沈阳师范大学学报（自然科学版）
瀋暘師範大學學報（自然科學版）
침양사범대학학보（자연과학판）
JOURNAL OF SHENYANG NORMAL UNIVERSITY(NATURAL SCIENCE)
2013年
2期
272-276
,共5页
会话初始协议%SIP洪泛攻击%泊松分布%检测模型
會話初始協議%SIP洪汎攻擊%泊鬆分佈%檢測模型
회화초시협의%SIP홍범공격%박송분포%검측모형
针对SIP洪泛攻击检测与防御的研究现状,结合SIP洪泛攻击的流量和SIP用户的实际环境特点,提出了一种基于泊松分布的自适应网络环境变化的检测方法,包括参数初始化、基于概率密度的检测机制和SIP消息过滤器.根据泊松分布和正态分布建立请求消息数目模型,利用概率密度和检测因子建立检测机制可信度,SIP消息过滤器利用指数加权移动平均(EWMA)机制解决因为网络环境的变化导致检测效率下降问题.模拟实际的SIP网络环境进行建模,采用SIP模拟呼叫器发起不同概率的呼叫模拟不同的网络状况.实验结果表明,设计的方法能够实时地检测SIP洪泛攻击,有效地改善针对不同时间段的SIP洪泛攻击的检测效率,适应复杂的网络环境.
針對SIP洪汎攻擊檢測與防禦的研究現狀,結閤SIP洪汎攻擊的流量和SIP用戶的實際環境特點,提齣瞭一種基于泊鬆分佈的自適應網絡環境變化的檢測方法,包括參數初始化、基于概率密度的檢測機製和SIP消息過濾器.根據泊鬆分佈和正態分佈建立請求消息數目模型,利用概率密度和檢測因子建立檢測機製可信度,SIP消息過濾器利用指數加權移動平均(EWMA)機製解決因為網絡環境的變化導緻檢測效率下降問題.模擬實際的SIP網絡環境進行建模,採用SIP模擬呼叫器髮起不同概率的呼叫模擬不同的網絡狀況.實驗結果錶明,設計的方法能夠實時地檢測SIP洪汎攻擊,有效地改善針對不同時間段的SIP洪汎攻擊的檢測效率,適應複雜的網絡環境.
침대SIP홍범공격검측여방어적연구현상,결합SIP홍범공격적류량화SIP용호적실제배경특점,제출료일충기우박송분포적자괄응망락배경변화적검측방법,포괄삼수초시화、기우개솔밀도적검측궤제화SIP소식과려기.근거박송분포화정태분포건립청구소식수목모형,이용개솔밀도화검측인자건립검측궤제가신도,SIP소식과려기이용지수가권이동평균(EWMA)궤제해결인위망락배경적변화도치검측효솔하강문제.모의실제적SIP망락배경진행건모,채용SIP모의호규기발기불동개솔적호규모의불동적망락상황.실험결과표명,설계적방법능구실시지검측SIP홍범공격,유효지개선침대불동시간단적SIP홍범공격적검측효솔,괄응복잡적망락배경.
