摘要
针对全IP融合网络环境下基于SIP协议的拒绝服务攻击(DoS,denial of service)隐患,提出了一种新颖的检测与响应方法,该方法针对SIPDoS攻击的特点来增强检测的准确性。然后利用改进的SIP事务有限状态机进行检测,并基于谜题挑战机制采取响应措施。仿真实验与分析证明了该方法的功能与性能满足SIPDoS防范的需求。
To resolve the SIP DoS hidden trouble in the ALL-IP fusion network,a novel detection and reaction method was proposed.First,the characteristic of SIP DoS behavior was analyzed deeply to enhance the pertinency of detection.Afterwards,the method used the improved SIP transaction-finite automation（IST-FA） to detect the DoS attacks.Finally,the method took the reaction based on the puzzle challenge mechanism.Simulation and analysis show that the efficiency and performance of the method can satisfy the requirement of SIP DoS prevention.
出处
《通信学报》
EI
CSCD
北大核心
2010年第5期108-112,共5页
Journal on Communications
关键词
会话初始协议
拒绝服务
有限状态机
session initial protocol
denial of serrise
finite automation
作者简介
曾谁飞（1978-），男，江西广昌人，东华理工大学硕士生，主要研究方向为嵌入式系统、网络与信息安全和语音技术。
何光宇（1980-），男，辽宁沈阳人，东北大学博士生，主要研究方向为网络与信息安全。
闻英友（1974-），男，辽宁沈阳人，博士，东北大学副教授，主要研究方向为下一代网络、网络安全和移动通信技术。
王仁波（1969-），男，江西南昌人，博士，东华理工大学教授，主要研究方向为嵌入式系统与核智能仪器。
