【摘要】：提出一種支持檢測規(guī)則動態(tài)更新的畸形會話發(fā)起協(xié)議(SIP)消息檢測模型,采用正向規(guī)則和反向規(guī)則結合的方式,以有效應對未知類型的畸形攻擊.采用Map-Reduce模型實現(xiàn)檢測規(guī)則,檢測過程分為常規(guī)檢測和特殊檢測,常規(guī)檢測階段檢測消息的基本格式,特殊檢測階段將SIP消息分割后并行檢測語法規(guī)則.實驗結果表明,提出的檢測模型能準確高效地檢測出SIP消息中的畸形特征.
[Abstract]:A malformed session initiation protocol (SIP) message detection model, which supports dynamic updating of detection rules, is proposed, which combines forward rules with reverse rules to effectively deal with unknown malformation attacks. The detection process is divided into conventional detection and special detection. The basic format of detecting messages in conventional detection phase and the syntax rules of parallel detection after SIP messages are partitioned in special detection stage. Experimental results show that the proposed detection model can accurately and efficiently detect the abnormal features in SIP messages.
【作者單位】： 北京郵電大學網(wǎng)絡與交換技術國家重點實驗室;
【基金】：北京郵電大學青年科研創(chuàng)新計劃專項項目(2013RC1102) 國家重點基礎研究發(fā)展計劃(973計劃)項目(2011CB302506) 國家自然科學基金項目(61170274)
【分類號】：TN915.08

【相似文獻】

相關期刊論文 前10條

1 葛琳;季新生;江濤;;基于關聯(lián)規(guī)則的網(wǎng)絡信息內容安全事件發(fā)現(xiàn)及其Map-Reduce實現(xiàn)[J];電子與信息學報;2014年08期

2 ;[J];;年期

3 ;[J];;年期

4 ;[J];;年期

5 ;[J];;年期

6 ;[J];;年期

7 ;[J];;年期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

相關碩士學位論文 前2條

1 熊傳宇;基于Map-Reduce的海量數(shù)據(jù)約簡算法研究[D];武漢理工大學;2013年

2 駱明月;基于Map-Reduce分布式日志信息處理研究與實現(xiàn)[D];北京郵電大學;2011年

，

本文編號：2276966