IMS網(wǎng)絡(luò)安全研究.pdf

1、IMS（IP多媒體子系統(tǒng)）是下一代融合通信系統(tǒng)的核心部分，實(shí)現(xiàn)了控制與承載的分離。IMS終端可以通過不同的方式接入分組域核心網(wǎng)，由IMS的核心部分提供會話和業(yè)務(wù)的控制。IMS作為一種可以實(shí)現(xiàn)網(wǎng)絡(luò)全I(xiàn)P化的技術(shù)，具有簡單、靈活、標(biāo)準(zhǔn)開放以及獨(dú)立于接入網(wǎng)絡(luò)等優(yōu)點(diǎn)。但I(xiàn)MS網(wǎng)絡(luò)也具備IP網(wǎng)絡(luò)的先天脆弱性，在網(wǎng)絡(luò)架構(gòu)、協(xié)議實(shí)現(xiàn)以及管理等方面都存在潛在的安全問題。該課題以位于福州的一套IMS試驗(yàn)網(wǎng)為研究對象，首先將整個網(wǎng)絡(luò)分解為四個平面十個安全域

2、，通過對現(xiàn)網(wǎng)組網(wǎng)結(jié)構(gòu)、抓包數(shù)據(jù)的系統(tǒng)分析，逐一列出安全威脅點(diǎn)和安全需求，并提出相應(yīng)的安全防護(hù)策略，從而構(gòu)建一個初步的IMS網(wǎng)絡(luò)安全評估體系。最后，該課題給出一個具體的IMS安全解決方案，重點(diǎn)就VoIP協(xié)議和應(yīng)用程序安全、主機(jī)安全、網(wǎng)絡(luò)和支撐性服務(wù)安全等三個層次進(jìn)行設(shè)計(jì)，為下階段針對IMS現(xiàn)網(wǎng)實(shí)施網(wǎng)絡(luò)安全改造提供可靠的理論依據(jù)。
　　 本人在該課題項(xiàng)目中主要進(jìn)行了以下方面內(nèi)容的工作和研究：
　　 1、在前期維護(hù)軟交換設(shè)備及

3、IP承載網(wǎng)設(shè)備的基礎(chǔ)上，對IMS的基本原理、核心技術(shù)和業(yè)務(wù)特點(diǎn)進(jìn)行深入學(xué)習(xí)。
　　 2、借鑒以往維護(hù)軟交換設(shè)備及IP承載網(wǎng)設(shè)備的經(jīng)驗(yàn)，參與IMS網(wǎng)絡(luò)安全評估體系的建立，并從技術(shù)角度向設(shè)備提供廠商及合作方提出需求和建議。
　　 3、牽頭進(jìn)行IMS網(wǎng)絡(luò)威脅等級的合理劃分和指定。
　　 4、負(fù)責(zé)跨設(shè)備廠商間的協(xié)調(diào)工作，定期向省公司和集團(tuán)公司反饋課題進(jìn)展，保證項(xiàng)目按時完成。
　　 5、對課題研究成果進(jìn)行總結(jié)，結(jié)合