SIP应用的DoS检测与响应研究

针对全IP融合网络环境下基于SIP协议的拒绝服务攻击(DoS,denial of service)隐患,提出了一种新颖的检测与响应方法,该方法针对SIP DoS攻击的特点来增强检测的准确性.然后利用改进的SIP事务有限状态机进行检测,并基于谜题挑战机制采取响应措施.仿真实验与分析证明了该方法的功能与性能满足SIP DoS防范的需求.     

SIP网络的攻击与防御研究

随着IP网上语音(VoIP)通信的快速发展,作为VoIP通信主流协议的会话初始协议(SIP)也得到了越来越广泛的应用。但是目前对SIP网络的安全性研究仍然不够充分。文章主要分析了SIP协议的安全问题,并通过模拟攻击试验对其进行了验证,最后给出了相关的解决方案。     

SIP重定向攻击实现及防范

SIP是最流行的多媒体会话控制协议,它是一个应用层的控制协议,可以用来建立、修改和终止多媒体会话（或者会议）,SIP采用文本形式表示消息的词法和语法,而对文本形式的分析比较简单,因此SIP消息容易被攻击者模仿、篡改,从而加以非法利用。论文研究并实现了一种较新的攻击方法——重定向攻击,最后提出防范此种攻击的安全饥制。     

SIP注册劫持攻击及安全机制研究

SIP协议是会话初始协议,因为其自身和应用环境的特点面临着许多安全威胁。论文针对其中一种主要安全威胁—注册劫持,用两种方法实现此种攻击,并实验对带有摘要认证的SIP的注册劫持攻击,最后提出防范注册劫持攻击的安全机制。     

SIP系统中DoS攻击及防范机制

SIP本身提供了许多属性可被用来发起拒绝服务攻击,本文通过对SIP系统中DoS攻击的详细分析,提出了具有针对性的防范机制,以减小DoS攻击对SIP系统的影响。     

SIP SAP及SDP协议组合应用的研究

SIP、SAP、SDP是NGN与3Tnet中涉及的重要协议。本文在介绍与分析SIP、SAP、SDP协议的基础上，给出了一个基于三种协议组合而实现的多媒体会议应用实例。     

基于SIP事务状态机分析的DoS攻击检测研究

随着VoIP网络的大规模增长,网络中的安全威胁也逐渐成为人们关注的焦点问题。目前,已经涌现出一系列新的攻击方式,它们针对网络中的SIP协议,对代理服务器进行拒绝服务攻击。文章提出一种基于SIP事务状态机分析的检测方法,通过对状态机中特征变量的测量和统计,判断出网络中存在的各种攻击。     

基于SIP事务状态机分析的DoS攻击检测研究

随着VoIP网络的大规模增长,网络中的安全成胁也逐渐成为人们关注的焦点问题。目前,已经涌现出一系列新的攻击方式,它们针对网络中的SIP协议,对代理服务器进行拒绝服务攻击。丈章提出一种基于SIP事务状态机分析的检测方法,通过对状态机中特征变量的测量和统计,判断出网络中存在的各种攻击。     

基于泊松分布的SIP洪泛攻击自适应检测技术研究与实现

IMS在3G系统中的运用解决了目前软交换技术还无法解决的问题使得全IP网络的实现成为可能,然而它的一如也使得传统的SIP洪泛检测方法难以在网络状况下进行自适应监测。本文将针对这一问题,提出SIP基于泊松分布的自适应监测。     

基于多路径切换的无线传感器网络DoS攻击防御研究

由于无线传感器网络通常工作在无人值守的环境中,因此容易遭受到各种拒绝服务攻击。如何避开受攻击的网络区域而将数据安全传输至目的地对于减少拒绝服务攻击的危害和维护网络可用性有着至关重要的意义。文章首先讨论了传输路径的建立,然后基于这个模型研究了当网络中存在拒绝服务攻击时,节点如何进行传输路径的重建和切换,最后是对该领域研究的总结和展望。     

VolP系统中RTP攻击的实现与防范

SIP（Session Initiation Protocol,会话初始协议）是常用的支持多媒体会话的信令控制协议。RTP（RealtimeTransportProtocol,实时传输协议）是提供语音等实时特性端到端传输的媒体控制协议。随着VoIP技术在通信领域的应用日益广泛,与之相关的安全问题也成为了业界研究的重点。文中介绍了基于SIP的VoIP系统中有关RTP的攻击,通过协议与报文分析,深入分析并实现了窃听攻击与RTP注入攻击,证明了这两种协议存在安全漏洞,最后提出了防范这些攻击的方案,为提高VoIP系统的安全性提供了参考。     

互联网防御DOS/DDOS攻击策略研究

主要介绍DOS/DDOS攻击的原理与种类,并着重介绍防御DOS/DDOS攻击的应对策略,并结合专业防御系统对构建专业防御体系进行了探讨。     

SIP Bye/Cancel攻击的实现与防范

SIP协议是常用的支持多媒体会话的信令控制协议[1]。论文首先介绍了SIP常见的安全威胁,接着深入分析并实现了Bye/Cancel攻击,最后提出了防范该攻击的几种方案。     

基于SIP的VOIP系统合法侦听

基于SIP的VOIP属于分布式结构。在提出的模型中,侦听数据的获取涉及到SIP代理服务器和网关。在SIP代理服务器上获取信令数据,从网关上得到通信内容。所以,基于SIP的VOIP系统侦听的实现还涉及到代理服务器和网关的协调工作。     

基于SIP的嵌入式UA语音终端设计

SIP协议是NGN中的重要协议,将逐步取代H.323协议成为VoIP的标准信令协议。设计了一款基于SIP的语音用户代理,即SIP终端。系统硬件采用ARM9为平台,软件以LINUX为平台,采用C语言编写了UA用户程序,在实现过程中采用了osip2、eXosip2协议栈来处理信令,采用了Mediastreamer2协议栈和oRTP协议栈以及PCM等编码算法来处理音频流的采集/播放、编码/解码、发送/接收等。局域网内测试表明,该终端可以实现拨打、接听、取消、挂断、退出等基本呼叫流程,并且通话质量良好。     

基于SIP的嵌入式UA语音终端设计

SIP协议是NGN中的重要协议,将逐步取代H．323协议成为VoIP的标准信令协议。设计了一款基于SIP的语音用户代理,即SIP终端。系统硬件采用ARM9为平台,软件以LINUX为平台,采用C语言编写了UA用户程序,在实现过程中采用了osip2、eXosip2协议栈来处理信令,采用了Mediastreamer2协议栈和oRTP协议栈以及PCM等编码算法来处理音频流的采集／播放、编码／解码、发送／接收等。局域网内测试表明,该终端可以实现拨打、接听、取消、挂断、退出等基本呼叫流程,并且通话质量良好。     

一种基于扩展SIP协议的即时通讯系统设计与实现

即时通讯软件系统是当前一个热门应用系统,传统的即时通讯系统大致采用的都是C/S结构并且各自使用了不同的通讯协议,并且在将即时通讯扩展到音频、视频时需要重新定义相关协议。SIP协议是由IETF提出的一个VOIP的控制信令协议。提出了一个基于扩展SIP协议的即时通讯系统原型框架,并介绍了该框架在Linux环境下即时消息发送的实现。     

基于流媒体服务DDoS攻击防范研究

分布式拒绝服务（Distributed Deny of Service,DDoS）攻击是目前最难解决的网络安全问题之一。在研究RTSP（Real-Time Streaming Protocol）协议漏洞基础上,提出一种有效防御流媒体服务DDoS攻击防御方案。该方案基于时间方差图法（Variance-TimePlots,VTP）,计算自相似参数Hurst值,利用正常网络流量符合自相似模型的特性来进行DDoS攻击检测,并综合采用黑白名单技术对流量进行处理。最后通过MATLAB仿真工具进行了模拟实验,并对结果进行了分析,在协议分析基础上能合理控制流量,使得DDoS攻击检测准确率、实时性高,目标流媒体服务器带宽和资源得到了有效保护。