一种IMS网络中的SIP洪泛攻击检测方法

IMS（IP Multimedia Subsystem,IP多媒体子系统）是3G系统中核心网的重要部分,它由SIP协议提供的会话发起能力建立起端到端的会话,并获得所需要的服务质量。针对IMS网络中存在的SIP洪泛攻击,本文在详细分析SIP洪泛攻击原理和实现过程的基础上,提出了一种基于累积和算法的SIP洪泛攻击检测方法。该方法首先通过对接收到的SIP数据包中的INVITE消息的数量进行统计,然后将统计结果输入到累积和算法,以检测是否发生SIP消息洪泛攻击,最后通过设置的阙值来判决检测结果。实验结果表明,本文提出的方法能够有效地检测到IMS网络中的SIP洪泛攻击。     

基于SIP的多媒体视频会议控制系统

分析了会议初始协议(SIP)的基本思想,并对其协议栈进行了研究,提出了协议栈实现的方法。讨论了SIP在多媒体视频会议中的应用,设计了基于SIP的视频会议的控制模块。给出了SIP功能实现的一个简单实例。     

基于SIP协议的拒绝服务攻击的安全性研究

SIP协议是近些年来用于IP电话的一个重要协议。DOS拒绝服务攻击,是一种常见并且难以防范的攻击方式。针对SIP协议的特点,介绍了多种DOS攻击方式,并给出具体的防御措施,增强了SIP网络的安全性。     

嵌入式SIP服务器的研究与设计

针对现有SIP服务器成本高、功耗大、稳定性低的缺点,设计一个能为SIP终端之间通信提供服务的嵌入式SIP服务器。系统采用ARM Cortex-A8内核的Samsung S5PV210处理器和嵌入式Linux操作系统,设计底层SIP协议栈,实现SIP服务器的注册、代理和重定向功能,并采用基于重定向的负载均衡技术来保证嵌入式SIP服务器在高负载情况下的处理效率。经过实测实验,该系统能为SIP终端之间通信提供服务,具有实时性好、功耗低、可靠性高的特点。     

SIP协议实现中消息解析的研究

在满足SIP协议被设计为可灵活扩展的文本协议的要求的基础上,分析了传统SIP消息解析器中基于字符串比较操作来判断消息头字段类型对整体SIP消息解析性能的影响.结合SIP协议栈实现过程中的对可维护性和可扩展性要求,深入研究了逐行解析消息头字段的基本流程和静态查找表的基本工作原理,提出了借助开源工具Gperf自动化构建高效静态查找表以实现头字段类型查询的方法,并实现了SIP消息头类型的快速匹配的目的.该方法改善了SIP消息解析器的性能和扩展性.     

针对SIP服务器的LDOS生死链攻击模型

集中于针对SIP服务器的低速率拒绝服务攻击(LDoS)的研究。通过分析LDoS攻击过程中各个阶段中不同的攻击策略,建立攻击流程,并量化攻击系统的相关参数。在此基础上,构建一个生死链攻击模型,该模型采用马尔可夫链和生死过程来刻画攻击过程,通过计算平稳概率分布,来评估攻击的有效性。最后,将仿真实验结果与理论预期结果进行对比分析,实验结果表明,建立的攻击模型是有效的、可行的。     

SIP系统中DoS攻击及防范机制

SIP本身提供了许多属性可被用来发起拒绝服务攻击,本文通过对SIP系统中DoS攻击的详细分析,提出了具有针对性的防范机制,以减小DoS攻击对SIP系统的影响.     

针对SIP的ALG解决方案及实现

SIP是一个很有潜力的基于文本的应用层协议。由于SIP协议本身不能保证SIP信令能安全地穿过NAT和防火墙，从而限制了其在现有广域网上的使用和发展，文中归纳了对该问题的解决方案，重点介绍了ALG的解决方案，并根据SIP的特点提出了SIP ALG的具体实现框架。     

SIP协议的研究及呼叫控制实现

SIP(会话初始化协议)协议是IETF提出的在IP网络上进行多媒体通信的应用层控制协议。它可用来创建、修改以及终结多个参与者参加的多媒体会话进程。介绍了SIP协议的基本内容,分析了协议的基本工作过程,最后给出了基于代理服务器呼叫实现的具体过程。     

针对路由器的攻击与防范

路由器的安全对网络的安全是关键的。针对如何解决路由器的安全防范问题,从路由器的IOS系统、IOS网络服务、路由协议和配置管理等几个方面阐述了路由器的安全漏洞,阐述了路由器目标识别技术、IOS漏洞利用技术等攻击技术,提出了路由器的IOS系统加固安全、路由器配置安全和路由器安全认证等策略。     

SIP网络监听模型的设计与实现

针对会话初始协议（SIP）网络及其协议自身的特点，重点研究了如何在SIP网络中快捷、有效地实现监听。在此基础上，提出了SIP网络监听模型的设计方案，并给出了对目标用户进行监听时的通信实现流程。这种模型的设计与实现是探索性研究，但是与现有的接口技术相比更具有灵活性，实现起来更为简便。     

基于平衡消息数的SIP DoS攻击检测插件的设计

随着SIP协议的广泛应用,协议自身的安全问题逐渐显露出来,尤其以DoS攻击最为严重。旨在研究SIP的DoS攻击检测机制,给出了基于平衡消息数的SIP DoS攻击检测原理,实现了一种SIP DoS攻击检测插件,最后对插件性能进行了仿真与测试分析。     

SIP-VoiceXML浏览器的设计与研究

VoiceXML是W3C定义的可扩展标记语言(XML)的一种扩展,根据播放的提示信息、口述的命令、要记录和识别的语音或按键音输入,实现人和计算机之间的交互对话.SIP是由IETF提出的IP电话信令协议,它被用来建立、改变和终止基于IP网络用户间的呼叫。研究SIP服务与VoiceXML的集成,提出了基于SIP协议的SIP—VocieXML浏览器的设计方案,并介绍了其工作流程和应用.     

基于S／MIME的SIP安全性方案

针对会话初始协议（SIP）端到端的安全性问题,提出一种基于S／MIME的SIP签名与加密机制,并对其进行设计和实现。该安全机制将S／MIME的功能移植到SIP用户代理,实现对端到端通话中SIP消息体SDP的保护。仿真测试结果表明,该安全性方案具有较高的可行性,可保证SDP的完整性和不可抵赖性,达到了预期的安全效果。     

基于SIP的合法监听

针对下一代网络的特点,提出一套可用于下一代网络中的基于会话初始协议(SIP)的合法监听解决方案。该文通过分析思科提出的基于IP网络的合法监听架构并结合SIP呼叫建立流程的特点,将该架构扩展到下一代网络中。结果证明其在下一代网络中实施合法监听是可行的、安全的。     

一种基于ECC的SIP认证方案的提出与实现

随着会话发起协议（SIP）应用领域的不断扩大,SIP实体间通讯的安全问题成为了亟待解决的热点问题。对SIP的安全方案进行了讨论,分析了进行安全认证的方法,在此基础之上提出了一种新的基于椭圆曲线密码学（ECC）的认证方案,保证了SIP消息传输过程中完整性、机密性和不可抵赖性。     

SIP的VoWLAN通信平台设计与实现

如何将会话初始化协议（SIP）与现有的通信网络有机结合,提供安全可靠的数据及通信服务已成为当今的热点问题。VoIP应用也受到业界的持续关注。安全问题一直都是企业实施VoIP的一个阻碍。提出了一个基于SIP的VoWLAN通信平台,将各种语音服务构建于无线局域网之上。利用虚拟专用网(VPN)、数据加密技术、VLAN和防火墙等必要安全技术和策略,应对在系统中的安全威胁,实现了通话质量可靠、安全性高的企业级VoIP无线网络架构。描述了该系统的设计和实现过程,讨论了其中的关键技术。     

基于身份密码的轻量级SIP安全方案

针对基于会话初始协议(SIP)的IP多媒体子系统(IMS)网络安全机制,分析了SIP协议存在的安全隐患,将身份密钥协商协议IBAKA和头域敏感信息完整性保护等机制有效结合,提出了基于身份密码的轻量级SIP安全方案。分析了该方案的安全性,并从安全性和抗攻击性方面与几种典型方案进行比较。比较结果表明,该方案克服了SIP协议的安全隐患,提高了协议的安全性。     

基于端口探测的SIP穿透NAT的设计与实现

针对会话发起协议(SIP)穿越网络地址转换(NAT)的问题,提出一种基于端口探测的解决方案。该方案将SIP用户代理和简单UDP穿透NAT技术(STUN)客户端结合起来,以端口探测的方法有效预测对称NAT的下一个端口地址,使STUN可以穿越一部分对称NAT和所有其他类型的NAT。多种网络环境下的测试表明该方案达到了要求。     

SIP协议的安全性研究

SIP协议正成为VoIP通信的主流协议之一。面对复杂、开放的Internet应用环境,SIP协议的安全性有待于进一步改进和提高。文中全面分析了SIP协议面临的安全威胁,并通过模拟攻击实验进行验证,最后提出了其认证机制的改进方法,并部署安全SIP解决方案。