主页期刊介绍编委会编辑部服务介绍道德声明在线审稿编委办公编辑办公English
2018-2019年专刊出版计划 微信服务介绍 最新一期:2019年第6期
     
在线出版
各期目录
纸质出版
分辑系列
论文检索
论文排行
综述文章
专刊文章
美文分享
各期封面
E-mail Alerts
RSS
旧版入口
中国科学院软件研究所
  
投稿指南 问题解答 下载区 收费标准 在线投稿
王尚广,孙其博,杨放春.IMS 网络中的SIP 洪泛攻击检测.软件学报,2011,22(4):761-772
IMS 网络中的SIP 洪泛攻击检测
Detecting SIP Flooding Attacks Against IMS Network
投稿时间:2009-05-05  修订日期:2010-01-05
DOI:10.3724/SP.J.1001.2011.03818
中文关键词:  IP 多媒体子系统  会话初始协议  计数式布鲁姆过滤器  双抽样与变抽样间隔
英文关键词:IP multimedia subsystem  session initiation protocol  counting Bloom filter  double sampling and variable sampling interval
基金项目:国家自然科学基金(60672121); 国家自然科学基金创新研究群体科学基金(60821001); 国家重点基础研究发展计划(973)(2009CB320406); 国家高技术研究发展计划(863)(2006AA01Z448); 国家教育部科学技术研究重点项目(108013); 国家242 信息安全计划项目(2007A14)
作者单位E-mail
王尚广 北京邮电大学 网络与交换技术国家重点实验室,北京 100876 sguang.wang@gmail.com 
孙其博 北京邮电大学 网络与交换技术国家重点实验室,北京 100876  
杨放春 北京邮电大学 网络与交换技术国家重点实验室,北京 100876  
摘要点击次数: 4174
全文下载次数: 4409
中文摘要:
      为了检测针对3G 核心网中IP 多媒体子系统的SIP(session initiation protocol)洪泛攻击,提出了一种双抽样多点检测方法.该方法在使用计数式布鲁姆过滤器统计检测特征信息的基础上,将检测空间划分为5 个范围,即正常范围、关注范围、检测范围、精检测范围和攻击范围,然后对落在不同范围内的统计信息给予相应的检测.仿真实验结果表明,该方法具有较好的检测性能.
英文摘要:
      To detect the SIP (session initiation protocol) flooding attack against the IP Multimedia Subsystem of 3G core network, this study proposes a double sampling and a variable sampling interval detection approach. Based on the Counting Bloom Filter for the statistical detection of characteristic information, this approach divides the detection space into five areas, namely, the normal range, interesting range, detection range, precise detection range, and attack range, and detects the statistic data falling in each of the different ranges. Simulation experimental results show that this approach has a good detection performance.
HTML  下载PDF全文  查看/发表评论  下载PDF阅读器
 

京公网安备 11040202500064号

主办单位:中国科学院软件研究所 中国计算机学会
编辑部电话:+86-10-62562563 E-mail: jos@iscas.ac.cn
Copyright 中国科学院软件研究所《软件学报》版权所有 All Rights Reserved
本刊全文数据库版权所有,未经许可,不得转载,本刊保留追究法律责任的权利