关地址。
S5，从协商IP中选取出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。
具体地，由于UAC和媒体网关是多对一的关系，如图2所示，3个不同的SIP话机产生了3条通话记录，来话和去话两端对应的设备如下表2所示。
表2
Figure BDA0002244275380000082
Figure BDA0002244275380000091
如上表2所示，设备出现的频次比为，话机1：话机2：话机3：媒体网关＝2:2:2:6。可以看出，一个信令网关内所有的会话记录中，对应的协商IP，出现次数最高的即是媒体网关。
本发明的基于关联SIP-RTP日志的媒体网关检测方法根据能够结合信令网关通过协商IP出现的频次检测媒体网关，通过已知的信令网关能够快速发现媒体网关，简单高效。
本实施例的另一种实施方式中，上述基于关联SIP-RTP日志的媒体网关检测方法，调取多条会话的SIP日志数据和RTP日志数据之后，还包括：对采集的多条会话的SIP日志数据和RTP日志数据进行预处理，获取预处理后的多条会话的SIP-RTP日志数据。
具体地，提取某一信令网关所有的SIP-RTP日志记录，除去和分析无关的字段后，整理如下表3。
表3
Figure BDA0002244275380000092
Figure BDA0002244275380000101
如表3所示，表格中所有的通话日志均来自IP为183.233.85.266的信令网关。包括被叫账号(to)、协商的源IP(from_rtp_ip)、协商的目的IP(to_rtp_ip)，一条会话包括两条SIP-RTP日志数据，分别为来话和去话，每条SIP-RTP日志数据包括被叫账号和协商IP。协商IP包括协商的源IP和协商的目的IP。
进一步地，从协商IP中选取出现频次最多的协商IP作为信令网关IP对应的媒体网关IP，具体实现如下：
S51，提取的信令网关IP与提取的各协商IP组成信令-媒体网关关联集合；
首先分别对表1中每行的信令网关IP与协商源IP关联、信令网关IP与协商目的IP关联，再统计每组关联出现的频次，得到关联结果如下表4。
表4
关联集合 频次
(183.233.85.266,47.52.112.214) 2
(183.233.85.266,183.233.83.171) 4
(183.233.85.266,47.52.112.215) 2
S52，出现频次最多的信令-媒体网关关联集合为相关联的信令网关IP和媒体网关IP。
参见表4，出现频次最高的是4次，对应的关联集合(183.233.85.266,183.233.83.171)即为一对信令网关IP和媒体网关IP。
本发明第三实施例提供一种媒体网关检测装置，参见图3，所述装置包括：
日志数据调取模块，用于调取会话的日志数据；
信令网关获取模块，用于根据所述日志数据获取信令网关；
日志数据分组模块，用于根据所获取的信令网关对所述日志数据进行分组；
媒体网关提取模块，用于根据分组后的日志数据提取信令网关对应的媒体网关。
具体的说，本实施例中媒体网关检测装置可以包括，日志数据调取模块，用于调取多条会话的SIP日志数据和RTP日志数据；
信令网关获取模块，用于获取信令网关；
日志数据分组模块，用于将每一个信令网关下的SIP日志数据分为一组，并将每一个信令网关下的RTP日志数据分为一组；
媒体网关提取模块，用于根据分组后的日志数据提取信令网关对应的媒体网关。
可选的还可以包括，IP提取模块，用于对每一组SIP日志数据提取信令网关IP，并对每一组RTP日志数据提取协商IP；
可选的还可以包括，媒体网关IP判断模块，用于从协商IP中选取出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。
本发明的基于关联SIP-RTP日志的媒体网关检测系统根据能够结合信令网关通过协商IP出现的频次检测媒体网关，通过已知的信令网关能够快速发现媒体网关，简单高效。
上述基于关联SIP-RTP日志的媒体网关检测装置，还包括：日志数据预处理模块，用于调取多条会话的SIP日志数据和RTP日志数据之后，对采集的多条会话的SIP日志数据和RTP日志数据进行预处理，获取预处理后的多条会话的SIP-RTP日志数据。
可选的，在日志数据预处理模块中，一条会话包括两条SIP-RTP日志数据，每条SIP-RTP日志数据包括被叫账号和协商IP。
可选的，协商IP包括协商的源IP和协商的目的IP。
可选的，媒体网关IP判断模块包括：
信令-媒体网关关联集合组建单元，用于提取的信令网关IP与提取的各协商IP组成信令-媒体网关关联集合；
信令-媒体网关关联集合选取单元，用于出现频次最多的信令-媒体网关关联集合为相关联的信令网关IP和媒体网关IP。
本发明通过抓取的SIP信令日志和RTP协商日志，基于频繁度的方法分析发现RTP协商日志中的媒体网关。
本发明第四实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现前述的方法的步骤。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (7)

1.一种媒体网关检测方法，其特征在于，所述方法包括：
调取会话的日志数据，并根据所述日志数据获取信令网关；
根据所获取的信令网关对所述日志数据进行分组；
根据分组后的日志数据提取信令网关对应的媒体网关；
所述调取会话的日志数据，包括：
调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；
根据所述日志数据获取信令网关，包括：
根据SIP日志数据选取被叫账号的有效SIP日志数据；
基于被叫账号对所获取的有效SIP日志数据进行分组；
基于信令网关分类模型参数提取每一组有效SIP日志数据的网关业务特征数据；
根据信令网关分类模型对所述网关业务特征数据进行分类识别以确定被叫账号的信令IP的数据类型；
根据所获取的信令网关对所述日志数据进行分组，包括：
对每一个信令网关下的SIP日志数据和RTP日志数据分别进行分组；
根据分组后的日志数据提取信令网关对应的媒体网关，包括：
根据每一组SIP日志数据提取信令网关IP，以及，根据每一组RTP日志数据提取协商IP。
2.如权利要求1所述的方法，其特征在于，
所述SIP日志数据包括VoIP通话过程中的信令消息；
所述RTP日志数据包括协商的两端IP地址、端口、RTP版本、填充标识、荷载类型和编码格式。
3.如权利要求2所述的方法，其特征在于，在调取会话的日志数据之后，所述方法还包括：
对多条会话的SIP日志数据和RTP日志数据进行预处理以获得多条会话的SIP-RTP日志数据；
所述SIP-RTP日志数据包括被叫账号和协商IP；
所述协商IP包括协商的源IP和协商的目的IP。
4.如权利要求1或3所述的方法，其特征在于，根据分组后的日志数据提取信令网关对应的媒体网关，还包括：
将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。
5.如权利要求4所述的方法，其特征在于，将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP，包括：
将提取的信令网关IP和协商IP组成信令-媒体网关关联集合；
选取出现频次最多的信令-媒体网关关联集合以获得相关联的信令网关IP和媒体网关IP。
6.一种媒体网关检测装置，其特征在于，所述装置包括：
日志数据调取模块，用于调取会话的日志数据；
信令网关获取模块，用于根据所述日志数据获取信令网关；
日志数据分组模块，用于根据所获取的信令网关对所述日志数据进行分组；
媒体网关提取模块，用于根据分组后的日志数据提取信令网关对应的媒体网关；
所述调取会话的日志数据，包括：
调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；
根据所述日志数据获取信令网关，包括：
根据SIP日志数据选取被叫账号的有效SIP日志数据；
基于被叫账号对所获取的有效SIP日志数据进行分组；
基于信令网关分类模型参数提取每一组有效SIP日志数据的网关业务特征数据；
根据信令网关分类模型对所述网关业务特征数据进行分类识别以确定被叫账号的信令IP的数据类型；
根据所获取的信令网关对所述日志数据进行分组，包括：
对每一个信令网关下的SIP日志数据和RTP日志数据分别进行分组；
根据分组后的日志数据提取信令网关对应的媒体网关，包括：
根据每一组SIP日志数据提取信令网关IP，以及，根据每一组RTP日志数据提取协商IP。
7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现如权利要求1至5中任一项所述的方法的步骤。
CN201911011306.6A 2019-10-23 2019-10-23 一种媒体网关检测方法、装置及可读存储介质 Expired - Fee Related CN110798460B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911011306.6A CN110798460B (zh) 2019-10-23 2019-10-23 一种媒体网关检测方法、装置及可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911011306.6A CN110798460B (zh) 2019-10-23 2019-10-23 一种媒体网关检测方法、装置及可读存储介质

Publications (2)

Publication Number Publication Date
CN110798460A CN110798460A (zh) 2020-02-14
CN110798460B true CN110798460B (zh) 2022-02-11

Family

ID=69440904

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911011306.6A Expired - Fee Related CN110798460B (zh) 2019-10-23 2019-10-23 一种媒体网关检测方法、装置及可读存储介质

Country Status (1)

Country Link
CN (1) CN110798460B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114499996A (zh) * 2021-12-30 2022-05-13 天津市国瑞数码安全系统股份有限公司 一种基于VoIP行为特征的疑似有害网关发现方法及系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102480488A (zh) * 2010-11-29 2012-05-30 阿尔卡特朗讯 独立的捕捉会话媒体数据的装置及方法
CN108234498A (zh) * 2018-01-04 2018-06-29 广州市申迪计算机系统有限公司 一种通信呼叫溯源方法与系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016096415A (ja) * 2014-11-13 2016-05-26 株式会社日立製作所 通信システム、管理サーバ及び監視装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102480488A (zh) * 2010-11-29 2012-05-30 阿尔卡特朗讯 独立的捕捉会话媒体数据的装置及方法
CN108234498A (zh) * 2018-01-04 2018-06-29 广州市申迪计算机系统有限公司 一种通信呼叫溯源方法与系统

Also Published As

Publication number Publication date
CN110798460A (zh) 2020-02-14

Similar Documents

Publication Publication Date Title
US10666798B2 (en) Methods and apparatus for detection and mitigation of robocalls
CN105979106B (zh) 一种呼叫中心系统的铃音识别方法和系统
US9197523B2 (en) Systems and methods for extracting media from network traffic having unknown protocols
US7570743B2 (en) Method and apparatus for surveillance of voice over internet protocol communications
CN107331385A (zh) 一种骚扰电话的识别与拦截方法
CN106686191A (zh) 一种自适应识别骚扰电话的处理方法及系统
CN113794805A (zh) 一种goip诈骗电话的检测方法、检测系统
WO2010048806A1 (zh) 一种过滤垃圾电话的方法、装置、代理服务器及终端
CN110798460B (zh) 一种媒体网关检测方法、装置及可读存储介质
CN111601002B (zh) 一种客户号码状态匹配方法、装置、电子设备及存储介质
KR101945782B1 (ko) 인터넷 전화 불법 피싱호 차단 서비스 제공 방법 및 장치
CN112399420A (zh) 防骚扰方法及其系统、计算机可存储介质
CN110798379B (zh) 一种VoIP信令网关识别方法、装置及可读存储介质
KR20090101928A (ko) 착신 통신 호의 응답 방법 및 장치
CN101170829A (zh) 一种使用黑白名单进行呼叫限制的软交换系统及方法
CN110798461B (zh) 非对称路由网络下VoIP关联方法、装置及可读存储介质
WO2016070638A1 (zh) 防骚扰电话的方法、交换机
CN103139740B (zh) 一种非法信令的识别、处理方法及装置
CN103812989A (zh) 一种识别骚扰电话的方法和装置
CN105553935B (zh) 一种数据包处理方法、装置以及终端
CN113596260B (zh) 异常电话号码检测方法和电子设备
US9514750B1 (en) Voice call content supression
US8391279B2 (en) Modem and calling packet processing method thereof
KR100949912B1 (ko) 멀티착신 영상통화 시스템 및 방법
CN113966589B (zh) 合法拦截的sip消息的处理

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20220211

CF01 Termination of patent right due to non-payment of annual fee