A Dissertation Submitted toPLA Information Engineering Universityfor the Degree of Master of EngineeringResearch on Key Technology of Attacking Call Detection Based on SIPCandidate：Supervisor：Apr.He TaoProf.Guo Yun-fei2011原创性声明本人声明所提交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表和撰写过的研究成果，也不包含为获得信息工程大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文题目：基于 SIP 协议的攻击呼叫检测关键技术研究学位论文作者签名：作者指导教师签名：日期：日期：年年月月日日学位论文版权使用授权书本人完全了解信息工程大学有关保留、使用学位论文的规定。本人授权信息工程大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档，允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密学位论文在解密后适用本授权书。）学位论文题目：基于 SIP 协议的攻击呼叫检测关键技术研究与实现学位论文作者签名：作者指导教师签名：日期：日期：年年月月日信息工程大学硕士学位论文目 录表目录 .III图目录 . IV摘要 .VABSTRACT . VI第一章 绪 论 .11.1 课题研究背景 .11.1.1 电信网发展趋势和安全问题的由来 .11.1.2 课题的产生、目的和意义 .11.3 本文的主要工作和成果 .31.4 论文的结构安排 .3第二章 SIP 攻击检测相关分析与攻击流统计特征序列的构建 .52.1 软交换网络体系结构 .52.2 SIP 协议 .62.2.12.2.2SIP 网络体系结构及消息格式 .6SIP 通信流程 .102.3 基于 SIP 协议的攻击行为分析 .112.3.1 信令链路攻击 .112.3.2 畸形消息攻击 .122.3.3 SIP DoS 攻击 .132.4 SIP DoS 攻击流统计特征序列的构建及攻击检测算法研究 .142.4.1 攻击流统计特征序列的构建 .142.4.2 DoS 攻击检测方法.162.4.3 SIP DoS 攻击检测方法 .162.5 小结 .17第三章 SIP DoS 攻击实时检测算法研究与设计 .193.1 NPCUSUM 算法分析.193.1.1 NPCUSUM 算法在 SIP DoS 攻击检测中的应用 .203.1.2 算法在实时应用中存在的问题 .213.2 基于 A-NPCUSUM 的 SIP DoS 攻击检测算法.213.2.1 显著异常处理 .21第 I 页信息工程大学硕士学位论文3.2.2 自适应特性非参量累积和处理. 223.2.3 自适应告警监控机制. 243.3 仿真实验及性能分析. 263.3.1 仿真环境的搭建. 263.3.2 仿真结果及分析. 283.4 小结.