IMS網(wǎng)絡(luò)中(D)DoS威脅分析模型的研究與實(shí)現(xiàn).pdf

1、IP多媒體子系統(tǒng)（IMS，IP Multimedia Subsystem）是由工業(yè)組織3GPP于2002年3月在它的 R5版本中提出的重要概念。IMS作為3G系統(tǒng)中核心網(wǎng)的重要組成部分，它由 SIP協(xié)議提供的會(huì)話發(fā)起能力建立起端到端的會(huì)話，并獲得所需要的服務(wù)質(zhì)量。IMS為未來的多媒體數(shù)據(jù)業(yè)務(wù)提供了一個(gè)通用平臺(tái)，它是向全 IP網(wǎng)絡(luò)演進(jìn)的重要一步。然而 IMS的引入將使原本封閉的電信網(wǎng)帶入互聯(lián)網(wǎng)時(shí)代，互聯(lián)網(wǎng)中十分突出的安全問題也將成為電信運(yùn)

2、營(yíng)商的頭號(hào)大敵。這其中，一直作為互聯(lián)網(wǎng)上危害最大之一的（D）DoS威脅將成為 IMS中不可忽視的安全問題。
　　 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室承擔(dān)了“面向下一代電信網(wǎng)的安全測(cè)試評(píng)估技術(shù)及工具”的國(guó)家高技術(shù)研究發(fā)展計(jì)劃（863計(jì)劃）項(xiàng)目的研究。本論文的研究作為該項(xiàng)目中的重要組成部分，主要著眼于對(duì)（D）DoS威脅特征的提取，建立 IMS網(wǎng)絡(luò)中（D）DoS威脅分析模型并用威脅仿真的手段對(duì)目標(biāo) IMS網(wǎng)絡(luò)進(jìn)行測(cè)試以發(fā)現(xiàn)其安全

3、隱患，幫助及早制定 IMS網(wǎng)絡(luò)安全防范機(jī)制。
　　 威脅分析模型是對(duì)各種拒絕服務(wù)威脅行為建立一個(gè)完整的認(rèn)識(shí)的前提和基礎(chǔ)。本文建立了 IMS網(wǎng)絡(luò)中的（D）DoS威脅分析模型，并以此模型為理論基礎(chǔ)推導(dǎo)總結(jié)出 IMS網(wǎng)站中可能面臨的（D）DoS威脅。基于對(duì)上述理論研究的驗(yàn)證，文章還給出了針對(duì) IMS網(wǎng)絡(luò)的（D）DoS威脅仿真系統(tǒng)的設(shè)計(jì)和該系統(tǒng)在 IMS Core環(huán)境下進(jìn)行的仿真實(shí)驗(yàn)結(jié)果。利用該系統(tǒng)可以對(duì)現(xiàn)有 IMS網(wǎng)絡(luò)進(jìn)行（D）DoS