Abstract-Recently, inrättandet av ett VoIP-samtal med hjälp av ett P2P-nätverk i stället för vanliga SIP-servrar har föreslagits; denna nya metod för SIP-signaling brukar kallas P2PSIP och tekniskt baseras på en Distribuerad Hash Tabell (DHT). P2P-nät är fördelaktiga när det gäller tillförlitlighet och skalbarhet. Att säkra DHTs mot motståndare noder som avsiktligt avbryter nätverkets funktionalitet är dock fortfarande ett stort forskningsproblem. I synnerhet, även om en betrodd inskrivning server används för säker identifierare tilldelning av deltagande noder, attacker på overlay routing av skadliga noder som har framgångsrikt anslutit sig till nätverket kan fortfarande allvarligt försämra uppslagningstjänsten av DHT. För att få insikt i uppringarnas förmåga att nå uppringda under sådana attacker mot DHT-routing presenterar vi den första P2PSIP-implementationen som gör det möjligt att emulera motståndarens noder samt injektionen av en stor mängd uppslagsansökningar (dvs. SIPInvite-förfrågningar) på ett automatiserat sätt. Vidare implementerade vi flera säkra DHT routing-algoritmer och undersökte deras effekt på framgångsfrekvensen för uppslagningar och maximal uppringningstid i ett infiltrerat P2PSIP-nätverk. I allmänhet ger vårt system möjlighet att analysera angriparens beteende samt framtida nya säkerhetstekniker i en faktisk P2PSIP-miljö med jämförelsevis låg insats. [10] presenterar vi det första P2PSIP-systemet som kan efterlikna skadliga noder. Dessutom gör vår emuleringsinställning det möjligt att injicera stora mängder automatiskt genererad SIP-trafik (SIP-Inbjudan meddelanden) i nätverket. Detta gör det möjligt att mäta motsvarande framgångsgrad för att nå den önskade uppringaren samt den maximala uppringningstiden medan nätverket är under attack i ett faktiskt P2P-nätverk. Dessutom implementerade vi säkra routingtekniker och utvärderade deras effekt på uppsökande framgång i ett P2PSIP-nätverk. Sammantaget ger den installation vi presenterar i detta dokument möjlighet att studera ett P2PSIP-nätverk under en Denial-of-Service (DoS) attack på DHT-routing skiktet och effekten av motsvarande säkerhetstekniker i en verklig miljö. Hur inrättandet av en SIP-session kan uppnås med ett P2P-nät i princip samt motsvarande säkerhetsutmaningar beskrivs i avsnitt II respektive III. I avsnitt IV presenteras den motivering som ledde till vårt emulerade system och en översikt över vårt genomförande. Avancerade säkerhetstekniker som vi implementerade för att testa deras effekter på uppsökande framgång i ett faktiskt P2PSIP-nätverk introduceras i avsnitt V. Experiment som vi genomförde och motsvarande resultat beskrivs i avsnitt VI. Avsnitt VII behandlar begränsningar i vårt tillvägagångssätt. Avsnitt VIII avslutar dokumentet med en sammanfattning och en översikt över det framtida arbetet. Tekniskt sett ersätter P2PSIP alla servrar som används i vanlig SIP-signal för att lokalisera samtalsmottagaren (eller liknande multimediakommunikation) med ett strukturerat Overlay-nätverk baserat på en distribuerad Hash-tabell (Detta dokument i fulltext granskades av ämnesexperter från IEEE Communications Society för publicering i förfarandet IEEE "GLOBECOM" 2008. 978-1-4244-2324-8/08/$25.00
Flera säkra routingtekniker för P2PSIP har redan beskrivits och utvärderats i en emulativ studie i REF.
Evaluating P2PSIP under Attack: An Emulative Study
{'venue': 'IEEE GLOBECOM 2008 - 2008 IEEE Global Telecommunications Conference', 'journal': 'IEEE GLOBECOM 2008 - 2008 IEEE Global Telecommunications Conference', 'mag_field_of_study': ['Computer Science']}