王尚广, 孙其博, 杨放春
2011, 22(4):761-772.DOI: 10.3724/SP.J.1001.2011.03818
摘要:为了检测针对3G 核心网中IP 多媒体子系统的SIP(session initiation protocol)洪泛攻击,提出了一种双抽样多点检测方法.该方法在使用计数式布鲁姆过滤器统计检测特征信息的基础上,将检测空间划分为5 个范围,即正常范围、关注范围、检测范围、精检测范围和攻击范围,然后对落在不同范围内的统计信息给予相应的检测.仿真实验结果表明,该方法具有较好的检测性能.
京公网安备 11040202500063号