IMS网络中的SIP洪泛攻击检测

• 作者: 孙其博 杨放春 王尚广
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: IP多媒体子系统 会话初始协议 计数式布鲁姆过滤器 双抽样与变抽样间隔
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 761-772
• 分类号: TP393
• 字数: 8399字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03818

摘要

为了检测针对3G核心网中IP多媒体子系统的SIP(session initiation protocol)洪泛攻击,提出了一种双抽样多点检测方法.该方法在使用计数式布鲁姆过滤器统计检测特征信息的基础上,将检测空间划分为5个范围,即正常范围、关注范围、检测范围、精检测范围和攻击范围,然后对落在不同范围内的统计信息给予相应的检测.仿真实验结果表明,该方法具有较好的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨放春	北京邮电大学网络与交换技术国家重点实验室	164	2056	21.0	39.0
2	孙其博	北京邮电大学网络与交换技术国家重点实验室	39	1837	14.0	39.0
3	王尚广	北京邮电大学网络与交换技术国家重点实验室	13	268	9.0	13.0