軟交換平臺(tái)下基于SIP協(xié)議的攻擊過(guò)濾及測(cè)試系統(tǒng)設(shè)計(jì).pdf

1、軟交換技術(shù)是實(shí)現(xiàn)下一代網(wǎng)絡(luò)VoIP的一個(gè)最佳解決方案，它采用SIP協(xié)議來(lái)完成軟交換平臺(tái)下VoIP中呼叫的建立、修改和釋放過(guò)程。SIP協(xié)議被公認(rèn)為下一代互聯(lián)網(wǎng)的核心控制協(xié)議，其設(shè)計(jì)思想借鑒了其它Internet標(biāo)準(zhǔn)和協(xié)議，并遵循Internet一貫堅(jiān)持的簡(jiǎn)練、開(kāi)放、兼容和可擴(kuò)展的原則。由于其開(kāi)放的特性，針對(duì)SIP協(xié)議的安全研究成為了焦點(diǎn)。為了減少SIP應(yīng)用中合法用戶的正常利益受到損害，開(kāi)發(fā)出一套基于SIP協(xié)議的攻擊過(guò)濾及轉(zhuǎn)發(fā)測(cè)試系統(tǒng)顯得尤

2、為重要。
　　本文在確定研究背景及研究意義的基礎(chǔ)上，首先介紹了軟交換技術(shù)及SIP協(xié)議基本原理，包括軟交換技術(shù)的基本概念和體系結(jié)構(gòu)，SIP協(xié)議的消息格式、呼叫流程和SIP事務(wù)處理過(guò)程，為下文中過(guò)濾系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)打下了理論基礎(chǔ)。
　　其次，介紹了過(guò)濾系統(tǒng)實(shí)現(xiàn)中所涉及的關(guān)鍵技術(shù)，提出了基于多名單過(guò)濾的設(shè)計(jì)思想，并采用Bloom Filter算法實(shí)現(xiàn)匹配過(guò)濾。本文提出了一種實(shí)現(xiàn)快速匹配的Bloom Filter算法新結(jié)構(gòu)，通過(guò)對(duì)算

3、法結(jié)構(gòu)中的m向量進(jìn)行擴(kuò)展來(lái)達(dá)到降低誤判率實(shí)現(xiàn)快速匹配的目的，并對(duì)算法的性能進(jìn)行了模擬測(cè)試，以證明算法新結(jié)構(gòu)的有效性。接著設(shè)計(jì)了過(guò)濾系統(tǒng)的各個(gè)功能模塊及工作流程，并在深入解析開(kāi)源的oSIP協(xié)議棧及源碼后介紹了過(guò)濾系統(tǒng)的實(shí)現(xiàn)過(guò)程。在該實(shí)現(xiàn)過(guò)程中詳細(xì)介紹了各個(gè)模塊的功能及實(shí)施步驟，并利用Sipp軟件產(chǎn)生呼叫流對(duì)過(guò)濾系統(tǒng)進(jìn)行壓力測(cè)試，從而測(cè)試出過(guò)濾系統(tǒng)所能承受的呼叫強(qiáng)度。
　　最后，設(shè)計(jì)了轉(zhuǎn)發(fā)性能測(cè)試系統(tǒng)，主要實(shí)現(xiàn)了對(duì)設(shè)備轉(zhuǎn)發(fā)性能如吞吐率