基于扩展状态机的SIP洪泛攻击自适应检测

摘要：

IP多媒体子系统(IMS)中现有的会话初始协议(SIP)洪泛检测方法不能根据网络状况进行自适应检测.针对该问题,提出一种基于扩展状态机的SIP洪泛自适应检测方法.通过增加描述网络受到攻击或出现异常时的状态,构造IMS网络中的SIP扩展状态机,基于卡尔曼滤波设计自适应阈值调整算法,对SIP洪泛攻击进行自适应检测.实验结果表明,该方法比固定阈值的检测方法具有更好的检测性能,更适用于真实网络.

关键词：IP多媒体子系统、会话初始协议、洪泛攻击、状态机、卡尔曼滤波

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2011AA010604,2008AA011003

在线出版日期：2013-01-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：10-14