SIP数据采集系统的设计与实现.PDFVIP

第30卷第2期 沈阳师范大学学报(自然科学版) Vol郾30No.2 2012年4月 Journal of Shenyang Normal University (Natural Science) Apr. 2012 文章编号: 1673-5862(2012)02-0222-05 SIP数据采集系统的设计与实现 1 2 1 1 杨雪华 , 侯辉超 , 杨摇 姝 , 蒋摇 宁 (1. 沈阳师范大学 教育技术学院, 沈阳摇 110034;2. 中国科学院 沈阳计算技术研究所, 沈阳摇 110168) 摘摇 摇 摇 要: SIP数据采集系统作为SIP入侵检测系统不可缺少的一部分,对其检测性能和准确 率有着重要的影响。 由于目前的数据采集工具不能直接用于处理应用层数据,很难满足SIP入侵 检测系统的需求。 分析了libpcap和pf_ring两种包捕获技术,描述了pf_ring 的工作机制,设计了一 种基于pf_ring技术的SIP数据采集系统结构。 通过优化oSIP协议栈,采用在内核层和用户层结合 的方法开发SIP数据过滤插件,实现了一种高效的SIP数据采集系统。 通过比较实验证明本文提 出的SIP数据采集系统在SIP数据采集方面具有一定的优越性,保证 SIP入侵检测系统采集数据 的高稳定性,为SIP入侵检测系统提供稳定可靠的数据来源。 关摇 键摇 词: SIP;pf_ring;入侵检测;网络包捕获技术;数据过滤 中图分类号: TP393.2摇 摇 摇 摇 文献标志码: A doi: 10.3969/ j.issn.1673鄄5862.2012.02.022 0摇 引摇 摇 言 [1] 近年来,随着IP通信技术的迅速发展,SIP作为IP多媒体子系统(IMS) 的重要组成部分,已成为 VoIP,IMS,IPTV 的核心协议,ETSI及ITU-T定义的NGN架构中也都采用了SIP协议。 相对于传统的 PSTN(PublicSwitchTelecomNetwork)而言,SIP是运行在开放的网络环境中(如Internet),作为一种开放 [2] 式的信令协议,安全特征没有受到太多的关注,这使得SIP协议的安全要面对极大的挑战 。 SIP入侵 [3] 检测系统 作为SIP 防火墙的一个重要补充措施,备受研究人员的关注,它通过从SIP 网络中的若干关 键点收集信息,并加以分析,检查是否有入侵行为或者违反安全策略行为的发生。 对于SIP入侵检测系 [4] 统而言,SIP数据的采集对其性能起着决定性的作用 。 通过分析SIP数据特点,设计并实现了一种高效的SIP 的数据采集系统。 与目前的数据采集系统 相比,SIP数据采集系统通过采用应用层数据包过滤技术与优化的协议栈,表现出了很好的稳定性、可 靠性。 1摇 相关知识 SIP数据采集系统作为入侵检测系统不可缺少的一部分,其主要作用在于为入侵检测系统提供稳 定、可靠的数据并用于分析,一方面它要能够保证采集到网卡上所有的SIP数据;另一方面捕获SIP数 据包的效率也是很重要的。 1.1摇 libpcap [5] libpcap(Lib for Packet Capture) 是网络数据包捕获的函数库 ,主要用于捕获数据链路层上的数 据,它与具体的系统无关,具有简单易用、移植性好的特点,因此得到了广泛的应用。 很多数据包捕获工