定制加权公平队列调度下的SIPDoS攻击防御机制.doc

樊自甫，杨俊蓉，万晓榆 FAN Zifu，YANG Junrong，WAN Xiaoyu 重庆邮电大学 电子商务与现代物流重点实验室，重庆 400065 Key Lab of Electronic Commerce and Modern Logistics，Chongqing University of Posts and Telecommunications，Chongqing 400065，China FAN Zifu，YANG Junrong，WAN Xiaoyu.SIP DoS attack defense mechanism based on custom weighted fair queue scheming.Computer Engineering and Applications，2011，47（8）：62-65. Abstract： SIP is attacked by DoS flooding easily because of it’s open.The queue scheduling scheme can alleviate the SIP server’s influence caused by flooding attack.By the analysis of SIP message character and existing queue scheduling scheme， this paper brings forward a SIP DoS flooding attack defense mechanism based on custom weighted fair queue scheming and simulates it’s performance.The result of simulation proves the scheme is more effective than single queue and priority queue in defense of INVITE flooding attack. Key words：Session Initiation Protoco（l SIP）；Denial of Service（DoS）；flooding；custom weighted fair queuing；defense mechanism 摘 要：SIP 由于协议的开放性而容易受到 DoS 洪泛攻击，队列调度方案可以大大减轻洪泛攻击对 SIP 服务器的影响。通过对 SIP 消息特征和现有队列调度方案的分析，提出了一种基于定制加权公平队列调度的 SIP DoS 洪泛攻击防御机制，并对该机制进 行了性能仿真。仿真结果显示该方案在防御 INVITE 洪泛攻击方面比单队列和优先级队列更为有效。 关键词：会话初始协议（SIP）；拒绝服务（DoS）；洪泛；定制加权公平队列；防御机制 DOI：10.3778/j.issn.1002-8331.2011.08.019 文章编号：1002-8331（2011）08-0062-04 文献标识码：A 中图分类号：TP393 1 引言 SIP[1（] Session Initiation Protocol，会话初始协议）是 IETF 于 1999 年提出的一种基于 IP 网络环境，实现实时通信应用的 信令协议。由于协议的开放性，并运行于 IP 网络环境，因而易 受到拒绝服务（DoS）攻击[2]。因此，SIP 协议的 DoS 攻击防御 机制的研究成为目前关注的一个热点。目前，SIP DoS 攻击防 御方法根据攻击发生时期的不同有多种形式，其中，在攻击发 生期间，可以采取攻击检测、过滤和攻击缓解与阻止等技术来 打断攻击或者缓解攻击伤??。根据 SIP 消息特有的特点及现 有队列调度方案的对比，提出了一种基于定制加权公平队列 调度的 SIP DoS 洪泛攻击防御机制，旨在缓解 DoS 洪泛攻击 对 SIP 系统的影响。首先比较了各种现有的队列调度方案并 结合 SIP 协议特征提出了定制加权公平队列方案，接着重点设 计了定制加权公平队列和调度算法，最后对定制加权公平队 列方案的性能进行了仿真分析。 存空间耗尽或其他资源耗尽，其他合法用户将无法接受正常 的服务。例如，非法 INVITE 消息阻塞队头，后面的合法 INVITE 消息将无法获得正常服务，从而无法按照正常流程建立呼叫 最终导致会话超时失败。即使非法 INVITE 消息没有完全阻 塞队头，大量的非法消息拥塞在队列中，新到