抵御SIP分布式洪泛攻击的入侵防御系统

作者：李鸿彬; 林浒; 吕昕; 杨雪华

来源：计算机应用, 2011, (10): 2660-2664.

• 会话初始协议
• 分布式洪泛攻击
• 两级防御
• 安全级别
• 攻击减弱
• 协同 Session Initiation Protocol(SIP)
• distributed flooding attack
• two-level defense
• security level
• attack mitigation
• collaboration

针对SIP分布式洪泛攻击检测与防御的研究现状,结合基于IP的分布式洪泛攻击和SIP消息的特点,提出了一种面向SIP分布式洪泛攻击的两级防御分布式拒绝服务(DDoS)攻击体系结构(TDASDFA):一级防御子系统(FDS)和二级防御子系统(SDS)。FDS对SIP的信令流进行粗粒度检测与防御,旨在过滤非VoIP消息和丢弃超出指定速率的IP地址的SIP信令,保证服务的可用性;SDS利用一种基于安全级别设定的攻击减弱方法对SIP信令流进行细粒度检测,并过滤具有明显DoS攻击特征的恶意攻击和低流量攻击。FDS和SDS协同工作来实时检测网络状况,减弱SIP分布式洪泛攻击。实验结果表明,TDASDFA能实...

• 出版日期2011
• 单位中国科学院大学; 沈阳师范大学; 中国科学院沈阳计算技术研究所