针对SIP解析器的攻击与防范

SIP消息的某些头字段会增加消息解析的复杂度.该文分析针对SIP解析器的攻击原理及其攻击过程,通过采用发现SIP目标机的能力、构造畸形消息、对SIP目标机发起攻击的方法,对该攻击进行模拟实验.对实验结果进行统计分析,可以看出被攻击的目标机平均的处理请求时延在35 s以下,最大时延可达到160 s.针对该类攻击给出了防范措施.     

电信监管系统海量目标名单查找算法

电信监管系统中目标名单查找算法是衡量系统处理能力的重要指标。SIPURI作为SIP用户的网络标识有其自身的特点。该文在分析现有Hash算法对海量URI查找的性能后,提出一种基于Bloom过滤器的改进算法。仿真结果表明,在引入有限并且可控的虚警概率的前提下,Bloom过滤器查找速度与Hash算法相当,但内存消耗减小到原来的15％,提高了系统的处理能力。