基于SIP软交换模型的电力多业务通信系统设计与实现

目前,某电厂行政交换机不具备网际互连协议(Internet Protocol,IP)通信功能,考虑设备的平滑过渡和应对下一代网络的融合发展,对电力多业务通信系统进行扩容改造,新增一套行政软交换系统,主要涉及行政软交换建设方案、系统整体安全方案、网络服务质量(Quality of Service,QoS)保证与带宽要求以及与电信交换网统一编号4个方面。各系统间利用现有网络采用会话初始协议(Session Initialization Protocol,SIP)软交换模型中继互联互通,将行政和调度业务融合至一个系统,有效解决电力厂房和新办公大楼的通信问题,在电力系统通信网上实现电力行政和调度多业务的灵活、安全及可靠应用。

基于SIP的铁路云视频会议系统优化方案研究

针对当前铁路云视频会议系统内外网音视频信息传输性能存在不足、国铁集团各级单位常态化应用模式下视频会议需求持续增加等问题,结合系统使用特点,采用比H.323协议更具优势的会话初始协议(SIP)优化音视频信息传输技术,通过搭建最小功能单元测试系统对各项功能进行测试,验证了系统会议功能得以丰富和完善,传输时延等关键性能得以提升。同时,对比分析集中式、二级平台(同构/异构)、分布式和背靠背等部署模式的优缺点,提出基于SIP的系统总体架构部署方案,为未来系统实现扩容升级提供有利的技术支撑。

SIP标准中的核心技术与研究进展

由 IETF 最年轻的工作组之一的 SIP(session initiation protocol)工作组发布的 SIP 相关标准已经成为通信和网络界的研究热点.目前 SIP 工作组发表的协议和草案超过 30 个,除了核心协议以外,其他协议涵盖 QoS、安全、消息头和方法扩展、与 PSTN 等其他协议的互操作性、穿透防火墙和 NAT、应用、多消息体、即时消息等诸多话题,其最终目标是为所有 Internet 成功的应用提供无所不在的接入,成为联系 Internet 和电信、多媒体的媒介.对 SIP标准中的核心技术和研究进展进行了综述.着重介绍了以上 SIP 相关标准及应用中的核心技术和相关领域最新的研究动态,并指出了进一步的研究方向和应用前景.

SIP协议栈的实现与应用

简要介绍了会话初始化协议 (SIP)的基本内容 ,提出了基于 JAVA语言的 SIP协议实现方案 ,设计了 SIP协议栈的层次模型结构、二级并发机制和同步机制 ,讨论了 SIP协议栈在

基于SIP的网络视频监控系统的设计与实现

设计了一个基于SIP的网络视频监控系统,利用SIP的呼叫机制,解决了多个视频监控系统间的信令互通性问题。在此基础上,利用SIP的媒体协商机制支持多种媒体的互通,集成多种视频监控前端,实现了复杂组网环境下的互联互通。描述了该系统的设计和实现过程,讨论了其中的一些关键技术;该系统在现有的社区宽带网络上运行良好。

基于SIP的视频会议系统设计与实现

在简单介绍了SIP协议的基础上,详细说明了一个基于SIP协议的集中式视频会议系统的设计与实现。该系统由会议管理系统、会议控制系统和会议终端系统3部分组成。该文介绍了SIP协议,给出了基于SIP的视频会议系统的设计,介绍了各个子系统实现的关键技术,讨论了系统有待解决的一些问题。

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.

SIP协议的安全性研究

SIP协议正成为VoIP通信的主流协议之一。面对复杂、开放的Internet应用环境,SIP协议的安全性有待于进一步改进和提高。文中全面分析了SIP协议面临的安全威胁,并通过模拟攻击实验进行验证,最后提出了其认证机制的改进方法,并部署安全SIP解决方案。

基于SIP的网络视频监控系统

介绍了初始会话协议SIP。在SIP和一般视频监控系统模型的基础上,提出了一种基于SIP的网络视频监控系统,给出了分层网络模型,并对其各功能模块的作用进行了重点阐述。该分层网络模型的建立使得构建数字化、网络化、智能化、多媒体化视频监控系统成为可能。

基于SIP的安全认证机制的研究及改进

会话初始协议大部分认证机制只提供服务器到客户端的单向认证,HTTP摘要认证就是其中的一种。该文通过分析其过程,找出认证协议中的安全缺陷,给出攻击者可能进行的攻击。针对协议的安全漏洞,提出一种改进的安全机制,在提供服务器和客户端之间相互认证的基础上加入加密保护和完整性保护,以保证消息传输的安全性。

基于SIP的嵌入式视频监控系统

提出了一个基于SIP协议的嵌入式视频监控系统。它的监控端采用嵌入式Linux设备,并且使用SIP协议同监控中心进行通信。通过SIP协议,监控中心能够开启和关闭视频监控,调整监控端的监控参数如亮度、对比度和色调等。监控端还能实现自主监控,当发现监控对象发生意外情况,能及时向监控中心报警。SIP的应用不仅拓展了视频监控系统的物理范围,也提高了监控的智能性。

基于SIP的VoIP流量识别方法研究

分析了已有流量识别方面的主要方法,针对基于SIP的VoIP流量,提出一种结合协议特征和协议流程分析的综合流量识别方法,并基于Libpcap库实现了对应的识别工具。

基于协议分析与模糊测试的SIP漏洞挖掘研究

针对会话初始协议(SIP)可能存在的安全漏洞以及对SIP漏洞挖掘研究工作不足的问题,基于协议分析与模糊测试,提出一种SIP协议漏洞挖掘方案。该方案在分析SIP协议语法、格式和会话流程的基础上,对可能出现漏洞的SIP消息生成对应的畸形数据包作为模糊测试的测试用例,并在会话建立的过程中随机发送畸形数据触发测试目标,在监视到SIP客户端发生异常时记录异常信息,并分析导致异常的错误是否能被利用。实验结果表明,该方案能更全面地挖掘出由协议分析结果和模糊测试发现的SIP漏洞,提高挖掘数量和效率。

一种实现SIP穿越NAT的新方案

提出了一种使用STUN协议,只在应用层实现,无须改动现有NAT及SIP终端,无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型NAT设备的解决方案,并通过一个实例详细说明了这一方案的实现。

基于SIP的视频会议系统的设计与实现

为解决传统的集中式SIP视频会议架构容易造成系统的负载过重问题,依据集中式会议架构,将Video Mixer模块化与分散化,提出分层式SIP网络视频会议系统,以分散视频数据处理负担,并提高视频会议通讯质量。以IXP465嵌入式系统平台实现系统原型,在有限硬件条件下,验证了系统的功能及可行性。实验结果表明,该系统易于实现随意会议,并可以有效地对Video Mixer资源进行动态分配。

P2P-SIP网络通信安全方案

P2P和SIP融合技术已经普遍应用于多媒体通信中,它解决了传统的SIP网络单点失效的问题。但是由于现有的P2P-SIP缺少有效的认证方案,给其带来很多安全隐患。现有的P2P-SIP网络的认证方案大多采用节点的真实ID,不能满足其匿名性的特殊要求。针对这个问题,提出了一种基于Diffie-Hellman算法的节点匿名认证方案DHB,该方案初始化阶段使用代理ID分发中心PIAC产生节点的假名。认证阶段采用改进的Diffie-Hellman算法和节点共享信息进行身份认证,实现了P2P-SIP中节点间的匿名认证。理论和实验分析表明,DHB可以有效抵御中间人攻击和猜测攻击,是一种安全有效的节点匿名认证方案。

SIP视频会议系统中存在服务和即时消息服务的研究

如今即时通信软件和视频会议也开始出现了相互接近和融合的趋势,把即时通信融合到视频会议系统中,这样的系统即可以满足用户的即时通信需求,还可以满足中小型商务、企业和组织用户的视频会议需求。通过介绍分析SIP技术优势以及存在和即时消息服务的实现机制,提出了如何在一般的SIP会议系统中实现存在和即时消息服务。

抵御SIP分布式洪泛攻击的入侵防御系统

针对SIP分布式洪泛攻击检测与防御的研究现状,结合基于IP的分布式洪泛攻击和SIP消息的特点,提出了一种面向SIP分布式洪泛攻击的两级防御分布式拒绝服务(DDoS)攻击体系结构(TDASDFA):一级防御子系统(FDS)和二级防御子系统(SDS)。FDS对SIP的信令流进行粗粒度检测与防御,旨在过滤非VoIP消息和丢弃超出指定速率的IP地址的SIP信令,保证服务的可用性;SDS利用一种基于安全级别设定的攻击减弱方法对SIP信令流进行细粒度检测,并过滤具有明显DoS攻击特征的恶意攻击和低流量攻击。FDS和SDS协同工作来实时检测网络状况,减弱SIP分布式洪泛攻击。实验结果表明,TDASDFA能实时地识别和防御SIP分布式洪泛攻击,并且在异常发生时有效地减弱SIP代理服务器/IMS服务器被攻击的可能性。

多进程VoIP网关中SIP穿越NAT的实现

在多进程的VoIP网关中,需要识别不同的SIP包,判断是否需要穿越NAT,该文参考SIP的ALG草案,将下层的SIP消息发送到应用层来进行识别区分,将需要穿越NAT的SIP消息修改后转发出去,而不需要穿越NAT的SIP消息就不作处理,直接转发。该方案无须扩展SIP协议,就实现了在多进程的VoIP网关这样的应用场景下的多路SIP会话。

基于有限自动机的SIP仿真测试器设计

把有限自动机的思想和SIP(Session Initiation Protocol)协议仿真测试器的设计相结合,给出了SIP测试方案的有限自动机描述,并设计了一种基于有限自动机的SIP仿真测试器。该测试器使用户摆脱了专门高级编程语言的学习,便于用户掌握使用,测试器支持IPv4/IPv6,适应IP技术的发展,为测试平台的设计提供了一种新方法。