一种GTP协议异常检测及主动响应方法、装置及介质

本申请提供一种GTP协议异常检测及主动响应方法、装置及介质，方法包括：获取通过GTP接口进行端口监听得到的GTP数据包，提取GTP数据包的特征信息；获取通信状态数据；根据GTP数据包的特征信息以及通信状态数据，通过静态字段验证和动态行为分析进行异常检测，得到检测结果；根据检测结果，将GTP数据包划分为正常报文和异常数据；对异常数据进行拦截，并根据异常数据的检测结果生成对应的主动响应策略，主动响应策略包括但不限于GTP误导响应、攻击者画像分析和联动防护。本申请可以识别多种类型的协议层攻击，实现对攻击源的主动响应与主动反制，从而填补现有技术在检测精度与防护主动性方面的缺陷。