基于扩展状态机的SIP洪泛攻击自适应检测

• 作者: 刘彩霞 刘树新 季新生 谢晓龙
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: IP多媒体子系统 会话初始协议 洪泛攻击 状态机 卡尔曼滤波
• 年，卷（期）: 2012,（23）
• 所属期刊栏目: 专栏
• 页码范围: 10-14
• 页数: 5页
• 分类号: TP309
• 字数: 5328字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.23.003

摘要

IP多媒体子系统(IMS)中现有的会话初始协议(SIP)洪泛检测方法不能根据网络状况进行自适应检测.针对该问题,提出一种基于扩展状态机的SIP洪泛自适应检测方法.通过增加描述网络受到攻击或出现异常时的状态,构造IMS网络中的SIP扩展状态机,基于卡尔曼滤波设计自适应阈值调整算法,对SIP洪泛攻击进行自适应检测.实验结果表明,该方法比固定阈值的检测方法具有更好的检测性能,更适用于真实网络.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘彩霞		52	410	12.0	18.0
2	季新生		100	505	11.0	17.0
3	刘树新		28	119	6.0	10.0
4	谢晓龙		2	0	0.0	0.0