基于社会网络分析的IMS网络SPIT识别方法.pdfVIP

基于社会网络分析的IMS 网络SPIT 识别方法1 摘 要：IP 多媒体子系统（IP Multimedia Subsystem ，IMS ）中的垃圾VoIP （SPIT，Spam over IP Telephony ）不仅降低了网络服务质量，而且影响普通用户的体验，是IMS 网络安全研究 中的重要问题。本文在介绍现有通信网络SPIT 识别机制的基础上分析其不足，提出一种基 于社会网络分析（Social Network Analysis，SNA ）的IMS 网络SPIT 识别方法。该方法对用 户在IMS 中的通信行为进行分析，相对于传统SPIT 识别的技术，该方法能够有效的识别IMS 中SPIT 用户，提高IMS 网络安全水平。 关键词：IP 多媒体子系统；垃圾VoIP ；社会网络分析；用户通信行为 中图分类号：TN915.43 1 引言 [1] IMS 是3GPP 于2002 年3 月在它的R5 版本中提出的重要概念 。它的核心特点是基于 IP 分组网络，采用SIP 协议（Session Initial Protocol），屏蔽接入手段的差异,实现业务、呼 叫控制和承载的相互分离。基于以上的特性，IMS 成为下一代网络的核心网架构。随着IMS 网络的部署与商用，随之而来的是网络中出现大量的垃圾通信，如垃圾 VoIP （Voice over Internet Protocol ）、垃圾短信息、一声响即挂电话等。这些垃圾通信不仅浪费了大量的网络 带宽，造成网络服务质量的下降，而且频繁呼叫普通用户，对普通用户的通信及生活带来负 面影响，影响用户体验。 IMS 网络中的垃圾VoIP 是用户对IMS 网络语音业务滥用造成的，其信令流程与普通会 话大体相同，两者之间的区别仅在于会话内容RTP 流。普通会话RTP 流的内容是正常语音 会话信息，垃圾会话RTP 流的内容是被叫用户未请求的垃圾信息，如广告、反动宣传等等。 IMS 网络中垃圾VoIP 会话信令使用SIP 协议，信令流程如图1 所示。 图 1 垃圾VOIP 信令流程 本文在分析国内外现有研究成果的基础上，提出了一种基于社会网络分析的垃圾 VoIP 识别方法，有效的提高了SPIT 用户的识别率，为对IMS 网络进行垃圾VoIP 过滤打下了基 1本课题得到国家“863”计划项目，编号：2006AA01Z448 的资助。 -1- 础。在下面的篇幅中，第二节对垃圾VoIP 识别研究现状进行了简要介绍；第三节提出了一 种反映用户通信行为的通信社会网络模型，该模型是进行社会网络分析的基础；第四节提出 了基于社会网络分析的IMS 网络SPIT 识别方法；第五节对该方法的有效性进行了验证和分 析；最后一节是文章总结。 2 SPIT 识别方法研究现状 用户发起的垃圾通信是IMS 网络中难以发现，且无法有效控制的影响IMS 网络安全的 行为。在IMS 大规模商用之际，有必要对IMS 网络中的垃圾通信进行研究，根据其通信特 征予以有效识别和过滤，提高IMS 网络的安全性与稳定性。当前，国内外对IMS 网络安全 的研究还处于起步阶段，对于IMS 网络中的垃圾通信，尤其是垃圾VoIP 通信，尚没有系统 的研究成果出现。 关于垃圾VoIP ，IETF 发布了很多建议草案，Henning Schulzrinne 等人在2002 年所提 交的草案中，第一次对 IP 电话系统中的垃圾通信问题进行了明确的阐述。2006 年初，J. Rosenberg 等在IETF 草案中把未来融合网络环境中基于SIP 的垃圾信息（SPAM）分为三类： 语音垃圾信息（SPIT ）、即时通信垃圾信息（Instant Message Spam ）和呈现垃圾信息（Presence [2] Spam） 。以上三类垃圾信息中，语音通信要求实时性因而无法进行内容过滤，导致语音垃 圾通信最难以防范。该草案现在已经升级成为RFC5039“The Session Initiation Protocol (SIP) and Spam” 。ITU-T 也已成立标准研究