| 一种面向SIP洪泛攻击的检测方法 |
| |
| 引用本文： | 杨雪华,于涧,李鸿彬.一种面向SIP洪泛攻击的检测方法[J].沈阳师范大学学报(自然科学版),2013,31(2):272-276. |
| |
| 作者姓名： | 杨雪华 于涧 李鸿彬 |
| |
| 作者单位： | 1. 沈阳师范大学教育技术学院,沈阳,110034
2. 中国科学院沈阳计算技术研究所,沈阳,110168 |
| |
| 基金项目： | 辽宁省教育科学"十二五"规划立项课题 |
| |
| 摘 要： | 针对SIP洪泛攻击检测与防御的研究现状,结合SIP洪泛攻击的流量和SIP用户的实际环境特点,提出了一种基于泊松分布的自适应网络环境变化的检测方法,包括参数初始化、基于概率密度的检测机制和SIP消息过滤器。根据泊松分布和正态分布建立请求消息数目模型,利用概率密度和检测因子建立检测机制可信度,SIP消息过滤器利用指数加权移动平均(EWMA)机制解决因为网络环境的变化导致检测效率下降问题。模拟实际的SIP网络环境进行建模,采用SIP模拟呼叫器发起不同概率的呼叫模拟不同的网络状况。实验结果表明,设计的方法能够实时地检测SIP洪泛攻击,有效地改善针对不同时间段的SIP洪泛攻击的检测效率,适应复杂的网络环境。
|
| 关 键 词： | 会话初始协议 SIP洪泛攻击 泊松分布 检测模型 |
Detection method against SIP flooding attacks |
| |
| YANG Xuehua
,
YU Jian
,
LI Hongbin.Detection method against SIP flooding attacks[J].Journal of Shenyang Normal University: Nat Sci Ed,2013,31(2):272-276. |
| |
| Authors: | YANG Xuehua YU Jian LI Hongbin |
| |
| Institution: | 1.College of Educational Technology,Shenyang Normal University,Shenyang 110034,China;2.Shenyang Institute of Computing Technology,Chinese Academy of Science,Shenyang 110168,China) |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
