基于Map-Reduce模型的畸形SIP消息检测方法

发布时间：2018-10-17 14:23

【摘要】：提出一种支持检测规则动态更新的畸形会话发起协议(SIP)消息检测模型,采用正向规则和反向规则结合的方式,以有效应对未知类型的畸形攻击.采用Map-Reduce模型实现检测规则,检测过程分为常规检测和特殊检测,常规检测阶段检测消息的基本格式,特殊检测阶段将SIP消息分割后并行检测语法规则.实验结果表明,提出的检测模型能准确高效地检测出SIP消息中的畸形特征.
[Abstract]:A malformed session initiation protocol (SIP) message detection model, which supports dynamic updating of detection rules, is proposed, which combines forward rules with reverse rules to effectively deal with unknown malformation attacks. The detection process is divided into conventional detection and special detection. The basic format of detecting messages in conventional detection phase and the syntax rules of parallel detection after SIP messages are partitioned in special detection stage. Experimental results show that the proposed detection model can accurately and efficiently detect the abnormal features in SIP messages.
【作者单位】： 北京邮电大学网络与交换技术国家重点实验室;
【基金】：北京邮电大学青年科研创新计划专项项目(2013RC1102) 国家重点基础研究发展计划(973计划)项目(2011CB302506) 国家自然科学基金项目(61170274)
【分类号】：TN915.08

【相似文献】

相关期刊论文 前10条

1 葛琳;季新生;江涛;;基于关联规则的网络信息内容安全事件发现及其Map-Reduce实现[J];电子与信息学报;2014年08期

2 ;[J];;年期

3 ;[J];;年期

4 ;[J];;年期

5 ;[J];;年期

6 ;[J];;年期

7 ;[J];;年期

8 ;[J];;年期

9 ;[J];;年期

10 ;[J];;年期

相关硕士学位论文 前2条

1 熊传宇;基于Map-Reduce的海量数据约简算法研究[D];武汉理工大学;2013年

2 骆明月;基于Map-Reduce分布式日志信息处理研究与实现[D];北京邮电大学;2011年

，

本文编号：2276966