IMS網絡脆弱性評測系統(tǒng)偵查分析子系統(tǒng)的設計與實現.pdf

1、隨著IMS技術的不斷興起，通信的環(huán)境已經發(fā)生了很大的變化，從簡單的電報電話方式擴充到包括語音、數據和多媒體在內的多元化通信，網絡融合技術應運而生。網絡融合的趨勢打破了原有通信網絡的封閉性。在實現了網絡結構的優(yōu)化，網絡資源充分利用的同時也迫使人們開始考慮原本就存在于通信網絡，但是一直未受重視的安全問題。
　　 IMS在融合了固網、移動網和互聯網之后，成為網絡的最核心部分，一旦出現故障，后果將是災難性的。因而，研究IMS的安全，了解

2、脆弱性利用者如何入侵一個IMS網絡，可以揭示網絡存在的問題，從而促使IMS網絡進一步完善，提高抵御風險的能力。
　　 本文首先給出了IMS脆弱性評測系統(tǒng)的組織結構，以及脆弱性評估的方法與手段，從而介紹了偵查模塊所在的獨特位置。通過對比目前各種網絡偵查技術以及評測系統(tǒng)的功能需求，采用C/S結構模式，設計出一套完整的用戶接口。為了保證偵查模塊的廣泛使用性和可移植性，文中詳細介紹了基于POSIX動態(tài)庫設計的軟件體系結構。由于采用動態(tài)庫

3、形式設計，偵查模塊可以做到軟件升級業(yè)務不中斷（ISSU）的高可靠性需求。隨后本文介紹了動態(tài)庫設計在軟件動態(tài)部署中的靈活應用，通過此技術可支持偵查模塊靈活可擴展的部署模式。本文詳細介紹了偵查模塊內部各個子模塊接口設計與數據庫設計，在接口設計中，為了支持多線程并發(fā)處理，整體采用異步通信機制，有效提升了偵查模塊的業(yè)務處理能力并降低其系統(tǒng)負載。同時本文給出了詳細的測試手段與測試數據，并對其進行分析。實驗結果表明此系統(tǒng)可完整的根據外部策略收集并存