论文部分内容阅读
针对以会话启动协议（SIP）为基础的VolP会话，通过对捕捉到的数据包进行分析，提出一种旁路监听时VoIP行为分析与内容还原的方法。该方法能够有效过滤与VolP通信无关的数据包，正确还原并记录VolP的通信行为与通信内容。利用该方法在SNORT中实现VolP行为分析与内容还原系统，已成功应用于实际项目中。