基于状态机的流媒体入侵检测研究

提出了一种针对流媒体的入侵检测技术。对基于rtsp协议的流媒体应用经常遭受的诸如setup泛洪攻击、会话截取攻击、恶意结束流媒体会话攻击和恶意rtp攻击进行了建模。在状态迁移分析和应用层会话管理技术的基础上，利用已有的进攻模型，进行入侵检测。该技术可以有效检测上述攻击。对系统的入侵检测性能进行了建模，定量分析了该入侵检测系统的性能。分析表明，该系统有很短的入侵检测延时。