IMS网络安全机制探讨 Research on the Security Mechanisms of IP Multi-media Subsystem.pdfVIP

专题：高可信网络与网络安全 IMS网络安全机制探讨 杨武 (中国电信股份有限公司上海研究院上海200122) 基于m的IMS网络。面临着与互联网类似的各种安全威胁。本文介绍了目前备受关注的IMS在 网络安全方面面II缶的威胁，分析了IMS的安全机制以及A—IMS对IMS网络安全的改进措施。 繁键谚：秘，参臻俸予雅“≥鬻垒机制；搀i露进的臻多媒谬予系绣 由IMS的核心部分提供会话和业务的控制。 1 引言 IMS作为一种可以实现网络全IP化的技术．简单、灵 活、标准开放以及独立于接入网络是其主要特点。IMS为 IMS(IP多媒体子系统)是下一代融合通信系统的核 心部分。它通过SIP提供的会话发起能力建立端到端的会 未来的多媒体数据业务提供了一个通用平台，能够使运营 话。并获得所需要的服务质量。IMS实现了控制与承载的 商专注于提供应用而不是接入技术，并具有集中式架构和 分离。IMS终端可以通过不同的方式接人分组域核心网， 可运营的商业模式等优点。 务过渡的重任，还担负着新业务和新网络的未来，IP承载、 性无一不对网络安全提出了高要求。软交换网络安全将是 网关多重归属、承载和业务分离、更加开放的接口等新特 一个需要长期关注和研究的话题。 ofSoftswitchNetwork Menaceand Analysis Security ChenJian ResearchInstituteofChinaTelecom (Shanghai Co．，Ltd．，Shanghai200122，China) transmission AbstractSoftswitehnetworkbear flervieeinterfaces，acce$$mean8rich，carrierand opening sin斟e，equipment sofiswitchnetworktofacemore threat．Basedsoftswitchown etc features integrationlarge characteristics，these security characteristicsand of article anddiscussessofiswitchnetwork menaceand operatorsoperatingexperience，thisanaly’zes security requirement． wordssoftswitch Key network，security，menace，requirement (收稿日期：2007—12—23) 黧囊融 万方数据 专题：高可信网络与网络安全 hop-by．hop(逐跳)安全模式，对在网络实体之间的每个通 2 lMS网络面临的安全威胁 信进行单独的保护；支持隐藏运营商网络拓扑的能力等。 通信系