مهندسي مجموعه ويژگي براي تشخيص حملات سيل آسا در VoIP مبتني بر SIP

پروتكل SIP به عنوان پروتكل اصلي لايه كنترل در شبكه هاي نسل آينده و كاربردهاي چند رسانه اي نظير ويدئو كنفرانس، تلويزيون و تلفن اينترنتي (VoIP) مطرح شده است. اصلي ترين حملات موجود در VoIP با عنوان حملات سيل آسا شناخته مي شوند كه بيش از 98 درصد آن ها به علت مشكلات پياده سازي و پيكربندي و كمتر از دو درصد آسيب پذيري هاي مربوطه به علت ضعف پروتكل به وقوع مي پيوندند. در اين مقاله يك مجموعه ويژگي براي تشخيص ناهنجاري در كاربردهاي مبتني بر SIP به طور كلي و به طور خاص VoIP مهندسي شده است. منظور از مهندسي ويژگي، استفاده از دانش موجود در داده هاي مربوط به لايه هاي مختلف SIP با هدف ساخت ويژگي هاي قابل استفاده در الگوريتم هاي يادگيري ماشين است. براي اين منظور پس از استخراج داده از عملكرد حالت طبيعي SIP در VoIP، اين داده ها در قالب يك مجموعه ويژگي سازمان دهي شده است. عملكرد مجموعه ويژگي پيشنهادي با به كارگيري دو روش يادگيري ماشين مختلف سنجيده شده است. اين سنجش عملكرد با به كارگيري سه مجموعه دادگان اختصاصي مختلف در SIP انجام شده است و كيفيت خروجي از نظر نرخ تشخيص و نرخ هشدار نادرست حاكي از عملكرد مناسب مجموعه ويژگي پيشنهادي است.