一种基于VoIP行为特征的疑似有害网关发现方法及系统

摘要

本发明涉及一种基于VoIP行为特征的疑似有害网关发现方法及系统，所述一种基于VoIP行为特征的疑似有害网关发现方法包括：利用IP数据包获取SIP信令日志数据；利用所述SIP信令日志数据带入预先训练的网关判断模型得到网关判断模型结果；利用所述网关判断模型结果得到疑似有害网关判断结果，对筛选出的日志数据根据源IP地址进行聚类，结合信令网关节点的行为特性，配合IP网关的检测方法检测VoIP电话网关的危害度，从而分析发现网络中的疑似有害信令网关节点。