一种新的SIP泛洪攻击检测方法

IMS(IP multimedia subsystem,IP 多媒体子系统)是3G 系统中核心网的重要部分,它由 SIP 提供的会话发起能力建立端到端的会话,并获得所需要的服务质量。针对 IMS 网络中存在的 SIP 泛洪攻击,本文在详细分析SIP 泛洪攻击原理和实现过程的基础上,提出了一种基于累积和算法的 SIP泛洪攻击检测方法。该方法首先对接收到的SIP 数据分组中的invite 消息的数量进行统计,然后将统计结果输入累积和算法,以检测是否发生 SIP 消息泛洪攻击,最后通过设置的阈值判决检测结果。实验结果表明,本文提出的方法能够有效地检测IMS 网络中的SIP 泛洪攻击。