基于SIP软交换模型的电力多业务通信系统设计与实现

目前,某电厂行政交换机不具备网际互连协议(Internet Protocol,IP)通信功能,考虑设备的平滑过渡和应对下一代网络的融合发展,对电力多业务通信系统进行扩容改造,新增一套行政软交换系统,主要涉及行政软交换建设方案、系统整体安全方案、网络服务质量(Quality of Service,QoS)保证与带宽要求以及与电信交换网统一编号4个方面。各系统间利用现有网络采用会话初始协议(Session Initialization Protocol,SIP)软交换模型中继互联互通,将行政和调度业务融合至一个系统,有效解决电力厂房和新办公大楼的通信问题,在电力系统通信网上实现电力行政和调度多业务的灵活、安全及可靠应用。

基于SIP的铁路云视频会议系统优化方案研究

针对当前铁路云视频会议系统内外网音视频信息传输性能存在不足、国铁集团各级单位常态化应用模式下视频会议需求持续增加等问题,结合系统使用特点,采用比H.323协议更具优势的会话初始协议(SIP)优化音视频信息传输技术,通过搭建最小功能单元测试系统对各项功能进行测试,验证了系统会议功能得以丰富和完善,传输时延等关键性能得以提升。同时,对比分析集中式、二级平台(同构/异构)、分布式和背靠背等部署模式的优缺点,提出基于SIP的系统总体架构部署方案,为未来系统实现扩容升级提供有利的技术支撑。

基于SIP协议的音频通信系统设计

设计一种封闭网络环境下基于会话初始协议(Session Initiation Protocol,SIP)的音频通信系统,该系统支持在不接入互联网的状态下运行,保证了系统的隐私性。同时支持多种不同类型的终端接入,保证了系统的普适性。此外,系统丰富的功能与完备的权限管理保证了其能最大程度地满足用户需求,是一种面向内网通信的优秀办公系统。

基于SIP协议的高可用VoIP音频通信系统设计与实现

为提高基于IP的语音传输(Voice over Internet Protocol,VoIP)音频通信系统的可用性,设计并实现了一款基于会话初始协议(Session Initiation Protocol,SIP)的高可用VoIP音频通信系统。首先,基于虚拟IP技术,建立系统在路由层的高可用框架。其次,在SIP协议栈层搭建SIP服务器集群,实现系统在网络音频通信业务层的高可用和负载均衡。最后,使用关系型数据库,成功搭建集群在数据一致性方面的高可用模型。实验结果表明,通过该设计可以有效降低VoIP通信系统的故障停机时间,同时可以提高系统的业务负载能力。

一种基于Go语言的SIP协议栈设计与实现

会话发起协议(Session Initiation Protocol,SIP)是由互联网工程任务组(Internet Engineering Task Force,IETF)制定的多媒体通信协议。它是一个基于文本的应用层控制协议,能够创建、修改和释放一个或多个参与者的会话,广泛应用于电路交换(Circuit Switched,CS)、下一代网络(Next Generation Network,NGN)以及IP多媒体子系统(IP Multimedia Subsystem,IMS)等网络,支持语音、视频、数据等多媒体业务。基于Go语言设计并实现了一种简易的SIP协议栈,具备作为客户端并发发起或处理多路呼叫的能力。

SIP标准中的核心技术与研究进展

由 IETF 最年轻的工作组之一的 SIP(session initiation protocol)工作组发布的 SIP 相关标准已经成为通信和网络界的研究热点.目前 SIP 工作组发表的协议和草案超过 30 个,除了核心协议以外,其他协议涵盖 QoS、安全、消息头和方法扩展、与 PSTN 等其他协议的互操作性、穿透防火墙和 NAT、应用、多消息体、即时消息等诸多话题,其最终目标是为所有 Internet 成功的应用提供无所不在的接入,成为联系 Internet 和电信、多媒体的媒介.对 SIP标准中的核心技术和研究进展进行了综述.着重介绍了以上 SIP 相关标准及应用中的核心技术和相关领域最新的研究动态,并指出了进一步的研究方向和应用前景.

SIP协议栈的实现与应用

简要介绍了会话初始化协议 (SIP)的基本内容 ,提出了基于 JAVA语言的 SIP协议实现方案 ,设计了 SIP协议栈的层次模型结构、二级并发机制和同步机制 ,讨论了 SIP协议栈在

基于SIP的网络视频监控系统的设计与实现

设计了一个基于SIP的网络视频监控系统,利用SIP的呼叫机制,解决了多个视频监控系统间的信令互通性问题。在此基础上,利用SIP的媒体协商机制支持多种媒体的互通,集成多种视频监控前端,实现了复杂组网环境下的互联互通。描述了该系统的设计和实现过程,讨论了其中的一些关键技术;该系统在现有的社区宽带网络上运行良好。

基于SIP的视频会议系统设计与实现

在简单介绍了SIP协议的基础上,详细说明了一个基于SIP协议的集中式视频会议系统的设计与实现。该系统由会议管理系统、会议控制系统和会议终端系统3部分组成。该文介绍了SIP协议,给出了基于SIP的视频会议系统的设计,介绍了各个子系统实现的关键技术,讨论了系统有待解决的一些问题。

SIP协议的安全性研究

SIP协议正成为VoIP通信的主流协议之一。面对复杂、开放的Internet应用环境,SIP协议的安全性有待于进一步改进和提高。文中全面分析了SIP协议面临的安全威胁,并通过模拟攻击实验进行验证,最后提出了其认证机制的改进方法,并部署安全SIP解决方案。

基于SIP的网络视频监控系统

介绍了初始会话协议SIP。在SIP和一般视频监控系统模型的基础上,提出了一种基于SIP的网络视频监控系统,给出了分层网络模型,并对其各功能模块的作用进行了重点阐述。该分层网络模型的建立使得构建数字化、网络化、智能化、多媒体化视频监控系统成为可能。

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.

基于SIP的VoIP流量识别方法研究

分析了已有流量识别方面的主要方法,针对基于SIP的VoIP流量,提出一种结合协议特征和协议流程分析的综合流量识别方法,并基于Libpcap库实现了对应的识别工具。

基于SIP的安全认证机制的研究及改进

会话初始协议大部分认证机制只提供服务器到客户端的单向认证,HTTP摘要认证就是其中的一种。该文通过分析其过程,找出认证协议中的安全缺陷,给出攻击者可能进行的攻击。针对协议的安全漏洞,提出一种改进的安全机制,在提供服务器和客户端之间相互认证的基础上加入加密保护和完整性保护,以保证消息传输的安全性。

基于协议分析与模糊测试的SIP漏洞挖掘研究

针对会话初始协议(SIP)可能存在的安全漏洞以及对SIP漏洞挖掘研究工作不足的问题,基于协议分析与模糊测试,提出一种SIP协议漏洞挖掘方案。该方案在分析SIP协议语法、格式和会话流程的基础上,对可能出现漏洞的SIP消息生成对应的畸形数据包作为模糊测试的测试用例,并在会话建立的过程中随机发送畸形数据触发测试目标,在监视到SIP客户端发生异常时记录异常信息,并分析导致异常的错误是否能被利用。实验结果表明,该方案能更全面地挖掘出由协议分析结果和模糊测试发现的SIP漏洞,提高挖掘数量和效率。

基于SIP的嵌入式视频监控系统

提出了一个基于SIP协议的嵌入式视频监控系统。它的监控端采用嵌入式Linux设备,并且使用SIP协议同监控中心进行通信。通过SIP协议,监控中心能够开启和关闭视频监控,调整监控端的监控参数如亮度、对比度和色调等。监控端还能实现自主监控,当发现监控对象发生意外情况,能及时向监控中心报警。SIP的应用不仅拓展了视频监控系统的物理范围,也提高了监控的智能性。

一种实现SIP穿越NAT的新方案

提出了一种使用STUN协议,只在应用层实现,无须改动现有NAT及SIP终端,无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型NAT设备的解决方案,并通过一个实例详细说明了这一方案的实现。

SIP视频会议系统中存在服务和即时消息服务的研究

如今即时通信软件和视频会议也开始出现了相互接近和融合的趋势,把即时通信融合到视频会议系统中,这样的系统即可以满足用户的即时通信需求,还可以满足中小型商务、企业和组织用户的视频会议需求。通过介绍分析SIP技术优势以及存在和即时消息服务的实现机制,提出了如何在一般的SIP会议系统中实现存在和即时消息服务。

P2P-SIP网络通信安全方案

P2P和SIP融合技术已经普遍应用于多媒体通信中,它解决了传统的SIP网络单点失效的问题。但是由于现有的P2P-SIP缺少有效的认证方案,给其带来很多安全隐患。现有的P2P-SIP网络的认证方案大多采用节点的真实ID,不能满足其匿名性的特殊要求。针对这个问题,提出了一种基于Diffie-Hellman算法的节点匿名认证方案DHB,该方案初始化阶段使用代理ID分发中心PIAC产生节点的假名。认证阶段采用改进的Diffie-Hellman算法和节点共享信息进行身份认证,实现了P2P-SIP中节点间的匿名认证。理论和实验分析表明,DHB可以有效抵御中间人攻击和猜测攻击,是一种安全有效的节点匿名认证方案。

抵御SIP分布式洪泛攻击的入侵防御系统

针对SIP分布式洪泛攻击检测与防御的研究现状,结合基于IP的分布式洪泛攻击和SIP消息的特点,提出了一种面向SIP分布式洪泛攻击的两级防御分布式拒绝服务(DDoS)攻击体系结构(TDASDFA):一级防御子系统(FDS)和二级防御子系统(SDS)。FDS对SIP的信令流进行粗粒度检测与防御,旨在过滤非VoIP消息和丢弃超出指定速率的IP地址的SIP信令,保证服务的可用性;SDS利用一种基于安全级别设定的攻击减弱方法对SIP信令流进行细粒度检测,并过滤具有明显DoS攻击特征的恶意攻击和低流量攻击。FDS和SDS协同工作来实时检测网络状况,减弱SIP分布式洪泛攻击。实验结果表明,TDASDFA能实时地识别和防御SIP分布式洪泛攻击,并且在异常发生时有效地减弱SIP代理服务器/IMS服务器被攻击的可能性。