动态七层过滤SIP感知防火墙设计与实现

• 作者: 朱杰 肖文平
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 会话初始协议 媒体传输协议 防火墙 状态包检测 深度包检测 针孔
• 年，卷（期）: 2010,（12）
• 页码范围: 284-287
• 分类号: TP3
• 字数: 4515字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.12.090

摘要

为了保护SIP通信网络免受攻击,特别是拒绝服务(DoS)或垃圾消息等洪水攻击,防火墙被部署在网络入口用来过滤潜在恶意流量.但由于不支持SIP深度包检测(DPI)与状态包检测(SPI)以及动态RTP/RTCP媒体流"针孔"配置,传统防火墙无法满足SIP通信网络的需求.分析了SIP/RTP协议与呼叫流程,提出了进行SIP深度包过滤(DPI)与状态包检测(SPI)以及动态RTP/RTCP媒体流"针孔"配置的方法,还进一步阐明了它在Linux系统Netfilter框架下的设计与实现.最后给出了此类动态七层过滤SIP感知防火墙的性能评估结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱杰	上海交通大学电子信息与电气工程学院	151	1082	15.0	27.0
2	肖文平	上海交通大学电子信息与电气工程学院	1	1	1.0	1.0