抵御SIP分布式洪泛攻击的入侵防御系统

• 作者: 吕昕 李鸿彬 杨雪华 林浒
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 会话初始协议 分布式洪泛攻击 两级防御 安全级别 攻击减弱 协同
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 2660-2664
• 分类号: TN915.08|TN918.91
• 字数: 3612字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2011.02660

摘要

针对SIP分布式洪泛攻击检测与防御的研究现状,结合基于IP的分布式洪泛攻击和SIP消息的特点,提出了一种面向SIP分布式洪泛攻击的两级防御分布式拒绝服务(DDoS)攻击体系结构(TDASDFA):一级防御子系统(FDS)和二级防御子系统(SDS).FDS对SIP的信令流进行粗粒度检测与防御,旨在过滤非VoIP消息和丢弃超出指定速率的IP地址的SIP信令,保证服务的可用性；SDS利用一种基于安全级别设定的攻击减弱方法对SIP信令流进行细粒度检测,并过滤具有明显DoS攻击特征的恶意攻击和低流量攻击.FDS和SDS协同工作来实时检测网络状况,减弱SIP分布式洪泛攻击.实验结果表明,TDASDFA能实时地识别和防御SIP分布式洪泛攻击,并且在异常发生时有效地减弱SIP代理服务器/IMS服务器被攻击的可能性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林浒	中国科学院沈阳计算技术研究所	90	871	18.0	24.0
2	杨雪华	沈阳师范大学教育技术学院	19	104	5.0	9.0
3	李鸿彬	中国科学院沈阳计算技术研究所	24	269	9.0	16.0
7	吕昕	中国科学院沈阳计算技术研究所	11	579	7.0	11.0