%0 Journal Article
%A 双锴
%A 夏千林
%T 基于Map-Reduce模型的畸形SIP消息检测方法
%D 2014
%R 10.13190/j.jbupt.2014.06.003
%J 北京邮电大学学报
%P 11-16
%V 37
%N 6
%X <p>提出一种支持检测规则动态更新的畸形会话发起协议(SIP)消息检测模型,采用正向规则和反向规则结合的方式,以有效应对未知类型的畸形攻击. 采用Map-Reduce模型实现检测规则,检测过程分为常规检测和特殊检测,常规检测阶段检测消息的基本格式,特殊检测阶段将SIP消息分割后并行检测语法规则. 实验结果表明,提出的检测模型能准确高效地检测出SIP消息中的畸形特征.</p>
%U https://journal.bupt.edu.cn/CN/10.13190/j.jbupt.2014.06.003