基于SIP安全性与研究.pptVIP

论文主要内容;一 SIP协议安全国内外研究现状;二 SIP协议分析;;;三 SIP协议的常见安全威胁;1 针对SIP协议的DoS攻击;2 INVITE 泛洪攻击; 四 SIP协议安全解决方案;1 HTTP 摘要认证;2 S/MIME安全机制;3 PKI系统;4 TLS 传输层安全 ;5 IPSec ;五 INVITE泛洪攻击模型的设计;1 关键的网络节点的功能;2 整体设计思路;3 INVITE攻击模块的设计;INVITE攻击的进程调用; INVITE泛洪攻击进程调用流程图;4 IP封装模块设计;5 仿真结果分析;(1) INVITE半连接超时阈值与PDS的关系;;(2) INVITE最大半连接数与PDS的关系; SIP服务器半连接数为100到400之间的时候，PDS值较大，超过2000之后，PDS值有了明显的减少。即当服务的允许的半连接数越大，PDS的值越小。对于这特定网络，SIP服务器的INVITE半连接数设定在2000以上比较合适。;(3) 攻击速率和PDS的关系; 当攻击速率为每秒1个或者2个请求，PDS为0。每秒10个请求也仅是0.156。当每秒15个请求时，PDS为0.609。当每秒20个请求时,PDS明显的增加到了0.794，当每秒30个请求是，PDS已经达到了0.841。由此得出攻击速率越快，PDS越高。当每秒20