шлюз сигнализации и медиашлюз (signaling media gateway). ГТС —
городская телефонная станция. Источник атаки DoS — терминал SIP
с утилитой для генерации большого потока вызовов и медиапотоков
(SIPp [7]).
В ходе испытаний исследованы следующие варианты реализации
атаки DoS:
1. Инициация большого числа одновременных соединений.
2. Атака посредством передачи большого числа сообщений иници-
ации соединения INVITE.
3. Атака посредством передачи большого числа сообщений
REGISTER.
При этом ставились следующие задачи:
— показать с помощью предлагаемого метода тестирования воз-
можность получить реальную картину уязвимости к указанным атакам
DoS в действующей сети связи NGN общего пользования по протоколу
сигнализации SIP;
— дать рекомендации по раннему обнаружению этих атак в дей-
ствующей сети связи;
— провести исследование эффективности алгоритма обнаружения
DoS-атаки;
— показать необходимость продолжения работ по другим типам
атак DoS, приведенным в разделе “Классификация атак DoS в сетях
NGN”.
1. Инициация большого числа одновременных соединений.
Обо-
рудование операторов связи, как правило, имеет ограничения по чи-
слу одновременных соединений. Это может быть продиктовано огра-
ничениями конструктивными (например, числом цифровых потоков
E1), административными (конечное число соединительных линий, как
правило, определяется межоператорским договором о присоединении
сетей) лицензионными (производитель или поставщик аппаратного и
программного обеспечения устанавливает ограничение на число одно-
временных соединений). Административно число одновременных со-
единений на IP-направлениях может регулироваться, например, огра-
ничением диапазона портов UDP, необходимых для организации ме-
диасессий. Число инициированных вызовов и установленных соеди-
нений может превысить существующие ограничения и создать пере-
грузку на данном направлении, создав атаку DoS. Следует отметить,
что вызовы должны быть корректными и завершаться установлени-
ем соединения, а также, что при возникновении подобной ситуации в
одном из направлений связи другие направления могут оставаться в
работе.
48 ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2013. № 3
