h.323呼叫參數(shù)恢復(fù)實(shí)現(xiàn)和語音dos攻擊方法研究

1、分類號(hào)密級(jí)UDC注1學(xué)位論文H.H.323323呼叫參數(shù)恢復(fù)實(shí)現(xiàn)和語音呼叫參數(shù)恢復(fù)實(shí)現(xiàn)和語音DoSDoS攻擊方法研究攻擊方法研究朱光晨指導(dǎo)教師姓名彭云峰彭云峰副教授副教授電子科技大學(xué)電子科技大學(xué)成都申請(qǐng)學(xué)位級(jí)別碩士碩士專業(yè)名稱通信與信息系統(tǒng)通信與信息系統(tǒng)論文提交日期2011.042011.04論文答辯日期2011.02011.06學(xué)位授予單位和日期電子科技大學(xué)電子科技大學(xué)答辯委員會(huì)主席評(píng)閱人年月日注1：注明《國際十進(jìn)分類法UDC》的類號(hào)

2、。摘要I摘要下一代網(wǎng)絡(luò)NGN(NextGenerationwk)是基于分組交換的網(wǎng)絡(luò)，它的核心是軟交換，它能夠提供包括電信業(yè)務(wù)在內(nèi)的多種業(yè)務(wù)。融合特性是軟交換網(wǎng)絡(luò)的一大特點(diǎn)，通過融合，能夠?qū)F(xiàn)有網(wǎng)絡(luò)的多種業(yè)務(wù)整合到一個(gè)網(wǎng)絡(luò)中。這樣的融合結(jié)構(gòu)非常利于不同業(yè)務(wù)的自由接入，并且對(duì)于新業(yè)務(wù)的提供也是有利的。VoIP語音業(yè)務(wù)將會(huì)成為軟交換語音業(yè)務(wù)的重點(diǎn)，H.323是由國際電信聯(lián)盟電信標(biāo)準(zhǔn)部（ITUT）所制定的一種VoIP標(biāo)準(zhǔn)，主要用于在分組交換的

3、網(wǎng)絡(luò)中傳輸音頻、視頻和數(shù)據(jù)，它是一種普遍應(yīng)用的成熟的VoIP標(biāo)準(zhǔn)。DoS攻擊是一種分組網(wǎng)中常見的攻擊形式，它以剝奪受害者的有限的資源為目的，語音DoS攻擊的實(shí)質(zhì)是對(duì)受害者的話路資源的惡意占用，在軟交換網(wǎng)絡(luò)中，由于其融合特性，攻擊者有可能利用協(xié)議的漏洞發(fā)起針對(duì)語音資源的DoS攻擊，從而使用戶正常的語音服務(wù)無法得到響應(yīng)。語音DoS的攻擊可以通過對(duì)呼叫行為的統(tǒng)計(jì)進(jìn)行判斷，本文基于此設(shè)想，研究了H.323呼叫狀態(tài)恢復(fù)的方法，并對(duì)呼叫參數(shù)的恢復(fù)進(jìn)

4、行了測試。并模擬了H.323下語音DoS攻擊，對(duì)模擬的DoS攻擊進(jìn)行了功能測試。文章首先從目前的研究現(xiàn)狀入手，對(duì)軟交換的網(wǎng)絡(luò)結(jié)構(gòu)和H.323語音系統(tǒng)的特征進(jìn)行了分析，闡明了此研究的意義與目的。其次，對(duì)論文中的若干概念進(jìn)行了闡述。主要包括NGN網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)，H.323標(biāo)準(zhǔn)和呼叫流程，H.323網(wǎng)絡(luò)的安全性和NGN網(wǎng)絡(luò)中H.323終端與PSTN用戶終端的通信流程，最后對(duì)語音DoS攻擊的定義與危害進(jìn)行了介紹。再次，論文從H.225呼叫控制的

5、流程和呼叫控制信令的結(jié)構(gòu)出發(fā)，設(shè)計(jì)了H.323呼叫參數(shù)恢復(fù)流程，并通過編程，設(shè)計(jì)了能夠?qū)崿F(xiàn)對(duì)H.323呼叫信令恢復(fù)的程序。最后對(duì)程序的呼叫參數(shù)恢復(fù)功能進(jìn)行了完整性測試。接著，基于語音DoS攻擊的信令特點(diǎn)，設(shè)計(jì)了H.323系統(tǒng)中的多種語音DoS攻擊模式，實(shí)現(xiàn)了主叫放棄和被叫放棄兩種攻擊方式的語音DoS攻擊，并對(duì)這兩種攻擊流的進(jìn)行了功能測試。最后，對(duì)本文所做的研究工作進(jìn)行總結(jié)，并對(duì)下一步工作的建議和未來研究方向進(jìn)行展望。關(guān)鍵詞：關(guān)鍵詞：軟交