李进东，王　韬，吴　杨，雷　东

（军械工程学院，石家庄　050003）

SIP协议安全威胁分析*

李进东，王韬，吴杨，雷东

（军械工程学院，石家庄050003）

众所周知，VoIP技术在未来语音通信中所占的比重越来越大。随着VoIP的不断发展，基于SIP协议的VoIP应用也不断增多。但是，由于SIP协议高度依赖于开放的IP网络，使得其安全性逐渐成为关注和探讨的焦点。主要分析了SIP协议网络面临的一些安全威胁，包括典型的外部攻击技术和协议自身存在的漏洞等。探讨了为应对SIP安全威胁提出的加密、认证等安全策略并且分析了这些安全策略的优缺点，提出了针对SIP安全策略进一步改进的方向，旨在不断提高和完善基于SIP协议的安全性能。

SIP协议，安全威胁，攻击，拒绝服务，安全策略

0　引言

随着网络技术的不断发展，VoIP［1-2］技术也得到飞速发展，VoIP技术融合了数据、视频、语音等多媒体通信业务，将逐步成为未来语音通信的主流。SIP协议坚持简洁开放和可扩展的原则，在互操作性、可重用性上都具有更大的灵活性和潜力。SIP已经成为下一代网络中重要的协议之一，基于SIP协议的VoIP设备及软硬件应用也不断增多。但是，由于SIP的编码是基于文本形式的，极易被攻击者模仿篡改，并且SIP用户分布非常广泛，安全防护范围也较大，使得SIP协议面临着很多安全威胁。因此，分析SIP协议的安全威胁，不断提出改进方案以增强SIP的安全策略，对于提高VoIP的安全性起着至关重要的作用。

本文分析了SIP协议面临的一些典型的安全威胁，包括外部攻击技术和协议自身存在的漏洞。……