CM-IMS網(wǎng)絡(luò)安全分析與實(shí)現(xiàn).pdf

1、隨著云技術(shù)的不斷升級(jí)，信息技術(shù)正在不斷的進(jìn)行著新的組格，而經(jīng)濟(jì)的快速發(fā)展已將消費(fèi)市場(chǎng)提升到前所未有一個(gè)高度，消費(fèi)者對(duì)信息技術(shù)依賴度也不斷地增強(qiáng)。在可以預(yù)見的未來，電信網(wǎng)絡(luò)的一個(gè)重要發(fā)展趨勢(shì)就是多網(wǎng)融合。
　　而多網(wǎng)融合技術(shù)的重要的核心內(nèi)容就是 IMS網(wǎng)絡(luò)技術(shù)。中國移動(dòng)在IMS國際通用標(biāo)準(zhǔn)基礎(chǔ)上自主創(chuàng)造性的提出了CM-IMS下一代網(wǎng)絡(luò)架構(gòu)。它是一個(gè)面向支撐系統(tǒng)和終端的端到端系統(tǒng)，其中涉及的主要內(nèi)容有接入網(wǎng)、核心網(wǎng)和承接網(wǎng)等。

2、　　CM-IMS網(wǎng)絡(luò)提供的解決方案，能夠微微固定移動(dòng)用戶以及為互聯(lián)網(wǎng)用戶提供統(tǒng)一業(yè)務(wù)，有效的降低了網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性，并且很大程度上的降低了運(yùn)營商的網(wǎng)絡(luò)運(yùn)行和維護(hù)成本，但它的缺點(diǎn)是一體化之前的各種網(wǎng)絡(luò)安全漏洞隨著網(wǎng)絡(luò)融合隨之進(jìn)入網(wǎng)絡(luò)，這就使得CM-IMS網(wǎng)絡(luò)系統(tǒng)，不僅存在原有的各種網(wǎng)絡(luò)安全漏洞，也可能會(huì)增加一些新的安全問題。
　　網(wǎng)絡(luò)安全問題非常重要，是網(wǎng)絡(luò)系統(tǒng)研究的重要組成內(nèi)容。所以對(duì)CM-IMS的安全研究與分析具有重要的價(jià)值，可

3、以有效降低系統(tǒng)被攻擊被遭受破壞的可能性，保護(hù)客戶的重要隱私，增加通信系統(tǒng)的可靠性等。本文對(duì)此進(jìn)行了詳細(xì)的分析和研究，論文的主要研究?jī)?nèi)容和創(chuàng)新點(diǎn)如下：
　?。?）分析了IMS網(wǎng)絡(luò)安全研究的歷史與現(xiàn)狀，介紹了3GPP IMS網(wǎng)絡(luò)體系結(jié)構(gòu)，其中包括IMS的基本概念、典型業(yè)務(wù)、核心架構(gòu)的主要功能模塊和IMS體系特點(diǎn)以及與傳統(tǒng)軟交換的區(qū)別等。
　　（2）以IMS網(wǎng)絡(luò)安全機(jī)制為重點(diǎn)，著重介紹了本文研究工作的基礎(chǔ)：IMS網(wǎng)絡(luò)安全體系架構(gòu)和

4、 IMS網(wǎng)絡(luò)安全基礎(chǔ)，并重點(diǎn)分析了 IMS網(wǎng)絡(luò)接入安全機(jī)制和IMS網(wǎng)絡(luò)域安全機(jī)制，分析了威脅產(chǎn)生的原因和形式等。
　?。?）對(duì)CM-IMS網(wǎng)絡(luò)進(jìn)行了深入研究，在此基礎(chǔ)上研究了CM-IMS的安全接入方案，分析了用戶注冊(cè)中安全機(jī)制的建立，并引入了對(duì)基于 UTM設(shè)備的接入安全的深入分析。
　?。?）提出了對(duì)UTM設(shè)備的一種改進(jìn)方案，并對(duì)方案進(jìn)行了詳細(xì)的研究和描述，進(jìn)行了進(jìn)一步的論證分析。
　　（5）利用OPNET仿真軟件對(duì)U