14、安全SIP：SIP基础设施DoS攻击的可扩展防护机制

安全SIP：SIP基础设施DoS攻击的可扩展防护机制

1. DoS攻击概述

在SIP（会话发起协议）基础设施中，DoS（拒绝服务）攻击是一个严重的安全威胁。对DoS攻击的定义有助于明确其特征，通过研究威胁分类法，能找出需要重点研究的特定领域。检测是将攻击流量与合法流量区分开来，而缓解则是降低DoS攻击对目标基础设施的影响。检测和缓解方案协同工作，旨在为合法流量保留足够的带宽和资源，限制恶意数据包和数据流，并持续进行分析以增强检测和缓解能力。对防御方案的验证包括对系统行为进行建模、搭建能够生成VoIP DoS攻击的测试环境、量化攻击对受保护和未受保护的VoIP基础设施的影响，以及评估防御策略的有效性。

2. SIP威胁模型

2.1 威胁环境

由于SIP在公共互联网上使用，威胁模型假设攻击者有可能读取网络上的任何数据包。而且SIP基于UDP运行，这为诸如IP欺骗、劫持和消息篡改等攻击提供了机会。攻击者可能会在网络中的某个受损中间节点修改数据包。不过，SIP信令的安全性与用于保护媒体传输的协议是相互独立的，例如SRTP（RFC 3711）可用于对RTP封装的音频流进行端到端加密。

2.2 DoS攻击类型

在VoIP网络中，存在三种基本类型的DoS攻击：
- 利用实现漏洞 ：当精心构造的数据包利用VoIP组件实现中的特定漏洞时，就会引发攻击。受攻击的软件组件通常没有足够健壮地处理这些意外数据包，可能是由于软件保证测试不足或补丁更新不及时。例如，发送格式错误的SIP消息包（如异常长或语法错误的消息）到用户代理（UA），会降低其性能，使其无法处理正常的呼叫建立和拆除消息；发