教育部科学技术研究重点项目(108013)
- 作品数：3 被引量：12H指数：1
- 相关作者：杨放春王尚广孙其博孙悦张同光更多>>
- 相关机构：北京邮电大学新乡学院更多>>
- 发文基金：教育部科学技术研究重点项目国家高技术研究发展计划河南省教育厅自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- IMS网络中的SIP洪泛攻击检测被引量：12
- 2011年
- 为了检测针对3G核心网中IP多媒体子系统的SIP(session initiation protocol)洪泛攻击,提出了一种双抽样多点检测方法.该方法在使用计数式布鲁姆过滤器统计检测特征信息的基础上,将检测空间划分为5个范围,即正常范围、关注范围、检测范围、精检测范围和攻击范围,然后对落在不同范围内的统计信息给予相应的检测.仿真实验结果表明,该方法具有较好的检测性能.
- 王尚广孙其博杨放春
- 关键词：IP多媒体子系统会话初始协议
- 一种IMS网络中的SIP洪泛攻击检测方法
- 2011年
- IMS（IP Multimedia Subsystem,IP多媒体子系统）是3G系统中核心网的重要部分,它由SIP协议提供的会话发起能力建立起端到端的会话,并获得所需要的服务质量。针对IMS网络中存在的SIP洪泛攻击,本文在详细分析SIP洪泛攻击原理和实现过程的基础上,提出了一种基于累积和算法的SIP洪泛攻击检测方法。该方法首先通过对接收到的SIP数据包中的INVITE消息的数量进行统计,然后将统计结果输入到累积和算法,以检测是否发生SIP消息洪泛攻击,最后通过设置的阙值来判决检测结果。实验结果表明,本文提出的方法能够有效地检测到IMS网络中的SIP洪泛攻击。
- 张同光李继光
- 关键词：IMS网络SIP协议洪泛攻击
- 一种新的SIP泛洪攻击检测方法
- 2011年
- IMS(IP multimedia subsystem,IP多媒体子系统)是3G系统中核心网的重要部分,它由SIP提供的会话发起能力建立端到端的会话,并获得所需要的服务质量。针对IMS网络中存在的SIP泛洪攻击,本文在详细分析SIP泛洪攻击原理和实现过程的基础上,提出了一种基于累积和算法的SIP泛洪攻击检测方法。该方法首先对接收到的SIP数据分组中的invite消息的数量进行统计,然后将统计结果输入累积和算法,以检测是否发生SIP消息泛洪攻击,最后通过设置的阈值判决检测结果。实验结果表明,本文提出的方法能够有效地检测IMS网络中的SIP泛洪攻击。
- 常国锋焦大军孙悦
- 关键词：IMS网络SIP泛洪攻击
