Detail publikace

Using Application-Aware Flow Monitoring for SIP Fraud Detection

BARTOŠ, V. Using Application-Aware Flow Monitoring for SIP Fraud Detection. In Intelligent Mechanisms for Network Configuration and Security. Lecture Notes in Computer Science. Ghent: Springer International Publishing, 2015. p. 87-99. ISBN: 978-3-319-20033-0.
Název česky
Použití aplikačního flow monitorování pro detekci podvodů přes SIP
Typ
článek ve sborníku konference
Jazyk
anglicky
Autoři
Bartoš Václav, Ing., Ph.D.
a další
Klíčová slova

flow monitorování, síťová bezpečnost, VoIP, SIP, podvod

Abstrakt

Metoda monitorování toků pomáhá objevit množství bezpečnostních hrozeb mířících na různé aplikace a síťové protokoly. Tato práce se zabývá analýzou VoIP provozu a detekci souvisejících hrozeb. Tradičně používané záznamy o tocích josu pro toto nedostatečné a proto byly rozšířeny o informace z aplikační vrstvy. Konkrétně se práce zaměřuje na protokol SIP a typ podvodu, při němž se útočník snaží napadnout nedostatečně zabezepčenou ústředu za účelem provádění neautorizovaných volání do běžné telefonní sítě (PSTN), obvykle na čísla účtovaná prémiovou sazbou. Takový útok může provozovateli napadené ústředny způsobit významné finanční ztráty. Navrhujeme metodu pro proudovou analýzu flow dat o SIP provozu a pro detekci popsané hrozby. Tato metoda byla implementována jako modul pro systém Nemea a nasazena na páteřní síti. Byla vyhodnocena s použitím simulovaných i reálných útoků.

Rok
2015
Strany
87–99
Sborník
Intelligent Mechanisms for Network Configuration and Security,
Řada
Lecture Notes in Computer Science
Svazek
9122
Konference
9th International Conference on Autonomous Infrastructure, Management and Security, University of Ghent, BE
ISBN
978-3-319-20033-0
Vydavatel
Springer International Publishing
Místo
Ghent
DOI
10.1007/978-3-319-20034-7_10
UT WoS
000363692200010
EID Scopus
2-s2.0-84947810861
BibTeX 
@inproceedings{BUT119817,
  author="Václav {Bartoš}",
  title="Using Application-Aware Flow Monitoring for SIP Fraud Detection",
  booktitle="Intelligent Mechanisms for Network Configuration and Security,",
  year="2015",
  series="Lecture Notes in Computer Science",
  volume="9122",
  pages="87--99",
  publisher="Springer International Publishing",
  address="Ghent",
  doi="10.1007/978-3-319-20034-7\{_}10",
  isbn="978-3-319-20033-0"
}
Nahoru