本文選題：會話初始化協(xié)議 + 分布式拒絕服務(wù)攻擊��； 參考：《小型微型計算機(jī)系統(tǒng)》2013年09期

【摘要】：對SIP DDoS攻擊的原理和檢測算法進(jìn)行研究,結(jié)合SIP協(xié)議本身的特點和一般網(wǎng)絡(luò)中的分布式入侵防御系統(tǒng),提出一種在高效防御SIP DDoS攻擊的同時使用檢測算法檢測攻擊的分布式防御系統(tǒng),并為該系統(tǒng)設(shè)計了負(fù)載交互流程和防火墻模塊.根據(jù)SIP負(fù)載均衡算法和檢測算法的要求,為分布式防御系統(tǒng)設(shè)計了兩級負(fù)載均衡策略并給出了實現(xiàn)方法,其中一級負(fù)載均衡模塊根據(jù)SIP消息的頭域進(jìn)行轉(zhuǎn)發(fā),保證對話的完整性和檢測算法的要求;二級負(fù)載均衡模塊根據(jù)防御檢測節(jié)點負(fù)載進(jìn)行轉(zhuǎn)發(fā),保證防御檢測節(jié)點的負(fù)載均衡特性.仿真實驗結(jié)果表明系統(tǒng)的兩級負(fù)載均衡算法能夠在保證檢測算法要求的前提下表現(xiàn)出良好的負(fù)載均衡特性.
[Abstract]:The principle and detection algorithm of SIP DDoS attack are studied. Combined with the characteristics of SIP protocol and the distributed intrusion prevention system in general network, This paper presents a distributed defense system which uses detection algorithm to detect SIP DDoS attacks and designs load interaction flow and firewall module for the system. According to the requirements of SIP load balancing algorithm and detection algorithm, this paper designs a two-level load balancing strategy for distributed defense system and gives the implementation method, in which the first-level load balancing module forwards according to the header domain of the SIP message. To ensure the integrity of the dialogue and the requirements of the detection algorithm, the two-level load balancing module is forwarded according to the load of the defense detection node to ensure the load balancing characteristics of the defense detection node. The simulation results show that the two-stage load balancing algorithm of the system can show good load balancing characteristics on the premise of satisfying the requirements of the detection algorithm.
【作者單位】： 中國科學(xué)院沈陽計算技術(shù)研究所;中國科學(xué)院研究生院;
【基金】：國家重大專項水專項基金項目(2009ZX07528-006-05)資助
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 李鴻彬;林滸;呂昕;楊雪華;;抵御SIP分布式洪泛攻擊的入侵防御系統(tǒng)[J];計算機(jī)應(yīng)用;2011年10期

2 張兆心;杜躍進(jìn);李斌;張宏莉;;SIP代理服務(wù)器抗拒絕服務(wù)攻擊自防御模型[J];通信學(xué)報;2009年04期

【共引文獻(xiàn)】

相關(guān)期刊論文 前7條

1 李鴻彬;林滸;呂昕;楊雪華;;抵御SIP分布式洪泛攻擊的入侵防御系統(tǒng)[J];計算機(jī)應(yīng)用;2011年10期

2 李鴻彬;林滸;呂昕;楊雪華;;一種高效抵御SIP洪泛攻擊的防御模型[J];計算機(jī)工程;2013年02期

3 楊雪華;侯輝超;楊姝;蔣寧;;SIP數(shù)據(jù)采集系統(tǒng)的設(shè)計與實現(xiàn)[J];沈陽師范大學(xué)學(xué)報(自然科學(xué)版);2012年02期

4 戚平;石樂義;;原始套接字編程在網(wǎng)絡(luò)實驗教學(xué)中的應(yīng)用[J];實驗室研究與探索;2012年07期

5 楊雪華;于澗;李鴻彬;;一種面向SIP洪泛攻擊的檢測方法[J];沈陽師范大學(xué)學(xué)報(自然科學(xué)版);2013年02期

6 李鴻彬;林滸;侯輝超;呂昕;;一種SIP分布式洪泛攻擊的減弱方法[J];小型微型計算機(jī)系統(tǒng);2012年05期

7 陳慧敏;;IMS網(wǎng)絡(luò)安全威脅及測試方法研究[J];現(xiàn)代電信科技;2013年Z1期

相關(guān)博士學(xué)位論文 前3條

1 楊天路;網(wǎng)絡(luò)威脅檢測與防御關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

2 黃瑋;VoIP網(wǎng)絡(luò)防護(hù)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

3 李鴻彬;SIP網(wǎng)絡(luò)中入侵檢測與防御系統(tǒng)關(guān)鍵技術(shù)的研究[D];中國科學(xué)院研究生院（沈陽計算技術(shù)研究所）;2012年

相關(guān)碩士學(xué)位論文 前7條

1 羅羽;視頻監(jiān)控系統(tǒng)中SIP協(xié)議安全性研究與實現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2010年

2 張威;基于IPTV的視頻通話系統(tǒng)的設(shè)計與實現(xiàn)[D];南京理工大學(xué);2012年

3 譚霞;基于SIP的嵌入式語音終端設(shè)計[D];湖南師范大學(xué);2010年

4 洪明;基于SIP協(xié)議的VoIP保密性增強(qiáng)研究及實現(xiàn)[D];云南大學(xué);2010年

5 詹宏聃;面向SIP協(xié)議的DOS攻擊檢測與防御的研究[D];東北大學(xué);2010年

6 成海秀;嵌入式SIP終端與注冊服務(wù)器的研究與實現(xiàn)[D];廣東工業(yè)大學(xué);2013年

7 王磊;IMS實體協(xié)議解析模式自動分析模塊的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2013年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 儲泰山,潘雪增;SIP安全模型研究及實現(xiàn)[J];計算機(jī)應(yīng)用與軟件;2004年12期

2 司端鋒,韓心慧,龍勤,潘愛民;SIP標(biāo)準(zhǔn)中的核心技術(shù)與研究進(jìn)展[J];軟件學(xué)報;2005年02期

3 郭力,王時龍,張騰;基于SIP通信的安全性研究[J];信息安全與通信保密;2005年11期

4 張兆心;杜躍進(jìn);李斌;張宏莉;;SIP代理服務(wù)器抗拒絕服務(wù)攻擊自防御模型[J];通信學(xué)報;2009年04期

5 索望,方勇,王昆;SIP協(xié)議中的安全機(jī)制[J];信息網(wǎng)絡(luò)安全;2004年10期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 秦曉明;趙建功;姜建國;;一種DDoS防御系統(tǒng)模型的設(shè)計研究[J];計算機(jī)與數(shù)字工程;2008年01期

2 胡鴻;袁津生;郭敏哲;;基于TCP緩存的DDoS攻擊檢測算法[J];計算機(jī)工程;2009年16期

3 楊鋒;鐘誠;李智;;基于概率模糊認(rèn)知圖的Mstream攻擊檢測方法[J];計算機(jī)工程;2006年10期

4 楊新宇;侯光霞;楊樹森;;帶可信度評估的連續(xù)小波分布式拒絕服務(wù)攻擊檢測算法[J];西安交通大學(xué)學(xué)報;2008年08期

5 尹春霖,張強(qiáng),李鷗;基于IXP1200平臺的DDoS防御系統(tǒng)實現(xiàn)[J];信息工程大學(xué)學(xué)報;2005年04期

6 趙繼俊;胡志剛;張健;;基于流連接信息熵的DDoS攻擊檢測算法[J];計算機(jī)工程;2007年16期

7 徐川;杜成;唐紅;;DDoS攻擊檢測研究綜述[J];電信科學(xué);2011年03期

8 王紅熳,鄒華,毛文欣,王柏;SIP協(xié)議棧的實現(xiàn)與應(yīng)用[J];北京郵電大學(xué)學(xué)報;2000年04期

9 李青 ,楊放春 ,蘇森;SIP與ISUP互通的研究[J];微型機(jī)與應(yīng)用;2003年05期

10 李德昌,閆喜民,李卓;檢測分布式拒絕服務(wù)攻擊方法的IP數(shù)據(jù)包分析器實現(xiàn)[J];計算機(jī)應(yīng)用;2005年11期

相關(guān)會議論文 前10條

1 楊立東;;基于提升小波變換的音頻數(shù)字水印隱藏與檢測算法[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

2 杜鵬英;任國海;江皓;姚立海;;心電QRS復(fù)合波檢測方法研究[A];2009中國儀器儀表與測控技術(shù)大會論文集[C];2009年

3 劉海濤;程型清;李道本;;低復(fù)雜度復(fù)球譯碼檢測算法[A];通信理論與信號處理新進(jìn)展——2005年通信理論與信號處理年會論文集[C];2005年

4 孫明;孫紅;;智能交通系統(tǒng)中車輛的圖像檢測方法研究[A];農(nóng)業(yè)工程科技創(chuàng)新與建設(shè)現(xiàn)代農(nóng)業(yè)——2005年中國農(nóng)業(yè)工程學(xué)會學(xué)術(shù)年會論文集第三分冊[C];2005年

5 杜建忠;黃煒;;V-BLAST系統(tǒng)中幾種檢測算法的研究[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

6 項玉玲;王軍;李少謙;;SFBC-OFDM系統(tǒng)中的軟輸出檢測算法[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

7 曾建英;楊克儉;;基于VC2005的幾種圖像邊緣檢測算法實現(xiàn)與比較[A];湖北省機(jī)械工程學(xué)會設(shè)計與傳動學(xué)會、武漢機(jī)械設(shè)計與傳動學(xué)會2008年學(xué)術(shù)年會論文集（1）[C];2008年

8 李艷芳;陳增祿;詹佩;陳佩;;一種電壓跌落補(bǔ)償新拓?fù)浼捌涞錂z測及補(bǔ)償控制方法研究[A];2008中國電工技術(shù)學(xué)會電力電子學(xué)會第十一屆學(xué)術(shù)年會論文摘要集[C];2008年

9 李佳;魏更宇;胡楠;王樅;楊義先;;基于特征自生成的畸形SIP信令檢測算法[A];2010通信理論與技術(shù)新發(fā)展——第十五屆全國青年通信學(xué)術(shù)會議論文集（下冊）[C];2010年

10 趙生妹;呂芬;李飛;鄭寶玉;;量子旋轉(zhuǎn)檢測算法及其在現(xiàn)代通信中應(yīng)用[A];通信理論與信號處理新進(jìn)展——2005年通信理論與信號處理年會論文集[C];2005年

相關(guān)重要報紙文章 前10條

1 ;微軟覬覦IP PBX市場[N];計算機(jī)世界;2003年

2 楊文生;IP PBX三代變遷[N];網(wǎng)絡(luò)世界;2004年

3 ;分擔(dān)分析提高無線安全性[N];網(wǎng)絡(luò)世界;2005年

4 周曉娟;解決三大問題 確保TD順利起步[N];通信產(chǎn)業(yè)報;2007年

5 實習(xí)記者 鄭燃;IBM拓展通信市場[N];政府采購信息報;2007年

6 包家慶;IDS五大發(fā)展趨勢[N];網(wǎng)絡(luò)世界;2002年

7 Rich Watson;移動統(tǒng)一通信大有可為[N];計算機(jī)世界;2008年

8 科文;VIXD算法分析Web異常[N];中國計算機(jī)報;2008年

9 清水 編譯;FMC從理論到實際[N];計算機(jī)世界;2006年

10 小黑;Verizon的VoIP專利遭質(zhì)疑[N];計算機(jī)世界;2007年

相關(guān)博士學(xué)位論文 前10條

1 劉軍;自適應(yīng)檢測算法的性能分析及應(yīng)用[D];西安電子科技大學(xué);2012年

2 胡玲娜;靜止圖像數(shù)字水印的盲檢測算法研究[D];上海交通大學(xué);2010年

3 洪濤;液體火箭發(fā)動機(jī)渦輪泵實時故障檢測算法研究[D];電子科技大學(xué);2012年

4 江亞群;電能質(zhì)量參數(shù)檢測算法的研究[D];湖南大學(xué);2009年

5 席景科;時空孤立點檢測算法研究[D];中國礦業(yè)大學(xué);2010年

6 謝宏威;印刷電路板焊點智能檢測算法的研究[D];華南理工大學(xué);2011年

7 徐圖;超球體多類支持向量機(jī)及其在DDoS攻擊檢測中的應(yīng)用[D];西南交通大學(xué);2008年

8 許治華;抗幾何攻擊的圖像拷貝檢測算法研究[D];華中科技大學(xué);2010年

9 帥曉飛;距離擴(kuò)展目標(biāo)的檢測算法研究[D];電子科技大學(xué);2011年

10 張麗;漩渦檢測與基于特征的流體可視化方法研究[D];山東大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 趙繼俊;分布式拒絕服務(wù)攻擊檢測與響應(yīng)研究[D];中南大學(xué);2007年

2 陳剛;DDoS攻擊的對策研究[D];西安電子科技大學(xué);2005年

3 曲廣平;分布式拒絕服務(wù)攻擊防御系統(tǒng)研究[D];沈陽工業(yè)大學(xué);2008年

4 吳哲;基于隨機(jī)包標(biāo)記的不重復(fù)標(biāo)記追蹤模型[D];湖南大學(xué);2009年

5 鄭顯舉;DDoS攻擊分析和防御方法[D];電子科技大學(xué);2005年

6 賈凱愷;基于網(wǎng)絡(luò)處理器的DDoS防御技術(shù)研究與實現(xiàn)[D];電子科技大學(xué);2008年

7 楊振;基于Linux的抗DDoS防火墻的設(shè)計與實現(xiàn)[D];天津大學(xué);2007年

8 宋志軍;基于多核（多處理單元）的防火墻架構(gòu)研究與關(guān)鍵技術(shù)實現(xiàn)[D];電子科技大學(xué);2009年

9 蔣X;基于郵政網(wǎng)絡(luò)防火墻體系的研究與設(shè)計[D];山東大學(xué);2008年

10 孫亮;分布式拒絕服務(wù)攻擊檢測及追蹤技術(shù)的研究[D];大連理工大學(xué);2009年

，

本文編號：1970817