旁路监听下VoIP行为分析与内容还原

doi:10.3969/j.issn.1000-3428.2012.06.047

计算机工程 ›› 2012, Vol. 38 ›› Issue (06): 145-147.doi: 10.3969/j.issn.1000-3428.2012.06.047

旁路监听下VoIP行为分析与内容还原

赵寒松，吴承荣，王国平

(复旦大学计算机科学技术学院，上海 200433)

收稿日期:2011-04-11 出版日期:2012-03-20 发布日期:2012-03-20
作者简介:赵寒松(1988－)，男，硕士，主研方向：网络安全；吴承荣，副教授；王国平，讲师

VoIP Behavior Analysis and Content Recovery Under Bypass Monitoring

ZHAO Han-song, WU Cheng-rong, WANG Guo-ping

(School of Computer Science, Fudan University, Shanghai 200433, China)

Received:2011-04-11 Online:2012-03-20 Published:2012-03-20

摘要/Abstract

摘要： 针对以会话启动协议(SIP)为基础的VoIP会话，通过对捕捉到的数据包进行分析，提出一种旁路监听时VoIP行为分析与内容还原的方法。该方法能够有效过滤与VoIP通信无关的数据包，正确还原并记录VoIP的通信行为与通信内容。利用该方法在SNORT中实现VoIP行为分析与内容还原系统，已成功应用于实际项目中。

关键词: VoIP技术, 会话初始化协议, 会话描述协议, 网络入侵检测软件, 旁路监听, 行为分析, 内容还原

Abstract: Through analysis of the network data packets about Session Initiation Protocol(SIP)-based Voice over Internet Protocol(VoIP) in the case of bypass monitoring, a method is proposed to recover the VoIP information on bypass monitoring. This method can deal with all kinds of complex situation, filter out the network data packets which have nothing to do with VoIP communications effectively and recover the behaviors and contents of VoIP communications correctly. This method implements a VoIP behavior analysis and content recovery system based on SNORT that is applied to practical projects.

Key words: Voice over Internet Protocol(VoIP) technology, Session Initiation Protocol(SIP), Session Description Protocol(SDP), network intrusion detection software, bypass monitoring, behavior analysis, content recovery

中图分类号:

TP393.08

赵寒松, 吴承荣, 王国平. 旁路监听下VoIP行为分析与内容还原[J]. 计算机工程, 2012, 38(06): 145-147.

DIAO Han-Song, TUN Cheng-Rong, WANG Guo-Beng. VoIP Behavior Analysis and Content Recovery Under Bypass Monitoring[J]. Computer Engineering, 2012, 38(06): 145-147.

[1]	李峰, 舒斐, 李明轩, 王斌, 杨慧婷. 基于深度学习的Linux远控木马检测[J]. 计算机工程, 2020, 46(7): 159-164.
[2]	黄贺贺, 曾园园, 张毅, 奈何. 基于群体行为分析的人群异常聚集预测方法[J]. 计算机工程, 2020, 46(3): 292-298,308.
[3]	胡航宇, 翟学萌, 胡光岷. 基于流知识图谱的通信网络流连接行为分析[J]. 计算机工程, 2019, 45(11): 234-242.
[4]	张小斐,耿俊成,孙玉宝. 图正则非线性岭回归模型的异常用电行为识别[J]. 计算机工程, 2018, 44(6): 8-12.
[5]	陈乾国. 一种干部在线作弊学习行为分析与预测策略[J]. 计算机工程, 2017, 43(9): 17-22,28.
[6]	周贵,刘峰. 基于排队论的列调SIP代理服务器性能分析[J]. 计算机工程, 2014, 40(8): 233-236,241.
[7]	洪留荣. 应用轮廓变化信息的实验鼠行为识别[J]. 计算机工程, 2014, 40(3): 213-217,223.
[8]	马宝庆, 汤一平, 严杭晨. 基于全方位视觉的独居老人监护系统[J]. 计算机工程, 2013, 39(8): 44-49,59.
[9]	谢楠, 刘真, 李红辉, 江苑. WiMAX下的列调强拆SIP扩展方案[J]. 计算机工程, 2013, 39(3): 7-11.
[10]	程磊, 方天平, 鲍红杰, 程运安. 井下移动SIP通信终端的设计与实现[J]. 计算机工程, 2012, 38(7): 217-219,223.
[11]	孟磊, 刘胜利, 刘龙, 陈嘉勇, 孙海涛. 基于心跳行为分析的木马快速检测方法[J]. 计算机工程, 2012, 38(14): 13-16.
[12]	王志伟, 丁海军. OSGi/SIP通信中间件架构设计[J]. 计算机工程, 2011, 37(20): 233-235.
[13]	朱广丽, 张顺香. 一种网络主题用户数量计算模型[J]. 计算机工程, 2011, 37(19): 79-81.
[14]	郭乃网, 吴承荣. 基于多核处理器的网络内容并行还原系统[J]. 计算机工程, 2011, 37(12): 291-292.
[15]	赵双, 刘璐, 陶敬, 马小博. Ring 0级程序行为分析系统的设计与实现[J]. 计算机工程, 2011, 37(01): 156-158.

旁路监听下VoIP行为分析与内容还原

VoIP Behavior Analysis and Content Recovery Under Bypass Monitoring

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10