NGN网络中实现防止会话层DOS攻击的研究.pdfVIP

2007年信息通信网络技术委员会年会征文 论文编号No．N22 NGN网络中实现防止会话层DOS攻击的研究 董俊毅朱晓锋徐健李日瓶高素霞 (上海贝尔阿尔卡特网络融合事业部，上海200070) 摘要：在NGN网络中，由于从某些特定的ip地址发起的瞬时发出大量的信令消息，占用了大量的软交换资 源，造成软交换处理能力降低，甚至造成软交换退出服务。本方法通过对会话层消息的定量计算，防止在软交换会话 层消息DOS攻击，保障NGN网络的安全。 关键词：计算机网络NGN媒体网关媒体网关控制器DOS爱尔兰 To on in TheSolution Anti-DosSession NGNNetwork Implement Layer DONG Su—xia Jian，LIRi—xin，GAO Jun-yi，ZHUXiao—feng，XU (MCG Bell 200070) Department，ShanghaiAlcatel，Shanghai ／dmlaaet·InNGN lotof couldbesenttosoflswitchina shorttimefromcertainad— network，asignalingmessage very ip alotof or make outof will dresses，thiscouldcost resourceofsoflswitcheven thesoflswitchservice．Thissolutioncalculate themaximumflowof inorderto theDOSattackonsession messageeverygateway prevent layer． Network，NGN，Media Keyword：Computer Gateway，MediaGatewayController，DOS，Erlang 1．引言 在NGN的网络中，网关通过向软交换注册后，通过相关的信令协议，建立呼叫。在实际的网络 中。可能会发生以下情况：某些网关设备在瞬时向软交换发出大量的信令消息，这些消息在协议上 完全是合法的，造成的结果是软交换由于资源有限，在处理这些消息的同时，性能大大降低，可能 OfService(DOS)的攻 无法处理其他网关的消息。这种情况产生的后果类似于软交换受到了Deny 击。本文通过对软交换的网关的话务分析，推算出软交换在单位时间可能接收到的消息数，有效的 判断出是否要隔离该IP地址的网关，从而保护软交换的业务不受影响。 2．网关话务分析 对于网关而言，对于一个正常的呼叫，各个厂商的产品可能略有不同，这里就以中国电信的H． 248建议中的对AGW描述为例。如图1和图2所示。 整个呼叫的流程(文献f11『21)包括呼叫的建立和释放过程，我们可以看到对于AGW的用户 而言，一个普通的正常呼叫软交换大约会从网关收到九条消息。但这只是网络中对于正常呼叫的流 程的建议，某些呼叫可能使非正常的流程，比如用户多拍了几次叉簧，或者由于网络传输不佳，导 致有多个消息发生重传，以及一些错误消息，另外还有部分用户有特服(文献【l】【2】)，对于一个 呼叫的建立和释放可能会有更多的消息数，因此我们要对该统计消息数在正常的数目下再乘以一个 系数，该系数与网络的实际用户服务情况及网络的质量相关，我们这里设