基于扩展状态机的SIP洪泛攻击自适应检测

作者：谢晓龙; 季新生; 刘彩霞; 刘树新

来源：计算机工程, 2012, (23): 10-14.

• IP多媒体子系统
• 会话初始协议
• 洪泛攻击
• 状态机
• 卡尔曼滤波

IP多媒体子系统(IMS)中现有的会话初始协议(SIP)洪泛检测方法不能根据网络状况进行自适应检测。针对该问题,提出一种基于扩展状态机的SIP洪泛自适应检测方法。通过增加描述网络受到攻击或出现异常时的状态,构造IMS网络中的SIP扩展状态机,基于卡尔曼滤波设计自适应阈值调整算法,对SIP洪泛攻击进行自适应检测。实验结果表明,该方法比固定阈值的检测方法具有更好的检测性能,更适用于真实网络。