【摘要】：提出一種支持檢測(cè)規(guī)則動(dòng)態(tài)更新的畸形會(huì)話發(fā)起協(xié)議(SIP)消息檢測(cè)模型,采用正向規(guī)則和反向規(guī)則結(jié)合的方式,以有效應(yīng)對(duì)未知類型的畸形攻擊.采用Map-Reduce模型實(shí)現(xiàn)檢測(cè)規(guī)則,檢測(cè)過程分為常規(guī)檢測(cè)和特殊檢測(cè),常規(guī)檢測(cè)階段檢測(cè)消息的基本格式,特殊檢測(cè)階段將SIP消息分割后并行檢測(cè)語法規(guī)則.實(shí)驗(yàn)結(jié)果表明,提出的檢測(cè)模型能準(zhǔn)確高效地檢測(cè)出SIP消息中的畸形特征.
[Abstract]:A malformed session initiation protocol (SIP) message detection model, which supports dynamic updating of detection rules, is proposed, which combines forward rules with reverse rules to effectively deal with unknown malformation attacks. The detection process is divided into conventional detection and special detection. The basic format of detecting messages in conventional detection phase and the syntax rules of parallel detection after SIP messages are partitioned in special detection stage. Experimental results show that the proposed detection model can accurately and efficiently detect the abnormal features in SIP messages.
【作者單位】： 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室;
【基金】：北京郵電大學(xué)青年科研創(chuàng)新計(jì)劃專項(xiàng)項(xiàng)目(2013RC1102) 國(guó)家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(973計(jì)劃)項(xiàng)目(2011CB302506) 國(guó)家自然科學(xué)基金項(xiàng)目(61170274)
【分類號(hào)】：TN915.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 葛琳;季新生;江濤;;基于關(guān)聯(lián)規(guī)則的網(wǎng)絡(luò)信息內(nèi)容安全事件發(fā)現(xiàn)及其Map-Reduce實(shí)現(xiàn)[J];電子與信息學(xué)報(bào);2014年08期

2 ;[J];;年期

3 ;[J];;年期

4 ;[J];;年期

5 ;[J];;年期

6 ;[J];;年期

7 ;[J];;年期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

相關(guān)碩士學(xué)位論文 前2條

1 熊傳宇;基于Map-Reduce的海量數(shù)據(jù)約簡(jiǎn)算法研究[D];武漢理工大學(xué);2013年

2 駱明月;基于Map-Reduce分布式日志信息處理研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2011年

，

本文編號(hào)：2276966