下一代網(wǎng)絡中IMS系統(tǒng)可生存性研究.pdf

1、生存性的概念最早由Bames等人于1993年提出。它與傳統(tǒng)信息安全研究方法不同的是，其關(guān)注的并不僅僅是如何構(gòu)建一個安全可靠的網(wǎng)絡環(huán)境，而是要求系統(tǒng)在遭受攻擊和破壞時還能夠正常提供基本服務。生存性主要考察3項能力即抵御(Resistance)攻擊、識別(Recognition)攻擊及其引發(fā)的危害，能在遭受攻擊時保持基本服務，并在攻擊后恢復(Recovery)所有的服務。網(wǎng)絡可生存性研究己經(jīng)成為網(wǎng)絡信息安全研究的新方向。 目前，可生

2、存性的研究集中在網(wǎng)絡的物理層，很少對控制層和應用層進行研究；本文對下一代網(wǎng)絡的控制層的可生存性進行研究，主要是提出一種分析系統(tǒng)可生存性的方法和框架。本文首先對網(wǎng)絡可生存性研究的相關(guān)領(lǐng)域涵蓋了網(wǎng)絡安全技術(shù)發(fā)展進程、定義要素、系統(tǒng)主要特證、度量方法、分析方法、適用領(lǐng)域、研究共識、發(fā)展趨勢等，形成了關(guān)于可生存性研究的相對系統(tǒng)化的理論框架。接著對IMS體系結(jié)構(gòu)及各個功能模塊，網(wǎng)絡接口，信令流程，安全問題等進行了全面的研究，形成了關(guān)于IMS系統(tǒng)的