[发明专利]一种异常信令攻击的分析方法、装置及可读存储介质

说明书

本发明提供一种异常信令攻击的分析方法、装置及可读存储介质，所述方法包括：获取固定位置网络用户与其驻留网元的对应关系；根据所述固定位置网络用户与其驻留网元的对应关系判断目标信令是否为异常信令。该方法、装置及可读存储介质能够解决现有技术中并不存在针对固定位置网络用户发动攻击的异常信令攻击的分析方法的问题。

技术领域

本发明涉及网络技术领域，尤其涉及一种异常信令攻击的分析方法、装置及可读存储介质。

背景技术

现有采用5G网络提供服务的方式由于同时将MEC(MobileEdge Computing，移动边缘计算)和UPF(User plane Function，用户面功能)下沉到用户边缘，增大了5G网络的暴露面，更易被攻击者控制，攻击者以MEC和下沉到边缘侧的UPF为跳板攻击5G核心网络和固定位置网络用户(如专网用户)。如果攻击者掌握到用户相关信息后，仿冒5G核心网网元，或者劫持5G核心网网元对专网用户发送下线、释放PDU(Protocol Data Unit，协议数据单元)、PFCP(Packet Forwarding Control Protocol，包转发控制协议)连接等攻击消息，将会影响专网用户的业务。而专网用户多为涉及电网、工业制造等的重要用户，一旦被攻击将造成严重影响。目前业界多为根据流量判断有异常行为的终端，并未对专门针对此类专网用户开展的攻击进行分析。

发明内容

本发明所要解决的技术问题是针对现有技术的上述不足，提供一种异常信令攻击的分析方法、装置及可读存储介质，能够分析出针对固定位置网络用户发动攻击的异常信令。

第一方面，本发明提供一种异常信令攻击的分析方法，包括：

获取固定位置网络用户与其驻留网元的对应关系；

根据所述固定位置网络用户与其驻留网元的对应关系判断目标信令是否为异常信令。

进一步地，所述固定位置网络用户包括5G网络中的物联网用户和/或专网用户。

进一步地，所述获取固定位置网络用户与其驻留网元的对应关系，具体包括：

获取固定位置网络用户的用户标识与其驻留网元的IP地址的对应关系；

其中，所述用户标识包括以下至少之一：用户永久标识SUPI、协议数据单元PDU会话标识ID、AMF侧用于区别用户设备UE的标识AMF UE NGAP ID、基站侧用于区别UE的标识RAN UE NGAP ID、全量会话端点标识F-SEID；

所述驻留网元包括以下至少之一：基站、接入及移动性管理功能AMF、会话管理功能SMF、用户面功能UPF。

进一步地，所述获取固定位置网络用户的用户标识与其驻留网元的IP地址的对应关系，具体包括：

获取固定位置网络用户的SUPI、PDU会话标识ID、AMF UE NGAP ID、RAN UE NGAPID、F-SEID与基站、AMF、SMF、UPF的IP地址的对应关系。

进一步地，所述根据所述固定位置网络用户与其驻留网元的对应关系判断目标信令是否为异常信令，具体包括：

判断关健信令流程中所述固定位置网络用户对应的实际网元的IP地址与所述对应关系中驻留网元的IP地址是否一致，若不一致，则判断目标信令为异常信令。

进一步地，所述关健信令流程包括：与所述固定位置网络用户交互的UE上下文释放流程、包转发控制协议PFCP会话删除流程。

第二方面，本发明提供一种异常信令攻击的分析装置，包括：

对应关系获取模块，用于获取固定位置网络用户与其驻留网元的对应关系；