一种面向SIP洪泛攻击的检测方法 (2013年)

【文件属性】：
文件名称：一种面向SIP洪泛攻击的检测方法 (2013年)
文件大小：1.07MB
文件格式：PDF
更新时间：2021-05-19 00:59:56
自然科学 论文 针对SIP洪泛攻击检测与防御的研究现状，结合SIP洪泛攻击的流量和SIP用户的实际环境特点，提出了一种基于泊松分布的自适应网络环境变化的检测方法，包括参数初始化、基于概率密度的检测机制和SIP消息过滤器。根据泊松分布和正态分布建立请求消息数目模型，利用概率密度和检测因子建立检测机制可信度，SIP消息过滤器利用指数加权移动平均(EWMA)机制解决因为网络环境的变化导致检测效率下降问题。模拟实际的SIP网络环境进行建模，采用SIP模拟呼叫器发起不同概率的呼叫模拟不同的网络状况。实验结果表明，设计的方法能够实时