IP语音(VoIP)通信中实时传输协议(RTP)的脆弱性.docVIP

IP语音(VoIP)通信中实时传输协议(RTP)的脆弱性 外 文 译 文 IP语音（VoIP）通信中实时传输协议（RTP）的脆弱性 Mike Adams Acme Packet公司 伯灵顿，MA 01803 Email: madams@ Minseok Kwon 计算机科学系 罗切斯特技术学院 Email: jmk@ 　　摘要——在过去的几十年中，IP语音（VoIP）已经给电信业带来的革命性的改变。VoIP已经变得史无前例的普遍，以至于越来越多的用户已经从使用传统的公共交换电话网（PSTN）进行通话，转向了使用基于IP的数据网络。然而，这也带来了一个挑战：保证这些VoIP网络电话连接的安全。在本文中，我们研究了一种新的方法，用来证明VoIP连接中存在的脆弱性。我们所研究的方法是监测实时数据流（例如，RTP），并且在预期的时间点插入包含从监测过程中评估得出的虚假话音数据。由于这些虚假的数据包都是通过原始数据包巧妙修改而来的，所以我们可以在最小化所插入包的数量的同时，最大化测试的效果。最小化发包数量也有利于使本测试避免拒绝服务防御机制的检测。我们的研究结果表明，在期望的时间点插入的数据包，确实可以扰乱原始的RTP媒体流，并且不会使网络流量产生任何明显的增加。 　　 　　关键字 IP语音，RTP，SIP，多媒体网络，安全，脆弱性，实验 　　 I. 绪论 　　近年来，IP语音（Vo