16、保障SIP安全：抵御DoS攻击及TCP对SIP服务器的影响

保障SIP安全：抵御DoS攻击及TCP对SIP服务器的影响

在当今的网络通信中，会话发起协议（SIP）在互联网电话信令方面发挥着关键作用，然而它也面临着各种安全威胁，如拒绝服务（DoS）攻击，同时其传输协议的选择也会对服务器的可扩展性和性能产生重要影响。

SIP抵御DoS攻击的防护机制

在SIP网络中，DoS攻击可能会导致服务中断，影响用户的正常通信。为了应对这一问题，研究人员进行了一系列实验，以评估代理服务器在不同条件下抵御复合攻击的能力。

实验首先在未加载防火墙过滤器的情况下进行测量，随后加载所有过滤器，其他测量和流量生成条件保持不变。从表2的测量结果可以看出，遵循特定保护机制的代理在未启用过滤器时，即使在半容量状态下，也只能处理不到1000 CPS（每秒呼叫数）的不同类型攻击流量，在攻击开始后的几秒内（具体为18秒）就会开始丢弃合法呼叫。在最大容量时，情况更糟，几乎无法承受任何类型的攻击流量。

<

流量速率（CPS）	过滤器状态	良好请求	欺骗请求	洪泛请求	状态外请求	平均CPU使用率（%）
240	关闭	240	800	800	800	85