一种媒体网关检测方法、装置及可读存储介质制造方法及图纸

本发明专利技术公开了一种媒体网关检测方法、装置及可读存储介质，所述方法包括：调取会话的日志数据，并根据所述日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。本发明专利技术实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。

A media gateway detection method, device and readable storage medium

【技术实现步骤摘要】
一种媒体网关检测方法、装置及可读存储介质
本专利技术涉及通信
，尤其涉及一种媒体网关检测方法、装置及可读存储介质。
技术介绍
近年来，随着互联网技术越来越成熟，VoIP(VoiceoverInternetProtocol，基于IP的语音传输)业务广泛应用并快速发展，然而，由于互联网VoIP业务基于互联网开展，VoIP业务具备开放的应用环境和灵活的应用方式，使得VoIP网络的安全性和可管性越来越差，因此，缺乏监管的VoIP会成为垃圾通信、网络诈骗和非法言论传播的温床。因此，需要对互联网IP(InternetProtocol，网际协议)电话进行监管。目前，发现非法运营的VoIP电话网关是对互联网IP电话进行监管的有效方式。VoIP电话呼叫电信网号码中，语音内容是通过媒体网关转码并传送到PSTN网络，媒体网关IP地址存在于RTP(Real-timeTransportProtocol，实时传输协议)协商信息中，也就是说，RTP协商信息包括一对UAC(UserAgentClient，用户代理客户端)和UAS(UserAgentServer，用户代理服务器)地址，该UAS地址为媒体网关。媒体网关将一种网络中的媒体转换成另一种网络所要求的媒体格式的设备。UAC为发起呼叫端，在VoIP拨打手机的呼叫方式中，呼叫端为SIP(SessionInitiationProtocol，会话初始协议)话机，UAS为接收呼叫端，在VoIP拨打手机的呼叫方式中，接收端为媒体网关。目前已有的基于流统计特征的VoIP媒体网关检测方法存在对网络环境依赖较大，且检测范围不全的问题。
技术实现思路
本专利技术实施例提供一种媒体网关检测方法、装置及可读存储介质，用以解决现有技术中对网络环境依赖较大，且检测范围不全的问题。第一方面，本专利技术实施例提供一种媒体网关检测方法，所述方法包括：调取会话的日志数据，并根据所述日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。可选的，所述调取会话的日志数据，包括：调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；所述SIP日志数据包括VoIP通话过程中的信令消息；所述RTP日志数据包括协商的两端IP地址、端口、RTP版本、填充标识、荷载类型和编码格式。可选的，在调取会话的日志数据之后，所述方法还包括：对多条会话的SIP日志数据和RTP日志数据进行预处理以获得多条会话的SIP-RTP日志数据；所述SIP-RTP日志数据包括被叫账号和协商IP；所述协商IP包括协商的源IP和协商的目的IP。可选的，根据所述日志数据获取信令网关，包括：根据SIP日志数据选取被叫账号的有效SIP日志数据；基于被叫账号对所获取的有效SIP日志数据进行分组；基于信令网关分类模型参数提取每一组有效SIP日志数据的网关业务特征数据；根据信令网关分类模型对所述网关业务特征数据进行分类识别以确定被叫账号的信令IP的数据类型。可选的，根据所获取的信令网关对所述日志数据进行分组，包括：对每一个信令网关下的SIP日志数据和RTP日志数据分别进行分组。可选的，根据分组后的日志数据提取信令网关对应的媒体网关，包括：根据每一组SIP日志数据提取信令网关IP，以及，根据每一组RTP日志数据提取协商IP。可选的，根据分组后的日志数据提取信令网关对应的媒体网关，还包括：将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP。可选的，将出现频次最多的协商IP作为信令网关IP对应的媒体网关IP，包括：将提取的信令网关IP和协商IP组成信令-媒体网关关联集合；选取出现频次最多的信令-媒体网关关联集合以获得相关联的信令网关IP和媒体网关IP。第二方面，本专利技术实施例提供一种媒体网关检测装置，所述装置包括：日志数据调取模块，用于调取会话的日志数据；信令网关获取模块，用于根据所述日志数据获取信令网关；日志数据分组模块，用于根据所获取的信令网关对所述日志数据进行分组；媒体网关提取模块，用于根据分组后的日志数据提取信令网关对应的媒体网关。第三方面，本专利技术实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现前述的方法的步骤。本专利技术实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。取得了积极的技术效果。上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。附图说明通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：图1为本专利技术第一实施例流程图；图2为本专利技术第二实施例3个不同的SIP话机与媒体网关的连接结构示意图；图3为本专利技术第三实施例媒体网关检测系统框图。具体实施方式下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。本专利技术第一实施例提供一种媒体网关检测方法，如图1所示，所述方法包括：调取会话的日志数据，并根据所述日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。本专利技术实施例通过根据日志数据获取信令网关；根据所获取的信令网关对所述日志数据进行分组；根据分组后的日志数据提取信令网关对应的媒体网关。由此解决了现有技术对网络环境依赖较大，且检测范围不全的问题。可选的，所述调取会话的日志数据，包括：调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；所述SIP日志数据包括VoIP通话过程中的信令消息；所述RTP日志数据包括协商的两端IP地址、端口和接收处理媒体的能力。具体的说，在本实施例中，步骤S1调取多条会话的SIP日志数据和RTP日志数据。其中，SIP信令日志为VoIP通话过程中的信令消息，RTP协商日志包括协商的两端IP地址和接收处理媒体的能力，其中，接收处理媒体的能力包括：端口、RTP版本、填充标识、荷载类型和编码格式。...

【技术保护点】
1.一种媒体网关检测方法，其特征在于，所述方法包括：/n调取会话的日志数据，并根据所述日志数据获取信令网关；/n根据所获取的信令网关对所述日志数据进行分组；/n根据分组后的日志数据提取信令网关对应的媒体网关。/n

【技术特征摘要】
1.一种媒体网关检测方法，其特征在于，所述方法包括：
调取会话的日志数据，并根据所述日志数据获取信令网关；
根据所获取的信令网关对所述日志数据进行分组；
根据分组后的日志数据提取信令网关对应的媒体网关。


2.如权利要求1所述的方法，其特征在于，所述调取会话的日志数据，包括：
调取多条会话的会话初始协议SIP日志数据和实时传输协议RTP日志数据；
所述SIP日志数据包括VoIP通话过程中的信令消息；
所述RTP日志数据包括协商的两端IP地址、端口、RTP版本、填充标识、荷载类型和编码格式。


3.如权利要求2所述的方法，其特征在于，在调取会话的日志数据之后，所述方法还包括：
对多条会话的SIP日志数据和RTP日志数据进行预处理以获得多条会话的SIP-RTP日志数据；
所述SIP-RTP日志数据包括被叫账号和协商IP；
所述协商IP包括协商的源IP和协商的目的IP。


4.如权利要求2所述的方法，其特征在于，根据所述日志数据获取信令网关，包括：
根据SIP日志数据选取被叫账号的有效SIP日志数据；
基于被叫账号对所获取的有效SIP日志数据进行分组；
基于信令网关分类模型参数提取每一组有效SIP日志数据的网关业务特征数据；
根据信令网关分类模型对所述网关业务特征数据进行分类识别以确定被叫账号的信令IP的数据类型。


5.如权利要求2所述的方法，其特征在于，根...

【专利技术属性】
技术研发人员：邹学强，王中华，张震，高欢，郝振江，蒋维，
申请(专利权)人：国家计算机网络与信息安全管理中心，
类型：发明
国别省市：北京;11