文档介绍：10701
代号学号 1020121194

分类号密级公开

题(中、英文)目 IMS 网络中 DoS 攻击及其防御的研究

Research on DoS Attack and Defense

in work

作者姓名范永丹指导教师姓名、职务马建峰教授

学科门类工学学科、专业计算机系统结构

提交论文日期二○一三年一月
西安电子科技大学
学位论文独创性(或创新性)声明

秉承学校严谨的学分和优良的科学道德,本人声明所呈交的论文是我个人在导师指导下
进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内
容以外,论文中不包含其他人已经发表或撰写过的研究成果;也不包含为获得西安电子科技
大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任
何贡献均已在论文中做了明确的说明并表示了谢意。
申请学位论文与资料若有不实之处,本人承担一切的法律责任。

本人签名:______________ 日期:________________

本人签名:______________ 日期:______________

西安电子科技大学
关于论文使用授权的说明

本人完全了解西安电子科技大学有关保留和使用学位论文的规定,即:研究生在校攻读
学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后,发表论文或
使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件,
允许查阅和借阅论文;学校可以公布论文的全部或部分内容,可以允许采用影印、缩印或其
它复制手段保存论文。(保密的论文在解密后遵守此规定)

本人签名:______________ 日期:______________

导师签名:______________ 日期:_____________
摘要
摘要
IMS 是 IP 多媒体子系统,它为未来的多媒体业务提供了一个通用的业务平台,
是向全 IP 网络业务演进的重要一步,因此保证 IMS 的安全至关重要。DoS 攻击
主要是针对网络协议中的弱点或者是系统中存在的漏洞进行攻击,它是威胁性最
大的攻击手段,因此要保证 IMS 的安全,对 IMS 网络中 DoS 攻击及其防御的研
究是必不可少的。本文围绕着 DoS 攻击及其防御的若干关键技术进行研究,主要
内容为: IMS 网络的网络架构、安全结构以及 SIP 协议原理进行研究,并对
DoS 攻击以及 IMS 网络中 DoS 攻击的种类进行分析。
法的 IMS DoS 攻击检测机制,该算法能够检测到在相对稳定的数据序列中开始发
生异常的数据点,当 IMS 系统遭遇到 DoS 攻击时累积和算法能够快速检测到该
变化。 IMS 系统的 DoS 攻击检测系统,该系统主要包括数
据包截取模块、事件生成模块、核心系统模块、用户交互模块、REGISTER DoS
检测模块以及 INVITE DoS 检测模块,这些模块彼此之间相互协作,共同完成 DoS
攻击检测功能。

关键字 IP 多媒体子系统会话初始化协议入侵检测拒绝服务累积和
IMS 网络中 DoS 攻击及其防御的研究
ABSTRACT
ABSTRACT
The IP Multimedia Subsystem (IMS) provides mon service platform for
future multimedia services, and it is an important step towards full work
evolution. Consequently, it is of great significance to guarantee the safety of IMS.
Meanwhile, DoS attack is mainly aimed at the vulnerabilities of work protocol
or the leaks existing in the systems, which are the most threatening among all the
attacks, so, to ensure the safety o