ims网络关键口的安全性分析及入侵检测方法研究.pdf

北京邮lL1人学顾士论文 IMS网络关键接u的安全性分析及入侵枪测方法研究 I Ms网络关键接口的安全性分析及入侵检测方法研究 摘要 基于SIP协议的IP多媒体子系统(IMS)由于其分布式体系架构， 接入无关的特性和标准开放的业务控制接口，已被业界公认为下一代 网络的核心控制平台。然而IMS的开放性使其安全问题成为众矢之 的，引起多方关注。3GPP在IMS安全问题上进行了详细的定义，包 括接入安全、SIM应用和用户鉴权等机制，但没有对IMS基于SIP协 议所带来的固有脆弱性规定安全策略。 本文分为理论和实践两个部分。首先，本文从一个全新的视角 ——IMS标准接口——对IMS网络安全性进行理论分析，分析归纳了 3GPP规范化的IMS安全体系，并且从接口的位置、功能和特性角度 分析其潜在的脆弱性和可能遭受的攻击；其次，本文应用理论于实践， 针对IMS网络Gm接口上的安全保障需求，通过设计一个嵌入式的入 侵检测模块来增加P-CSCF等网络功能实体抵御攻击的能力。 本文分为六个章节。第一章，介绍本文工作背景以及课题意义； 第二章，对相关背景知识进行整理铺垫：第三章，对IMS核心网络 进行接口安全性分析，是本文理论部分的核心；第四章，基于第三章 的结论，针对Gm接口的入侵检测方法进行研究；第五章，提出针对 关键接口的入侵检测系统的详细设计；第六章，总结全文。 关键字：关键接口IMS安全体系入侵检测洪泛攻击 北京ililjOX人学坝I：论文 IMS叫络关键接u的安拿性分析及入侵检测方法研究 SECURITYANALYSISAND INTRUSl0NDETECTION ONIMSKEYmTERFACES ABSTRACT TheIPMultimedia thecorecontrolinfrastructre Subsystem(IMS)is oftheNextGeneration itsaccess Network(NGN)forindependency, standardserviceinterfaceand makes architecture．However,theopenness theIMS toseveral hi vulnerabilitiesandhas been exposed already ghly standard 3GPPhasdefinedonesuiteof emphasized．Theorganization architectureof access user security IMS，including security, authenticationandSIM isno applicationsecurity．However,there standard tothe causedSIP securitystrategy aiming vulnerabilityby protoc01． This isdividedintotwo thefirst paper part