一种IMS网络中的SIP洪泛攻击检测方法  

An Approach for Detecting SIP Flooding Attacks in IMS Network

作　　者：张同光[1] 李继光[1] 

机构地区：[1]新乡学院,河南新乡453003

出　　处：《软件》2011年第4期91-94,共4页Software

基　　金：国家高技术研究发展计划（863）（2006AA01Z448）; 国家教育部科学技术研究重点项目（108013）; 河南省教育厅自然科学研究计划科技攻关基金项目（2008B520023）资助

摘　　要：IMS（IP Multimedia Subsystem,IP多媒体子系统）是3G系统中核心网的重要部分,它由SIP协议提供的会话发起能力建立起端到端的会话,并获得所需要的服务质量。针对IMS网络中存在的SIP洪泛攻击,本文在详细分析SIP洪泛攻击原理和实现过程的基础上,提出了一种基于累积和算法的SIP洪泛攻击检测方法。该方法首先通过对接收到的SIP数据包中的INVITE消息的数量进行统计,然后将统计结果输入到累积和算法,以检测是否发生SIP消息洪泛攻击,最后通过设置的阙值来判决检测结果。实验结果表明,本文提出的方法能够有效地检测到IMS网络中的SIP洪泛攻击。IMS （IP Multimedia Subsystem） is an important part of 3G system core network,and it uses SIP protocol to initiate session for end-to-end connection establishment,and then gains service quality requirement.Due to the existing of SIP flooding attack in IMS network,this paper detailedly analysis SIP flooding attack principle and realization process,and proposes a SIP flooding attack detection approach based on cumulative sum algorithm.The approach firstly calculates the number of INVITE messages from SIP data packages,and then make the number of INVITE messages as an input to invoke cumulative sum algorithm to detect whether an attack happens,and finally,by setting a threshold value to decide all detection results.Experimental results demonstrate that the proposed approach can detect SIP flooding attack of IMS network effectively.

关 键 词：IMS网络 SIP协议 洪泛攻击 INVITE消息 累积和算法 

分 类 号：TP393.8[自动化与计算机技术—计算机应用技术]