voip网络中的spit检测对策

《voip网络中的spit检测对策》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ＶＯＩＰ网络中的ＳＰＩＴ检测及对策徐婧１辛阳２钮心忻３（北京邮电大学信息工程学院１００８７６）（ａｖｉｖｉａ０４＠ｙａｈｏｏ．ｃｏｍ．ｃｎ）摘要芬文主要针对基于ＳＩＰ协议的ｖｏＰ网络中的ＳＰＩＴ的监测和防御，提出一个ＳＰＩＴ检测和防御的整体方案。这个方案综合使用了一种基于名声规则的检测技术、黑白名单技术、图灵测试和计算谜题技术来发现和检测ＳＩＰ网络中的ＳＰＩＴ攻击，最后结合现有的ＳＩＰ网络布置出了一个完善的ＳＰＩＴ防御系统．关键词ＳＩＰ；ＳＰＩＴ；Ｖｏｍ１．引言垃圾邮件是现有网络中的—个很严重的问题，据估计网络中６０％的邮件流量均为垃圾邮件

2、［１】。然而随着ＶｏｌＰ的发展，一种新的垃圾攻击也应运而生．—ｓＰⅡ．（ＳｐａｍＯｖｅｒＩｎｔｅｍｅｔＴｅｌｅｐｈｏｎｙ），它主要是通过ＶｏＩＰ服务向用户自动传播一些信息，比如广告等。对于用户而言，这种垃圾电话使得用户接听许多无用的电话或者是语音信箱里面充斥大量无用的语音留言；对于ＶｏｌＰ提供商面言，这种垃圾电话加重了网络的负荷，因此ＳＰＩＴ是发展ＶｏⅢ技术潜在的一个急需解决的问题。在本文中，我们主要关注基于ＳＩＰ协议的ＶｏⅢ网络的ＳＰＩＴ的检测和防御。ＳＩＰ协议是ＩＥＴＦ提出的公开标准信令协议，现有大量至少７０种不同的ＳＩＰ软电话［２】和

3、６０种ＳＩＰ服务器［３］。ＶｏＩＰ和即时消息服务的迅速发展，已经使ＳＩＰ协议在公共通信中占有很大的比重，所以在垃圾电话成为ＳＩＰ用户真正威胁之前，我们对ＳＰＩＴ的检测和防御研究是非常必要的。根据ＩＥＴＦ提出的关于ＳＰＩＴ的最新草案，将现有的ＳＩＰ网络中的垃圾信息主要分为以下三类：垃圾电话（ＣａｎＳｐａｒｅ）、垃圾消息（ｎＶｌＳｐａｍ）和垃圾查询（ＰｒｅｓｅｎｃｅＳｐａｍ）。垃圾电话主要是指那些用户不希望接收到的与用户无关的大量的呼叫请求，其目的是与被呼叫用户建立起多媒体通道，通过文本，音频或视频等多媒体信息向用户进行广告宣传，推销或用于诈骗

4、等活动。垃圾电话是这三种垃圾信息中危害最大的，也是我们需要重点研究的部分。在本文中主要是譬ｔ－列ｔ垃圾电话的检测和防范进行研究，全文组织如下，在第二部分介绍了ＳＩＰ网络构架模型，然后在我们的ＳＰＩＴ的检测和防御框架中所采用的多种检测技术，在第四部分介绍了整个检测防御系统的功能和实现，最后就ｓＰｒｒ的检测和阻止给出了进一步的思考。２．ＳＩＰ网络架构模型ＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃ０１）是由ＩＥＴＦ定义的一个处于应用层上的协议，用来处理网络上的多媒体会话。当两个或者多个用户使用Ｐ网络电话、网络会议或者即时信息通信的时候

5、，都需要首先建立一个会话过程。在ＳＩＰ会话过程中，ＩＮＶＩＴＥ消息用于初始化一个会话，而ＢＹＥ消息则是结束一个会话的［４】。下面是ＳＩＰ会话使用的四个主要组件［５】：ＳＩＰ用户终端、ＳＩＰ注册服务器、ＳＩＰ代理服务器和ＳＩＰ重定向服务器。这些系统通过传输包括了ＳＤＰ协议（用于定义消息的内容和特点）的消息来完成ＳＩＰ会话。下面概括性地介绍各个ＳＩＰ组件及其在此过程中的作用。（１）ＳＩＰ用户终端（ｕＡ）：是终端用户设备，如用于创建和管理ＳＩＰ会话的移动电话、多媒体手持设备、ＰＣ、ＰＤＡ等。用户终端发出消息，用户代理服务器对消息进行响应。１９５０

6、（２）ＳＩＰ注册服务器：是包含域中所有用户终端的位置的数据库。在ＳＩＰ通信中，这些服务器会检索参与方的ＩＰ地址和其他相关信息，并将其发送到ＳＩＰ代理服务器。（３）ＳＩＰ代理服务器：接受ＳＩＰＵＡ的会话请求并查询ＳＩＰ注册服务器，获取收件方ＵＡ的地址信息。然后，它将会话邀请信息直接转发给收件方ＵＡ（如果它位于同一域中）或代理服务器（如果ＵＡ位于另一域中）。（４）ＳＩＰ重定向服务器：允许ＳＩＰ代理服务器将ＳＩＰ会话邀请信息定向到外部域。ＳＩＰ重定向服务器可以与ＳＩＰ注册服务器和ＳＩＰ代理服务器同在一个硬件上。我们提出的ＳＰＩＴ检测主要集中于服务

7、器端，而防御则需要服务器端和用户终端间的相互配合进行的。３．ＳＰＩＴ检测技术网络电话的反垃圾技术目前主要是借鉴反垃圾邮件的技术［６】，包括内容过滤、黑名单、白名单、基于信任规则、基于名声规则、图灵测试和计算谜题等，但是这些方法直接用于ＳＰＩＴ检测上都有一定局限性。因此在ＳＰＩＴ检测防御系统中，我们针对ＳＩＰ网络架构的一些特殊性质，提出了一种新的基于名声规则技术的ＳＰＩＴ检测方法，并联合多种辅助检测手段，进一步提高了检测和过滤的准确性和效率。在ＳＰＩＴ攻击中，一切通话连接过程都是经由ＳＩＰ代理服务器到达ＳＩＰ用户终端的。因此为了保护被呼叫者，

8、ＳＩＰ代理服务器端对一切经由它的请求消息进行统计分析，提取并分析每个呼叫者的行为特征，获取呼叫者的名声值，最后根据这个名声值来判定下一步操作是继续传递还是拒绝该请求。采用这种方法