IMS网络中畸形SIP信令的快速检测

摘要

提出了一种IP多媒体子系统(IMS)网络中畸形会话初始协议(SIP)信令的快速检测方法.从攻击者的角度出发,通过统计畸形元素在SIP字段和畸形类型上的分布,分析攻击者构造畸形SIP信令的策略,优先对高威胁的SIP字段和畸形类型进行检测,从而在保证检测有效性的同时减少了检测时延.实验结果表明,该方法适用于IMS网络.