IMS网络中畸形SIP信令的快速检测

作者：王玉龙; 杨鸿飞; 杨逸

来源：北京邮电大学学报, 2011, (06): 51-54.

• IP多媒体子系统
• 畸形信令
• 检测 IP multimedia subsystem
• malformed signaling
• detection

提出了一种IP多媒体子系统(IMS)网络中畸形会话初始协议(SIP)信令的快速检测方法.从攻击者的角度出发,通过统计畸形元素在SIP字段和畸形类型上的分布,分析攻击者构造畸形SIP信令的策略,优先对高威胁的SIP字段和畸形类型进行检测,从而在保证检测有效性的同时减少了检测时延.实验结果表明,该方法适用于IMS网络.

• 单位
  网络与交换技术国家重点实验室; 北京邮电大学