一种检测SPIT的社会网络分析方法.pdfVIP

第 38卷 第 8期 计 算 机 工 程 2012年4月 Vol-38 NO．8 ComputerEngineering April2012 · 安全技术 · 文章编号：1000—l3428(2012)08—__0123—02 文献标识码：A 中图分类号：TP393 一 种检测 SPIT的社会 网络分析方法 陈 佳 ，李 敏 ，徐 蕾 (1．武汉纺织大学数学与计算机学院，武汉 430073；2．武汉大学计算机学院，武汉 430070) 摘 要：已有的VoIP安全技术无法有效检测SPIT攻击。针对该问题，利用社会网络分析方法，通过分析用户节点的历史通信行为数据， 提取平均通话时长、主动呼叫频率、呼叫不存在用户次数、主动挂断次数被／动挂断次数以及单向呼出的节点数／双向通信节点数作为特征 属性，建立贝叶斯模型，实现SPIT节点的识别与检测。实验结果证明了该方法的有效性。 关健诃：VolP业务；SPIT攻击；社会网络分析；用户通信行为；贝叶斯模型 SocialNetworkAnalysisM ethod forDetectingSpam overInternetTelephony CHEN Jia ，LIM in ，XU Lei (1．SchoolofMathematicsandComputerScience，WuhanTextileUniversity,Wuhan430073，China； 2．SchoolofComputer,WuhanUniversity,Wuhan430070，China) [Abstract]ExistingVoIPsecuritytechnologycannoteffectivelydetectSpamoverlntemetTelephony(SPIT)attack．Toresolvetheproblem，this paperusessocialnetworkmethodtoanalyzethehistoryofcommunicationbehaviordataoftheusernode．Averagecalllength，callfrequency,call doesnotexisttheusernumber,hangupthenumbe passivehangupthenumberna done—wayoutgoing／two—waycommunicationnodesareextracted ascharacteristicpropertiestoestablishaBayesianmode1．Experimentalresultsverifythatthemethodiseffective． [KeywordslVoiceoverInternetProtocol(VolP)service；SpamoverInternetTelephony(SPIT)attack；socialnetworkanalysis；usercommunication behavior；Bayesianmodel DOI：10．3969j／．issn．1000—3428．2012．08．040 D．Schwartz等人 提出一种基于 SIP安全断言标记语言 1 概述 随着 VolP(VoiceoverlnternetProtoco1)技术的日益完善 (SecurityAssertionMarkupLanguage，SAML)的SPIT检测和 过滤方案。该方案采用域认证的方式来检测和过滤SPIT，即 和市场规模的逐渐扩大，一种称为 SPIT(Spam overInternet 各个域之间