用于SIP濫用檢測的入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息科學(xué)的進(jìn)步和因特網(wǎng)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用越來越廣泛，社會對計(jì)算機(jī)網(wǎng)絡(luò)的依賴越來越大。但計(jì)算機(jī)網(wǎng)絡(luò)自身的開放性與共享性也容易使它受到外界的攻擊與破壞。任何試圖破壞信息系統(tǒng)的完整性、機(jī)密性、可用性的網(wǎng)絡(luò)行為都稱為網(wǎng)絡(luò)入侵。防范網(wǎng)絡(luò)入侵常用的方法包括防火墻（Firewall）、防治病毒的軟件、用戶認(rèn)證、加密以及入侵檢測等。
　　 入侵檢測作為作為一種積極主動的防御手段。是整個網(wǎng)絡(luò)安全防護(hù)體系的重要組成部分。入侵檢測系統(tǒng)IDS

2、（Intrusion Detection System）是信息安全領(lǐng)域內(nèi)一個重要的組成部分，其目的在于檢測識別出網(wǎng)絡(luò)和系統(tǒng)中任何企圖破壞計(jì)算機(jī)資源完整性、保密性和可用性的行為，并對這些行為作出有效的響應(yīng)。Snort是一個強(qiáng)大的輕量級的網(wǎng)絡(luò)入侵檢測系統(tǒng)。它具有實(shí)時(shí)數(shù)據(jù)流量分析和日志IP網(wǎng)絡(luò)數(shù)據(jù)包的能力。
　　 SIP（Session Initiation Protocol）稱為會話發(fā)起協(xié)議，是一個基于文本的應(yīng)用層控制協(xié)議，目前針對

3、SIP協(xié)議比較典型的安全威脅包括如下幾種：注冊劫持，服務(wù)器偽裝，消息篡改，會話終止，拒絕服務(wù)。典型的SIP協(xié)議業(yè)務(wù)濫用行為包括如下幾種：服務(wù)異常，盜用服務(wù)，濫用服務(wù)。
　　 本文針對SIP協(xié)議的安全威脅和業(yè)務(wù)濫用，首次提出并設(shè)計(jì)實(shí)現(xiàn)了用于SIP濫用檢測的入侵檢測系統(tǒng)，主要用于捕獲網(wǎng)絡(luò)上的SIP協(xié)議數(shù)據(jù)包，對其進(jìn)行解析，根據(jù)規(guī)則進(jìn)行模式匹配，分析SIP協(xié)議中的Register和Response4XX行為，分析合法的SIP數(shù)據(jù)包和非