【技术实现步骤摘要】
本申请实施例涉及通信领域，并且更具体地，涉及一种异常检测的方法和通信装置。
技术介绍
1、在(the 5th generation，5g)通信系统中，网络数据分析功能网元(network dataanalytics function，nwdaf)可以对终端设备在网络侧功能网元(例如，接入与移动管理功能网元、会话管理功能网元等)上产生的数据进行分析，识别终端设备的行为是否异常，例如，识别终端设备是否频繁接入或注册。在现有的方案中，nwdaf主要识别终端设备的接入和注册信息是否合规，从而识别终端设备是否为异常终端设备。而在接入和注册信息都合规的情况下，终端设备还有可能对其他终端设备造成干扰，例如，向其他终端设备发起异常呼叫，如何识别出此类异常终端设备成为亟待解决的问题。
技术实现思路
1、本申请实施例提供一种异常检测的方法及通信装置，使得分析网元可以有效地检测出异常终端设备。
2、第一方面，提供了一种异常检测的方法，该方法包括：接收来自第一网元的第一信息，该第一信息包括与终端设备相关的初始化协议sip消息的信息；基于该第一信息确定该终端设备是否异常；其中，该sip消息的信息包括以下信息中的至少一项：sip消息的类型，sip消息的源地址，sip消息的目标地址，sip消息的第一字段的信息，sip消息的第二字段的信息，检测到sip消息的时间信息，该sip消息的类型包括sip邀请invite消息，sip拒接cancel消息以及sip挂断bye消息，该第一字段用于标识sip消息的发送
3、基于上述方案，根据与终端设备的相关的sip消息可以有效地识别出异常终端设备，避免对其他终端设备造成干扰。
4、结合第一方面，在第一方面的某些实现方式中，该方法还包括：根据该第一信息确定sip消息的统计信息；该基于该第一信息确定该终端设备是否异常，包括：基于该sip消息的统计信息确定该终端设备是否异常。
5、结合第一方面，在第一方面的某些实现方式中，该sip消息的统计信息包括以下信息中的至少一项：类型相同的sip消息的总数，源地址相同且类型相同的sip消息的总数，目标地址相同且类型相同的sip消息的总数，源地址相同且第一字段不同的sip消息的数量，第一时长信息；其中，该第一时长由第一sip消息的时间信息以及第二sip消息的时间信息确定，该第一sip消息的源地址和该第二sip消息的目标地址相同，该第一sip消息的类型和该第二sip消息的类型不同。
6、基于上述方案，根据与终端设备的相关的sip消息可以确定sip消息的统计信息，根据sip消息的统计信息可以有效地识别出异常终端设备，避免对其他终端设备造成干扰。
7、结合第一方面，在第一方面的某些实现方式中，第一分析网元接收来自该第一网元的该第一信息；该第一分析网元或第二分析网元基于该第一信息确定该终端设备是否异常，该第一分析网元为会话管理网元或第一网络数据分析功能网元，该第二分析网元为第二网络数据分析功能网元。
8、结合第一方面，在第一方面的某些实现方式中，该第一分析网元根据该第一信息确定sip消息的统计信息；该第一分析网元向该第二分析网元发送该sip消息的统计信息；该第二分析网元基于该sip消息的统计信息确定该终端设备是否异常。
9、结合第一方面，在第一方面的某些实现方式中，该第一网元为用户面网元或应用功能网元。
10、结合第一方面，在第一方面的某些实现方式中，接收来自该终端设备的会话建立请求；根据该会话建立请求向该第一网元发送指示信息，该指示信息指示根据第一数据包检测规则pdr检测该sip消息。
11、结合第一方面，在第一方面的某些实现方式中，向应用功能网元发送第三sip消息的该第二字段的信息，该第三sip消息的源地址为该终端设备的地址；接收来自该应用功能网元的至少一个终端设备的位置信息，该至少一个终端设备的位置信息是根据该第三sip消息的该第二字段发送的；更新该第一信息，该第一信息包括该至少一个终端设备的位置信息。
12、结合第一方面，在第一方面的某些实现方式中，基于该sip消息的统计信息确定第一参数的值；基于该第一参数的值与第一阈值的大小关系确定该终端设备是否异常，其中，该第一参数包括以下参数中的至少一个：sip bye消息的总数占sip invite消息的总数的比例，sip cancel消息的总数占sip invite消息的总数的比例，sip invite消息的总数，检测到sip消息的时间信息的离散度，该第一时长的离散度，该至少一个终端设备的位置信息的离散度。
13、结合第一方面，在第一方面的某些实现方式中，基于该第一参数的值与该第一阈值的大小关系，以及第一权重确定该终端设备是否异常，该第一权重包括该第一参数中的至少一个参数对应的权重。
14、第二方面，提供了一种异常检测的方法，该方法包括：第一网元确定终端设备的第一信息，该第一信息包括与该终端设备相关的初始化协议sip消息的信息；该第一网元向分析网元发送该第一信息，该第一信息用于确定该终端设备是否异常；其中，该sip消息的信息包括以下信息中的至少一项：sip消息的类型，sip消息的源地址，sip消息的目标地址，sip消息的第一字段的信息，sip消息的第二字段的信息，检测到sip消息的时间信息，该sip消息的类型包括sip邀请invite消息，sip拒接cancel消息以及sip挂断bye消息，该第一字段用于标识sip消息的发送方所使用的设备，该第二字段用于标识sip消息的接收方设备。
15、基于上述方案，第一网元通过确定与该终端设备相关的初始化协议sip消息的信息，并向分析网元发送该sip消息的信息，可以使得分析网元根据与终端设备的相关的sip消息可以有效地识别出异常终端设备，避免对其他终端设备造成干扰。
16、结合第二方面，在第二方面的某些实现方式中，接收来自该分析网元的指示信息，该指示信息指示根据第一数据包检测规则pdr检测该sip消息。
17、结合第二方面，在第二方面的某些实现方式中，该第一网元为用户面网元或应用功能网元。
18、结合第二方面，在第二方面的某些实现方式中，该分析网元为会话管理网元或网络数据分析功能网元。
19、第三方面，提供了一种异常检测的方法，该方法包括：接收来自第一网元的第一信息，该第一信息包括初始化协议sip消息的统计信息，该sip消息的统计信息是根据与终端设备相关的sip消息的信息确定的；基于该第一信息确定该终端设备是否异常；其中，该sip消息的信息包括以下信息中的至少一项：sip消息的类型，sip消息的源地址，sip消息的目标地址，sip消息的第一字段的信息，sip消息的第二字段的信息，检测到sip消息的时间信息，该sip消息的类型包括sip邀请invite消息，sip取消cancel消息以及sip bye消息，该第一字段用于标识si本文档来自技高网...
【技术保护点】
1.一种异常检测的方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，在基于所述第一信息确定所述终端设备是否异常之前，所述方法还包括：
3.根据权利要求2所述的方法，其特征在于，所述SIP消息的统计信息包括以下信息中的至少一项：
4.根据权利要求1至3中任一项所述的方法，其特征在于，
5.根据权利要求1至4中任一项所述的方法，其特征在于，所述第一网元为用户面网元或应用功能网元。
6.根据权利要求1至5中任一项所述的方法，其特征在于，在接收来自第一网元的第一信息之前，所述方法还包括：
7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：
8.根据权利要求2至7中任一项所述的方法，其特征在于，所述基于所述第一信息确定所述终端设备是否异常，包括：
9.根据权利要求8所述的方法，其特征在于，所述基于所述第一信息确定所述终端设备是否异常，还包括：
10.一种异常检测的方法，其特征在于，包括：
11.根据权利要求10所述的方法，其特征在于，
12.根据权利要求10或11所述的方法，其特征在于，所述第一网元为用户面网元或应用功能网元。
13.根据权利要求10至12中任一项所述的方法，其特征在于，所述分析网元为会话管理网元或网络数据分析功能网元。
14.一种通信系统，其特征在于，所述通信系统包括第一分析网元和第二分析网元，
15.根据权利要求14所述的系统，其特征在于，
16.根据权利要求15所述的系统，其特征在于，所述SIP消息的统计信息包括以下信息中的至少一项：
17.根据权利要求10至16中任一项所述的系统，其特征在于，所述第一网元为用户面网元或应用功能网元。
18.根据权利要求10至17中任一项所述的系统，其特征在于，所述第一分析网元还用于：
19.根据权利要求10至18中任一项所述的系统，其特征在于，所述第一分析网元还用于：
20.根据权利要求11至19中任一项所述的系统，其特征在于，所述第二分析网元具体用于：
21.根据权利要求20所述的系统，其特征在于，第二分析网元具体用于：
22.一种通信装置，其特征在于，包括：
23.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，当所述计算机程序被通信装置运行时，使得所述装置执行如权利要求1至9中任意一项所述的方法，或者，执行如权利要求10至13中任意一项所述的方法。
24.一种芯片系统，其特征在于，包括：
25.一种包含指令的计算机程序产品，其特征在于，
...【技术特征摘要】
1.一种异常检测的方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，在基于所述第一信息确定所述终端设备是否异常之前，所述方法还包括：
3.根据权利要求2所述的方法，其特征在于，所述sip消息的统计信息包括以下信息中的至少一项：
4.根据权利要求1至3中任一项所述的方法，其特征在于，
5.根据权利要求1至4中任一项所述的方法，其特征在于，所述第一网元为用户面网元或应用功能网元。
6.根据权利要求1至5中任一项所述的方法，其特征在于，在接收来自第一网元的第一信息之前，所述方法还包括：
7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：
8.根据权利要求2至7中任一项所述的方法，其特征在于，所述基于所述第一信息确定所述终端设备是否异常，包括：
9.根据权利要求8所述的方法，其特征在于，所述基于所述第一信息确定所述终端设备是否异常，还包括：
10.一种异常检测的方法，其特征在于，包括：
11.根据权利要求10所述的方法，其特征在于，在所述第一网元确定终端设备的第一信息之前，所述方法还包括：
12.根据权利要求10或11所述的方法，其特征在于，所述第一网元为用户面网元或应用功能网元。
13.根据权利要求10至12中任一项所述的方法，...
【专利技术属性】
技术研发人员：李论，吴义壮，崔洋，雷骜，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。