VoIP网络边界攻击防护系统设计和实现

摘要：

传统的网络安全防护方法无法防护针对复杂VoIP协议的网络攻击,而现有的各种VoIP网络攻击检测算法对应用系统的资源消耗需求会随着VoIP网络规模的扩大而呈现出爆炸性的增长。为了实现VoIP应用层流量的动态均衡和传输层负载均衡技术的高性能,本文提出并实现了一种分布式VoIP网络边界攻击防护系统。实验结果证明,本系统实现了VoIP网络“无感”接入、分布式处理和统一响应三个核心需求,已有基于主机的资源消耗需求较大的VoIP攻击检测机制可以在本系统中实现分布式计算应用。

关键词： VoIP网络 负载均衡 边界防御 网络安全 攻击检测

作者: 黄玮 梁洪亮 胡正名 杨义先

作者单位: 北京邮电大学网络与信息攻防技术教育部重点实验室 北京邮电大学灾备技术国家工程实验室,北京 100876 中国

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 405-415

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）