用于IP 多媒体子系统（IMS）核心以防御基于SIP 注册的DOS/ODDS 攻击的会话初始化协议（SIP）防火墙

摘要

通过当出现疑似高注册业务时发布伪造的认证挑战，SIP防火墙（110）保护IMS网络免受基于SIP注册的DoS/DDoS攻击。伪造的认证挑战包括在挑战响应中使用的可预测的随机数，从而促使用户成为状态感知的，并促使用户从有效的IP地址发布SIP注册请求，以便成功地响应伪造的认证挑战。当确认挑战响应和伪造的认证挑战之间的关联时，防火墙（110）打开到核心网络（116）的受保护节点的注册窗口。在这种方式下，防火墙（110）为（未认证的）合法用户打开注册窗口，且在不影响或涉及受保护节点的情况下，停止注册的DDoS模式（或者至少使它们非常困难或成本很高）。