SIP sunucularının servis dışı bırakma ataklarına karşı uyarlamalı bir güvenlik duvarı sistemi

摘要

Buluş, haberleşme alanındaki SIP ağlarında meydana gelebilecek kötü niyetli DOS ataklarına karşı koruma sağlamak üzere statik bir güvenlik duvarı yerine kendini dinamik olarak yenileyebilecek üç aşamalı bir koruma yöntemine sahip güvenlik duvarı sistemidir. Bahsedilen koruma yöntemleri; sistem tarafından güvenli olarak kabul edilen IP adresleri dışındaki herhangi bir IP ile iletişime izin verilmemesi, belirli bir süre zarfında belli bir IP'den çok daha fazla sayıda SIP mesajı formatına uymayan paket geliyorsa bu IP ile iletişimin belirli bir süreyle askıya alınması ve belirli bir süre zarfında bir IP adresinden belirlenen limitlerin üzerinde mesaj gelmesi durumunda bu IP'nin geçici süre bloklanması şeklindedir. Şekil 1