针对VoIP系统拒绝服务攻击研究.pdfVIP

针对VolP系统的拒绝服务攻击研究 郑康锋杨义先钮心忻邓伟平王秀娟 (北京邮电大学信息工程学院，北京100876) (zhengkfbupt@163．tom) 摘要sm协议将是VOIP系统中的主流信令协议，它的安全问题也成为研究的热点之一。本文在简单 攻击模型的可行|生及可能的攻击效果做了进一步的研究。 关键词Voip，拒绝服务攻击，SIP协议 ResearchonDenialofService VolP AttackAgainstSystem KangfengZheng,YixianYang,Xinxin Niu,WeipingDeng,XiujuanWang ofInformation (School andEngineering．BeijingUniversityofPosts Abstract：SIP willbecomethe inVOIP its isalso protocol primarysignalingprotocol system,thereforesecurity focusedOH．The inlroducesSIP andDoS forth Dosattack in paper several briefly protocol flrstly，sets patterns Voip SIP andmakesfurther researchonthe and attackresultofthese systemagainstprotocol feasibility possible attack patterns． KeyWords：Ⅵ)皿DenialofServiceAttack,SIPprotocol 1．引言 v0Ⅲ技术相比传统的电路交换技术具有更低的设备费用、语音擞据集成、低带宽需求以及广泛适用 由于具有极大的灵活性、扩充性以及跨平台使用箍特点，所以具有更强的可实现性“1，SIP协议将是VOIP 系统中的主流信令协议，因此它的安全问题也得到广泛的关注。DoS攻击、服务窃取、媒体流窃听以及 重放攻击与中间人攻击等都会对VOlP系统形成严重的威胁“1[510 协议中的某个弱点，或者系统存在的某些漏洞对系统发起攻击，通过消耗系统有限的不可恢复的资源， 从而使合法用户的服务陛能降低或者受到拒绝。 VoⅢ安全相关的研究已经成为一个热点，人们针对H．323、SIP协议的安全进行了大量研究并提出 了相应的安全策略。本文在简单介绍了SIP协议与DoS的基础上，提出了多种针对基于SIP协议的Vo口 系统DoS攻击模型，并对这些攻击模型的可行性及可能的攻击效果做了进一步的研究。 VolP及拒绝服务攻击简介 over vom(即Voicem)就是应用m进行话音业务的传输，是P网络与公用电话网相结合的产物。 voP的主要优点包括以下几个方面：设备费用低、话音和数据应用的集成、带宽需求低、巾的广泛可用 推出的Megaco／H．248协议等。 拒绝服务攻击(即Denial 洞对系统发起攻击，通过消耗系统有限的不可恢复的资源从而使合法用户的服务性能降低或者受到拒绝。 攻击者不正当的采用标准协议或连接方法，向攻击目标发送大量的信息，消耗攻击目标的资源，使攻击 目标不能正常的为用户服务“1。 Denial 分布式拒绝服务攻击(即Distributed 它使用与传