【正文】 ,洪水:SYN和快速檢測種方法。高清是之間的差異值的訓(xùn)練數(shù)據(jù)集和測試的數(shù)據(jù)集。收集的訓(xùn)練數(shù)據(jù)集的交通量持續(xù)時間Δn采樣周期t。收集的測試數(shù)據(jù)集的訓(xùn)練數(shù)據(jù)集下的流量可以在同一時間內(nèi)。如果高清接近39。 1 39。,該測試數(shù)據(jù)集被視為異常交通。為使用這個方法,他們假定初始訓(xùn)練數(shù)據(jù)集上沒有任何異常交通。因為這種方法是基于分組數(shù),它可能不會很容易地擴展來偵測其他異常交通除了洪水泛濫。另一方面,[11]提出了一項VoIP異常交通檢測方法,利用擴展有限狀態(tài)機(EFSM)。[11]建議邀請洪水,再見DoS異常交通和媒體垃圾郵件檢測的方法。然而,狀態(tài)機的需要更多的內(nèi)存空間,因為它已經(jīng)保持每個流程。[13]已經(jīng)呈現(xiàn)出NetFlowbased VoIP異常檢測方法,REGISTER邀請,琳瑯驅(qū),而注冊/邀請掃描。However VoIP DoS攻擊,本文認為不被考慮。在[14],一個入侵檢測系統(tǒng)(IDS)的方法來檢測,研制了SIP的異常,但是只有仿真的結(jié)果。VoIP交通、SIPFIX監(jiān)測[10]作為IPFIX提出了延長。 SIPFIX的主要思路的分析是應(yīng)用層檢驗和SDP裝載媒體會話的信息。然而,本文提出只有中應(yīng)用的可能性,SIPFIX DoS異常交通檢測器和預(yù)防。我們描述了初步的構(gòu)思的交通狀況檢測VoIP異常[15]。闡述了交通,再見DoS異常交通detection洪水異?？焖買PFIX方法的基礎(chǔ)上?；赱15],我們一直認為SIP和服務(wù)器異常交通產(chǎn)生在無線局域網(wǎng)。在這種情況下,就有可能產(chǎn)生類似的異常交通與正常VoIP交通,因為攻擊者就很容易從普通用戶信息提取未加密的VoIP的數(shù)據(jù)包。在本文中,我們已經(jīng)將這個想法與額外的SIP檢測方法的使用信息的無線局域網(wǎng)的數(shù)據(jù)包。此外,我們已經(jīng)表現(xiàn)出真正的實驗結(jié)果在商業(yè)VoIP網(wǎng)絡(luò)。為SIP邀請信息通常是不加密的,攻擊者可以提取領(lǐng)域繁殖偽造的必要信息通過嗅聞啜啜取消邀請包,特別是在無線局域網(wǎng)。因此,我們不能辨別其正常SIP取消短信與復(fù)制的一個,因為管理領(lǐng)域包括正常取消包推斷出SIP邀請的訊息。攻擊者將會執(zhí)行的園區(qū)取消DoS攻擊,因為相同的無線局域網(wǎng)的目的是為了防止SIP取消攻擊時的正常叫establishment受害者正等待著電話。因此,盡快打電話邀請襲擊者漁獲的信息,為一個受害者,就會發(fā)送一個SIP取消消息,這使得叫建立失敗了。我們產(chǎn)生了偽造的SIP取消消息使用嗅一口邀請的訊息。蘇州工業(yè)園區(qū)頭球的領(lǐng)域都是一樣的,取消信息正常SIP取消留言,因為攻擊者無法獲得SIP標題域SIP消息未加密的正常從無線局域網(wǎng)的環(huán)境。因此無法檢測交通使用DoS異常取消標題,我們使用了SIP的值不同的無線局域網(wǎng)幀。也就是說,。我們比較了源MAC地址的SIP取消包與先前儲存的SIP邀請流動。如果源MAC地址的一小口取消流量發(fā)生變化時,它會有很高的可能取消包所產(chǎn)生的未知的用戶。然而,源MAC地址可以欺騙時。,利用法在[12],。我們之間的差距,最后對計算th(n1 。) MAC頭球,它不同于從0到4095。當(dāng)我們發(fā)現(xiàn)序號在一個單一的SIP流量差距大于閾值,將定氮的實驗結(jié)果,我們確定SIP主機地址被欺騙時為異常交通。VoIP應(yīng)用在商業(yè),SIP再見消息使用相同的認證領(lǐng)域包括在SIP INVITE的信息,為安全、會計的目的。However,攻擊者可以復(fù)制再見DoS信息包通過嗅正常SIP邀請包的無線局域網(wǎng)。信息管理SIP再見也用正常的SIP再見。因此,很難偵測再見DoS異常交通只利用SIP的標題信息。信息后,聞了聞SIP邀請攻擊者在相同或不同的子網(wǎng),可以終止在正常范圍之內(nèi),因為它可以進步電話中獲得成功,生成了再見消息給SIP代理服務(wù)器。在SIP再見攻擊,難以區(qū)分,從普通的電話終止程序。也就是說,我們申請時間戳的快速交通偵測SIP再見的攻擊。一般來說,普通電話后,由雙向快速流終止結(jié)束時仍很快就空間的時間。然而,如果這個調(diào)用終止程序是異常時,我們能觀察到的媒體流方向快速仍在進行,但是攻擊流量定向琳瑯壞了。因此,為了檢測SIP再見的進攻,我們決定,我們觀看了一場方向快速流在很長一段時間后的最低門檻,N秒SIP再見消息。入口處的N也將從實驗。算法的程序來檢測2解釋說再見DoS anomal交通用被俘的時間戳的快速包。我們保持SIP會話之間信息的客戶提供包括邀請和好的信息和4tuple相同的CallID(源/目的IP地址和端口)再見包。我們約個時間通過增加Nsec閾值的時間戳的價值信息。如果服務(wù)器后交通觀測時間閾值,這將被視為一種再見DoS攻擊,因為VoIP會議將終止與正常再見消息。服務(wù)器異常交通檢測算法之3描述了一種快速檢測方法,使用SSRC洪水和順序編號的服務(wù)器的標題。會議期間,通常一個單一的服務(wù)器,同樣的SSRC價值得以維持。如果SSRC也發(fā)生了變化,極有可能就是異常發(fā)生時。另外,如果有一個很大的序列號差距包,我們確定服務(wù)器異常交通發(fā)生。服務(wù)器檢查每一個序列號碼作為一個包是困難的,我們計算序列號的差距,最后使用第一,最大和最小順序編號。在服務(wù)器頁眉、序號在現(xiàn)場使用16位從0到65535之間。當(dāng)我們看到一個寬的序列號差距在我們的方法,我們覺得這是一種快速的洪水襲擊。四. 績效評估a. 試驗環(huán)境為了檢測VoIP異常交通,我們建立了一個實驗環(huán)境為圖1。在這個環(huán)境,我們聘用了兩VoIP電話與無線局域網(wǎng),一個襲擊者,無線接入路由器和IPFIX流收藏家。對現(xiàn)實的績效評估,我們直接采用VoIP網(wǎng)絡(luò)的工作之一11digit部署在韓國當(dāng)在一個電話號碼(070XXXXXXXX)已被分配到一個SIP電話。,我們可以打電話到/從PSTN或手機。在無線接入路由器,我們使用了兩種無線局域網(wǎng)卡一個是為了支持美聯(lián)社服務(wù),。此外,為了觀察VoIP包的無線接入路由器,我們修改nProbe[16],那是一個開放的IPFIX流發(fā)生器、創(chuàng)造和出口IPFIX流動相關(guān)的喝了一口,琳瑯,。隨著IPFIX收藏家,我們更改了,它會libipfix流動提供了IPFIX解碼功能為喝了一口,琳瑯,。我們使用MySQL的流量分貝。為了評估我們提出的演算法,我們generated 1,946 VoIP電話和兩個商業(yè)SIP電話和VoIP異常交通的發(fā)電機。實驗結(jié)果顯示我們的桌子上我和精確,召回,這是Fscore諧波均值的精度和召回率的兩倍。在DoS異常交通檢測器取消,我們的算法代表了一些假負面的案例, MAC的標題。%.For SIP取消異常是產(chǎn)生異常的測試中,我們再見再見再見messages包括118靶向experiment DoS異常之處。 提出的交通detection再見DoS異常算法與Fscore %。 如果一個快速流是前終止閾值,我們把異常流量作為一個正常的人。該算法提取信息從服務(wù)器會話的邀請和好的或者會議簡介訊息使用相同的CallID再見消息。它是可能的,不是來捕捉那些包,導(dǎo)致一些最后的病例。洪水異常交通檢測器的服務(wù)器會話810對試驗結(jié)果的分析導(dǎo)致了服務(wù)器的F值可達到98%以上。假陽性病例的原因與服務(wù)器的序列號在頁眉。如果序列數(shù)目的異常交通搭接的正常范圍,我們的演算法將考慮交通是正常的交通。我們提出了一detection流轉(zhuǎn)異常交通方法和SIP和RTPbased異常交通進行了論述。我們提出了異常檢測方法與VoIP交通流數(shù)據(jù)的無線接入路由器。我們使用了IETF標準監(jiān)控IPFIX SIP /服務(wù)器通過無線接入路由器流動,因為模板的建筑是很容易擴展到幾個協(xié)議。為了這個目的,。使用這些IPFIX流程模版,我們提出取消/再見DoS及快速交通檢測算法的洪水。從實驗的結(jié)果VoIP網(wǎng)絡(luò)在韓國的工作表明,我們的方法,我們可以探測到三個代表VoIP襲擊SIP電話。在取消/再見DoS異常交通檢測方法,本研究使用的閾值關(guān)于時間和序列號的差異極大的正常及異常的ip數(shù)據(jù)包。本文還沒有提到關(guān)于適當(dāng)?shù)拈撝?對測試結(jié)果的價值。對將來的工作,我們將顯示實驗結(jié)果對評價為我們的檢測方法的閾值。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻給她的是一些色彩，它奉獻給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。