VolP网络边界攻击防护系统

• 作者: 杨义先 梁洪亮 胡正名 黄玮
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络电话(VoIP) 负载均衡 边界防御 网络安全
• 年，卷（期）: 2009,（z2）
• 页码范围: 2215-2221
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文

摘要

网络电话(VoIP)网络攻击检测算法的实现需要较多的计算资源支持, 而现有的VoIP网络攻击防护系统在负载提高时会出现计算资源供给瓶颈.针对该问题, 该文提出传输层负载均衡算法对网络流量实施优化分配和后端服务器负载均衡.在此基础上, 系统进行信令流和RTP(实时传输协议)流分布式并行识别, 所识别的RTP流通过异步查询信令流信息关联到所属的VoIP会话, 为VoIP会话数据完整性提供保证, 从而实现了一种分布式VoIP网络边界攻击防护系统.对比测试证明该系统在大流量条件下的丢包率远低于单机系统, 畸形SIP信令泛洪攻击测试表明, 现有的VoIP网络攻击检测算法可以无需改动应用在该系统中, 并达到重负载条件下的攻击实时检测和秒级廷迟响应.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先		629	8372	39.0	65.0
2	胡正名		83	908	19.0	25.0
3	梁洪亮		3	0	0.0	0.0
4	黄玮		4	29	2.0	4.0