【正文】 ,洪水:SYN和快速檢測(cè)種方法。高清是之間的差異值的訓(xùn)練數(shù)據(jù)集和測(cè)試的數(shù)據(jù)集。收集的訓(xùn)練數(shù)據(jù)集的交通量持續(xù)時(shí)間Δn采樣周期t。收集的測(cè)試數(shù)據(jù)集的訓(xùn)練數(shù)據(jù)集下的流量可以在同一時(shí)間內(nèi)。如果高清接近39。 1 39。,該測(cè)試數(shù)據(jù)集被視為異常交通。為使用這個(gè)方法,他們假定初始訓(xùn)練數(shù)據(jù)集上沒有任何異常交通。因?yàn)檫@種方法是基于分組數(shù),它可能不會(huì)很容易地?cái)U(kuò)展來(lái)偵測(cè)其他異常交通除了洪水泛濫。另一方面,[11]提出了一項(xiàng)VoIP異常交通檢測(cè)方法,利用擴(kuò)展有限狀態(tài)機(jī)(EFSM)。[11]建議邀請(qǐng)洪水,再見DoS異常交通和媒體垃圾郵件檢測(cè)的方法。然而,狀態(tài)機(jī)的需要更多的內(nèi)存空間,因?yàn)樗呀?jīng)保持每個(gè)流程。[13]已經(jīng)呈現(xiàn)出NetFlowbased VoIP異常檢測(cè)方法,REGISTER邀請(qǐng),琳瑯驅(qū),而注冊(cè)/邀請(qǐng)掃描。However VoIP DoS攻擊,本文認(rèn)為不被考慮。在[14],一個(gè)入侵檢測(cè)系統(tǒng)(IDS)的方法來(lái)檢測(cè),研制了SIP的異常,但是只有仿真的結(jié)果。VoIP交通、SIPFIX監(jiān)測(cè)[10]作為IPFIX提出了延長(zhǎng)。 SIPFIX的主要思路的分析是應(yīng)用層檢驗(yàn)和SDP裝載媒體會(huì)話的信息。然而,本文提出只有中應(yīng)用的可能性,SIPFIX DoS異常交通檢測(cè)器和預(yù)防。我們描述了初步的構(gòu)思的交通狀況檢測(cè)VoIP異常[15]。闡述了交通,再見DoS異常交通detection洪水異?？焖買PFIX方法的基礎(chǔ)上?；赱15],我們一直認(rèn)為SIP和服務(wù)器異常交通產(chǎn)生在無(wú)線局域網(wǎng)。在這種情況下,就有可能產(chǎn)生類似的異常交通與正常VoIP交通,因?yàn)楣粽呔秃苋菀讖钠胀ㄓ脩粜畔⑻崛∥醇用艿腣oIP的數(shù)據(jù)包。在本文中,我們已經(jīng)將這個(gè)想法與額外的SIP檢測(cè)方法的使用信息的無(wú)線局域網(wǎng)的數(shù)據(jù)包。此外,我們已經(jīng)表現(xiàn)出真正的實(shí)驗(yàn)結(jié)果在商業(yè)VoIP網(wǎng)絡(luò)。為SIP邀請(qǐng)信息通常是不加密的,攻擊者可以提取領(lǐng)域繁殖偽造的必要信息通過嗅聞啜啜取消邀請(qǐng)包,特別是在無(wú)線局域網(wǎng)。因此,我們不能辨別其正常SIP取消短信與復(fù)制的一個(gè),因?yàn)楣芾眍I(lǐng)域包括正常取消包推斷出SIP邀請(qǐng)的訊息。攻擊者將會(huì)執(zhí)行的園區(qū)取消DoS攻擊,因?yàn)橄嗤臒o(wú)線局域網(wǎng)的目的是為了防止SIP取消攻擊時(shí)的正常叫establishment受害者正等待著電話。因此,盡快打電話邀請(qǐng)襲擊者漁獲的信息,為一個(gè)受害者,就會(huì)發(fā)送一個(gè)SIP取消消息,這使得叫建立失敗了。我們產(chǎn)生了偽造的SIP取消消息使用嗅一口邀請(qǐng)的訊息。蘇州工業(yè)園區(qū)頭球的領(lǐng)域都是一樣的,取消信息正常SIP取消留言,因?yàn)楣粽邿o(wú)法獲得SIP標(biāo)題域SIP消息未加密的正常從無(wú)線局域網(wǎng)的環(huán)境。因此無(wú)法檢測(cè)交通使用DoS異常取消標(biāo)題,我們使用了SIP的值不同的無(wú)線局域網(wǎng)幀。也就是說,。我們比較了源MAC地址的SIP取消包與先前儲(chǔ)存的SIP邀請(qǐng)流動(dòng)。如果源MAC地址的一小口取消流量發(fā)生變化時(shí),它會(huì)有很高的可能取消包所產(chǎn)生的未知的用戶。然而,源MAC地址可以欺騙時(shí)。,利用法在[12],。我們之間的差距,最后對(duì)計(jì)算th(n1 。) MAC頭球,它不同于從0到4095。當(dāng)我們發(fā)現(xiàn)序號(hào)在一個(gè)單一的SIP流量差距大于閾值,將定氮的實(shí)驗(yàn)結(jié)果,我們確定SIP主機(jī)地址被欺騙時(shí)為異常交通。VoIP應(yīng)用在商業(yè),SIP再見消息使用相同的認(rèn)證領(lǐng)域包括在SIP INVITE的信息,為安全、會(huì)計(jì)的目的。However,攻擊者可以復(fù)制再見DoS信息包通過嗅正常SIP邀請(qǐng)包的無(wú)線局域網(wǎng)。信息管理SIP再見也用正常的SIP再見。因此,很難偵測(cè)再見DoS異常交通只利用SIP的標(biāo)題信息。信息后,聞了聞SIP邀請(qǐng)攻擊者在相同或不同的子網(wǎng),可以終止在正常范圍之內(nèi),因?yàn)樗梢赃M(jìn)步電話中獲得成功,生成了再見消息給SIP代理服務(wù)器。在SIP再見攻擊,難以區(qū)分,從普通的電話終止程序。也就是說,我們申請(qǐng)時(shí)間戳的快速交通偵測(cè)SIP再見的攻擊。一般來(lái)說,普通電話后,由雙向快速流終止結(jié)束時(shí)仍很快就空間的時(shí)間。然而,如果這個(gè)調(diào)用終止程序是異常時(shí),我們能觀察到的媒體流方向快速仍在進(jìn)行,但是攻擊流量定向琳瑯壞了。因此,為了檢測(cè)SIP再見的進(jìn)攻,我們決定,我們觀看了一場(chǎng)方向快速流在很長(zhǎng)一段時(shí)間后的最低門檻,N秒SIP再見消息。入口處的N也將從實(shí)驗(yàn)。算法的程序來(lái)檢測(cè)2解釋說再見DoS anomal交通用被俘的時(shí)間戳的快速包。我們保持SIP會(huì)話之間信息的客戶提供包括邀請(qǐng)和好的信息和4tuple相同的CallID(源/目的IP地址和端口)再見包。我們約個(gè)時(shí)間通過增加Nsec閾值的時(shí)間戳的價(jià)值信息。如果服務(wù)器后交通觀測(cè)時(shí)間閾值,這將被視為一種再見DoS攻擊,因?yàn)閂oIP會(huì)議將終止與正常再見消息。服務(wù)器異常交通檢測(cè)算法之3描述了一種快速檢測(cè)方法,使用SSRC洪水和順序編號(hào)的服務(wù)器的標(biāo)題。會(huì)議期間,通常一個(gè)單一的服務(wù)器,同樣的SSRC價(jià)值得以維持。如果SSRC也發(fā)生了變化,極有可能就是異常發(fā)生時(shí)。另外,如果有一個(gè)很大的序列號(hào)差距包,我們確定服務(wù)器異常交通發(fā)生。服務(wù)器檢查每一個(gè)序列號(hào)碼作為一個(gè)包是困難的,我們計(jì)算序列號(hào)的差距,最后使用第一,最大和最小順序編號(hào)。在服務(wù)器頁(yè)眉、序號(hào)在現(xiàn)場(chǎng)使用16位從0到65535之間。當(dāng)我們看到一個(gè)寬的序列號(hào)差距在我們的方法,我們覺得這是一種快速的洪水襲擊。四. 績(jī)效評(píng)估a. 試驗(yàn)環(huán)境為了檢測(cè)VoIP異常交通,我們建立了一個(gè)實(shí)驗(yàn)環(huán)境為圖1。在這個(gè)環(huán)境,我們聘用了兩VoIP電話與無(wú)線局域網(wǎng),一個(gè)襲擊者,無(wú)線接入路由器和IPFIX流收藏家。對(duì)現(xiàn)實(shí)的績(jī)效評(píng)估,我們直接采用VoIP網(wǎng)絡(luò)的工作之一11digit部署在韓國(guó)當(dāng)在一個(gè)電話號(hào)碼(070XXXXXXXX)已被分配到一個(gè)SIP電話。,我們可以打電話到/從PSTN或手機(jī)。在無(wú)線接入路由器,我們使用了兩種無(wú)線局域網(wǎng)卡一個(gè)是為了支持美聯(lián)社服務(wù),。此外,為了觀察VoIP包的無(wú)線接入路由器,我們修改nProbe[16],那是一個(gè)開放的IPFIX流發(fā)生器、創(chuàng)造和出口IPFIX流動(dòng)相關(guān)的喝了一口,琳瑯,。隨著IPFIX收藏家,我們更改了,它會(huì)libipfix流動(dòng)提供了IPFIX解碼功能為喝了一口,琳瑯,。我們使用MySQL的流量分貝。為了評(píng)估我們提出的演算法,我們generated 1,946 VoIP電話和兩個(gè)商業(yè)SIP電話和VoIP異常交通的發(fā)電機(jī)。實(shí)驗(yàn)結(jié)果顯示我們的桌子上我和精確,召回,這是Fscore諧波均值的精度和召回率的兩倍。在DoS異常交通檢測(cè)器取消,我們的算法代表了一些假負(fù)面的案例, MAC的標(biāo)題。%.For SIP取消異常是產(chǎn)生異常的測(cè)試中,我們?cè)僖娫僖娫僖妋essages包括118靶向experiment DoS異常之處。 提出的交通detection再見DoS異常算法與Fscore %。 如果一個(gè)快速流是前終止閾值,我們把異常流量作為一個(gè)正常的人。該算法提取信息從服務(wù)器會(huì)話的邀請(qǐng)和好的或者會(huì)議簡(jiǎn)介訊息使用相同的CallID再見消息。它是可能的,不是來(lái)捕捉那些包,導(dǎo)致一些最后的病例。洪水異常交通檢測(cè)器的服務(wù)器會(huì)話810對(duì)試驗(yàn)結(jié)果的分析導(dǎo)致了服務(wù)器的F值可達(dá)到98%以上。假陽(yáng)性病例的原因與服務(wù)器的序列號(hào)在頁(yè)眉。如果序列數(shù)目的異常交通搭接的正常范圍,我們的演算法將考慮交通是正常的交通。我們提出了一detection流轉(zhuǎn)異常交通方法和SIP和RTPbased異常交通進(jìn)行了論述。我們提出了異常檢測(cè)方法與VoIP交通流數(shù)據(jù)的無(wú)線接入路由器。我們使用了IETF標(biāo)準(zhǔn)監(jiān)控IPFIX SIP /服務(wù)器通過無(wú)線接入路由器流動(dòng),因?yàn)槟０宓慕ㄖ呛苋菀讛U(kuò)展到幾個(gè)協(xié)議。為了這個(gè)目的,。使用這些IPFIX流程模版,我們提出取消/再見DoS及快速交通檢測(cè)算法的洪水。從實(shí)驗(yàn)的結(jié)果VoIP網(wǎng)絡(luò)在韓國(guó)的工作表明,我們的方法,我們可以探測(cè)到三個(gè)代表VoIP襲擊SIP電話。在取消/再見DoS異常交通檢測(cè)方法,本研究使用的閾值關(guān)于時(shí)間和序列號(hào)的差異極大的正常及異常的ip數(shù)據(jù)包。本文還沒有提到關(guān)于適當(dāng)?shù)拈撝?對(duì)測(cè)試結(jié)果的價(jià)值。對(duì)將來(lái)的工作,我們將顯示實(shí)驗(yàn)結(jié)果對(duì)評(píng)價(jià)為我們的檢測(cè)方法的閾值。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。