移动通信协议攻击检测方法、接入网关及通信网络

本发明提供了一种移动通信协议攻击检测方法、接入网关及通信网络，其中攻击检测方法包括如下步骤：S1、在5G系统正常运行情况下，抓取网元节点的正常信令序列，基于所述正常信令序列，建立5G系统正常态HSMM模型；S2、在检测时间内，抓取网元节点的观测信令序列；S3、计算在所述5G系统正常态HSMM模型下，所述观测信令序列O出现的概率值；S4、当前所述概率值P小于攻击判别阈值时，判断网元节点处于攻击状态；否则认为网节点处于正常状态。本方法可以准确描述隐状态驻留时间，本发明公开的HSMM模型对网元状态以及信令交互行为能够更精确的表征。