IMS网络安全部署策略研究.PDFVIP

网络安全架构 李延斌 NetworkSafetyArchitecture IMS网络安全部署策略研究 IMS网络安全部署策略研究 ResearchonIMSNetworkSafetyDeploymentSchem 李延斌（中国联通网络技术研究院，北京100048） LiYanbin（ChinaUnicomNetworkTechnologyResearchInstitute，Beijing100048，China） 摘 要： 关键词： 在分析IMS网络安全问题起因及安全威胁类型的基础上，从接入层、网络层 固移融合；IMS安全；安全策略 和业务层3个方面研究网络自身所具备的安全能力，然后给出运营商在运营 doi：10.16463/ki.issn1007-3043.2016.01.003 部署以及维护管理上需要遵守的安全策略，最后从网络发展的角度提出网络 中图分类号：TN915.08 安全的新需求和新方向。 文献标识码：A 文章编号：1007-3043（2016）01-0010-06 Abstract： ItanalyzesthereasonsandtypesofIMSnetworksafety，thenstudiesthesafetyabilityofnetworkbythreeaspectsofaccess layer，networklayerandservicelayer.Itshowsthesafetypolicyofdeploymentandimplementation，andraisesthenewre- quirementandnewdirectioninnetworkdevelopment. Keywords： Fixed-mobileconvergence；SafetyofIMS；Safetypolicy 的接入方式来共享业务平台，增加了网络的灵活性和 0 前言 终端之间的互通性，不同的运营商可以有效快速地开 IMS是一种全新的多媒体业务形式，它能够满足 展和提供各种业务。由于IMS是建立在IP基础上，使 现在的终端客户更新颖、更多样化多媒体业务的需 得IMS的安全性要求比传统运营商在独立网络上运营 求。目前，IMS被认为是下一代网络的核心技术，也是 要高得多，不管是由移动接入还是固定接入，IMS的安 解决移动与固网融合，引入语音、数据、视频服务等差 全问题都不容忽视。 异化业务的重要方式。 1 IMS网络安全概述 传统的电信网络采用独立的信令网来完成呼叫 的建立、路由和控制等过程，信令网的安全能够保证 1.1 IMS网络基本架构 网络的安全。而且传输采用时分复用（TDM）的专线， 图1示出的是IMS网络架构。 用户之间采用面向连接的通道进行通信，避免了来自 1.2 IMS安全问题起因 其他终端用户的各种窃听和攻击。而IMS网络与互联 a）网络开放。IMS网络从架构上是与Internet一 网相连接，基于IP协议和开放的网络架构可以将语 样天生具有开放性的，无论是从接入方式、互通方式、 音、数据、多媒体等多种不同业务，通过采用多种不同 业务能力提供，还是基于IP的消息类型及网络体系架 —————————— 构，都决定了它所面临的安全威胁和安全隐患非常大。 收稿日期：2015-12-11 b）网络技术普及性。IMS是基于IP技术的多媒 10 2016/01/DTPT