[发明专利]一种基于网关时空关联分析的VoIP网络拓扑检测方法

说明书

本发明公开了一种基于网关时空关联分析的VoIP网络拓扑检测方法，克服了现有技术中，多数诈骗电话通过VoIP网络进行通信，无法对采用私有协议的VoIP通信业务进行有效监管而导致无法防护诈骗电话的问题。该发明含有以下步骤：步骤1：利用网关采用标准协议通信的特点，检测出网关承载的VoIP通话流量；步骤2：然后根据VoIP通话在经由路径上流量呈现的时空一致性特点，得出通话的呼叫路由；步骤3：描绘出相应的VoIP网络拓扑关系图。该发明通过掌握VoIP网络拓扑，一方面为基于已知协议或明文的VoIP呼叫检测提供指导；另一方面对基于未知协议或密文的VoIP呼叫进行追踪、溯源定位，可阻断拦截VoIP诈骗电话。

技术领域

该发明涉及融合网通信技术领域，特别是涉及一种基于网关时空关联分析的VoIP网络拓扑检测方法。

背景技术

目前，多数诈骗电话通过VoIP网络进行通信，虚拟运营商对自身网内的VoIP业务采用私有协议进行通信，或者对通信过程进行加密，致使无法跟踪到VoIP诈骗电话的呼叫流程。

VoIP主要由虚拟运营商建设运营，其依托互联网，建立VoIP运营平台，开展VoIP通信业务。由于目前国内VoIP业务尚未正式开放运营，虚拟运营商无法取得合法运营身份，只能隐性地开展业务。为逃避追踪和打击，很多虚拟运营商对自身网内的VoIP业务采用私有协议进行通信，或者对通信过程进行加密，以增强对抗电信监管的能力。对电信监管者而言，由于私有协议并不公开源码和实现细节，甚至连可执行代码也难以获得，即使采用逆向工程分析方法，也很难解析其通信过程，从而给电信监管带来困难。VoIP虚拟运营商并不建设物理网络，其主要通过设置若干网关节点，或租用运营商提供的网关接口，打通各大运营商网络，实现全网范围内的VoIP业务应用。出于开放性考虑，电信运营商只会采用标准协议与虚拟运营商互联互通，导致网关成为整个VoIP网络的“暴露点”。

目前，多数诈骗电话通过VoIP网络进行通信，虚拟运营商对自身网内的VoIP业务采用私有协议进行通信，或者对通信过程进行加密，致使无法跟踪到VoIP诈骗电话的呼叫流程，无从实施诈骗电话防护。

发明内容

本发明克服了现有技术中，多数诈骗电话通过VoIP网络进行通信，无法对采用私有协议的VoIP通信业务进行有效监管的困境，而导致无法防护诈骗电话的问题，提供一种具有较好监视管控能力的基于网关时空关联分析的VoIP网络拓扑检测方法。

本发明的技术解决方案是，提供一种具有以下步骤的基于网关时空关联分析的VoIP网络拓扑检测方法,含有以下步骤：步骤1：利用网关采用标准协议通信的特点，检测出网关承载的VoIP通话流量；步骤2：然后根据VoIP通话在经由路径上流量呈现的时空一致性特点，得出通话的呼叫路由；步骤3：描绘出相应的VoIP网络拓扑关系图。

所述步骤1中检测出网关承载的VoIP通话的过程为：在准确识别和分拣VoIP信令流量与媒体流量的基础上，利用网关信令流量与媒体流量呈现集聚性的特点，准确找出网络中存在的VoIP信令网关和媒体网关。

所述步骤2的具体过程为：对网关所有流量进行时空一致性分析，检索出该VoIP通话的关联流量，得到该VoIP通话的上一跳设备的IP地址。

所述网关为上一跳网关，对上一跳网关设备的流量进行时空一致性分析，描绘出VoIP通话的全局路由情况，搜索到通话经由的所有VoIP网关及业务设备。

所述步骤3的具体过程为：对若干VoIP通话累积形成的网络节点及路由数据，采用统计方法获得VoIP网关或业务设备的分布情况、逻辑连接关系以及设备之间的呼叫强度记录，描绘出VoIP网络拓扑图。

与现有技术相比，本发明基于网关时空关联分析的VoIP网络拓扑检测方法具有以下优点：

1.该发明网关为突破点，适用于通信领域中诈骗电话的防护。