Sorted Galloping Prevention Mechanisms Against Denial of Service Attacks in SIP-Based Systems

Das Kapitel geht den Herausforderungen nach, die von Denial of Service (DoS) und Distributed DoS (DDoS) Angriffen in SIP-basierten VoIP-Systemen ausgehen. Zunächst werden die Schwachstellen des Session Initiation Protocol (SIP) und die Auswirkungen dieser Angriffe auf Sprachkommunikationsdienste hervorgehoben. Die Autoren schlagen ein Verteidigungssystem vor, das drei innovative statistische Algorithmen - m-SGP, q-SGP und h-SGP - nutzt, um derartige Angriffe zu erkennen und zu verhindern. Diese Algorithmen wurden entwickelt, um das Verhalten und die Muster zufälliger Angriffe zu analysieren, indem sie mehrere Felder in INVITE-Nachrichten berücksichtigen. Das Kapitel beschreibt auch die Architektur des Verteidigungssystems, einschließlich des Einsatzes einer Application Firewall und eines Intrusion Detection and Prevention Systems (IDPS). Der Versuchsaufbau und die Ergebnisse sind detailliert und zeigen die Wirksamkeit der vorgeschlagenen Algorithmen bei der Abschwächung von DoS- und DDoS-Angriffen. Die Ergebnisse deuten darauf hin, dass die Modelle q-SGP und h-SGP außergewöhnlich gut funktionieren, insbesondere bei höheren Angriffsraten, was das Kapitel zu einer wertvollen Ressource für Fachleute macht, die nach fortschrittlichen Lösungen suchen, um VoIP-Systeme vor bösartigen Angriffen zu schützen.