下一代網絡中IMS系統(tǒng)可生存性研究.pdf

1、生存性的概念最早由Bames等人于1993年提出。它與傳統(tǒng)信息安全研究方法不同的是，其關注的并不僅僅是如何構建一個安全可靠的網絡環(huán)境，而是要求系統(tǒng)在遭受攻擊和破壞時還能夠正常提供基本服務。生存性主要考察3項能力即抵御(Resistance)攻擊、識別(Recognition)攻擊及其引發(fā)的危害，能在遭受攻擊時保持基本服務，并在攻擊后恢復(Recovery)所有的服務。網絡可生存性研究己經成為網絡信息安全研究的新方向。 目前，可生

2、存性的研究集中在網絡的物理層，很少對控制層和應用層進行研究；本文對下一代網絡的控制層的可生存性進行研究，主要是提出一種分析系統(tǒng)可生存性的方法和框架。本文首先對網絡可生存性研究的相關領域涵蓋了網絡安全技術發(fā)展進程、定義要素、系統(tǒng)主要特證、度量方法、分析方法、適用領域、研究共識、發(fā)展趨勢等，形成了關于可生存性研究的相對系統(tǒng)化的理論框架。接著對IMS體系結構及各個功能模塊，網絡接口，信令流程，安全問題等進行了全面的研究，形成了關于IMS系統(tǒng)的