IMS网络端到端安全机制的研究

IMS（IP多媒体子系统）是3G系统核心网（CN）的一部分,核心特点是采用SIP协议和与接入方式的无关性。文章首先分析了IMS系统中存在的安全问题,并阐述了IMS的接入安全和网络域安全。端到端（或用户到用户）的安全可以被认为是一种更安全的机制,因为只有两个实体可被攻击,可以采用基于口令的跨服务器认证密钥交换协议来实现。     

IMS中的安全技术

IMS安全体系分成接入安全（3GPP TS33．203）和网络安全（3GPP TS33．210）两部分。接入安全包括对用户和网络的鉴权，以及IMS终端与网络之间数据流的保护。网络安全是指网络节点之间数据流的保护处理。IMS对这两部分的安全处理都采用IPSec协议（RFC2401）。     

IMS BAC网络安全应用研究

考虑到IMS网络下,终端将以更丰富的形式存在,其复杂程度将远超于软交换网络下的光网语音业务。在软交换光网语音运行的3年间,接入网一直是影响光网语音质量的重要因素。因此在IMS网络完全投入大规模商用之前,基于软交换光网语音维护的经验,本文给出对于IMS BAC网络中主要影响网元的安全研究和部署想法。     

对IMS网络安全机制及安全性的研究

在移动通信时代,人们对IMS网络安全机制提出较高要求,但是由于前期技术条件限制,其发展和应用存在较多瓶颈,其安全性问题也成为通信界学者和研究人员的热议课题.因此,本文对IMS网络安全性进行详细分析,并且提出了解决IMS网络安全问题的方案,旨在进一步提高IMS网络安全性,为移动通信用户带来全新体验.     

IMS网络安全机制及安全性分析

详细介绍了IMS网络的安全机制，包括IMS接入网与核心网的安全机制，同时介绍了IMS安全规范目前的进展情况，最后对IMS网络安全性进行了分析。     

走向IMS的PS域核心网规划建设方案

在3G牌照正式发放之前，我们仍然需要为新一轮大规模网络建设继续做准备。3G网络和现有2G网络如何互连互通，数据用户如何在3G网络和2G网络之间进行无缝连接，如何使系统网络方便地演进到IMS构架，这些问题都需要大家思考。一个经济有效且易于演进的网络结构，将对运营商顺利开展新一代移动业务，快速抢占发展的制高点，起到相当关键的作用。     

基于IMS的下一代网络

1IMS标准 3GPP是制订WCDMA标准的国际标准化组织,至今推出了R99(又称R3)、R4和R5三个标准版本。这几个版本都存在网络结构方面的变化。R4在核心网电路域引入了软交换,实现了控制与承载分离;R5在分组域增加了IP多媒体子系统(IP Multimedia Subsystem,简称IMS),提出了全IP的网络架构。     

IMS网络的安全运营探讨

通过对广东电信IMS的网络组织、技术特点和质量指标体系进行分析,提出开展IMS网络运营工作的合理思路,探索出适合IMS网络的维护模式,为实现IMS网络的安全运营提供参考。     

IMS网络运维管理新模式分析

IMS是IP多媒体系统,作为一种新型的多媒体服务模式,其可以满足更加多样化、个性化的终端客户需求。IMS网络结构支持移动接入和固定接入,随着接入设备和用户的增多,IMS网络运行中易出现多种问题,因此应积极优化和完善IMS网络运维管理模式,全面提高IMS网络运维管理水平。本文分析了IMS网络,阐述了IMS网络运维管理新模式。     

IMS网络建设思路分析

文章在研究IMS网络架构的基础上，结合当前IMS的技术现状以及发展趋势，介绍了IMS的发展背景与核心技术，并针对电信运营商建设IMS网络的思路，从IMS的引入方式、IMS的网元建设方案、IMS与电路域的互通以及IMS业务平台的建设四个方面进行了探讨和分析。     

网络安全呼唤IMS

“入侵管理(IMS)”概念的提出与相应的产品与服务出现，可以帮助用户建立一个动态的纵深防御体系，把握整体网络安全全局。     

IMS网络安全策略的分析与设计

在分析IMS网络结构特点的基础上,根据IMS网络安全的要求,将其划分为不同的区域,每个区域由具有类似网络安全要求的网元组成,以便于对其进行管理。对每一个特定的区域,提出具体的网络安全应对策略,进而设计和构建一个策略统一的网络安全平台。     

基于SIP的IMS安全分析研究

文中详细分析了SIP协议的常见漏洞和IMS的安全机制,并以此为基础分析研究了在IMS中应用SIP协议的漏洞实施攻击的可行性.从分析结果可以看出,IMS的安全机制能够拒绝除了DOS攻击之外的所有的基于SIP漏洞的攻击.最后对DOS攻击进行了仿真验证.     

IMS与电信网络的融合

分析了电信网络融合产生的原因及内涵，对3GPPIMS做了简单介绍，最后就IMS对电信网络融合的作用做了分析说明。     

IMS与网络融合

首先介绍了NGN、软交换及IMS的概念及有关情况,然后分析了固定网络和移动网络融合（以下简称固定和移动融合）的驱动力以及IMS对于实现固定和移动融合的意义,提出了基于IMS的固定和移动融合的基本策略。     

全业务运营与IMS网络管理

IP多媒体子系统（IMS）已成为当今运营商全业务运营的重要工具之一,但由于其全IP扁平化、网元功能单一、网元种类多的特点,传统的网管理念已经较难适应IMS网络的管理。文章对全业务运营背景下的IMS网管建设理念进行探讨,并提出IMS网管在网元管理层的统一、端到端应用的重要性、增强的电信运营图（eTOM）与信息技术基础设施库（ITIL）的融合起到了重要的作用。     

IMS系统的一体化安全防护框架研究

传统电信系统中非法窃听、业务盗用、计费欺骗等常见业务安全问题在IMS系统中仍然存在,针对目前 IMS 系统在安全防护方面的需求,研究提出了一种具有集成、融合、兼容等特征的 IMS 系统的安全防护框架,以解决标准IMS通信系统通常采用叠加式安全防护手段存在的效率、可用性等问题.并从IMS系统的用户接入安全、业务控制实体安全、端到端用户媒体流的安全等多方面介绍了一体化安全防护框架的实现初步设想,为IMS通信系统的安全防护提供了一种新的技术途径.     

固网接入IMS的解决方案

IMS是3GPP在其R5版本中提出的支持IP多媒体业务的子系统，是一种基于全IP分组传送的与接入无关的网络架构。分析了IMS在固网接入方面的发展演进策略，对TISPAN引入NASS、RACS等子系统用以完成用户认证、保证网络的安全以及实现对固定网络接入环境的承载资源控制进行了阐述。最后以VoIP为例，描述了通过固网接入IMS时对VoIP业务实施接纳控制机制的具体消息流程。     

面向特殊领域的IMS网络架构模型研究

依托公众移动网络的无线接入体系,研究构建面向特殊领域应用的IP多媒体子系统(IMSP Multimedia Subsystem)网络架构,将对特殊领域用户的管理控制集中到内部IMS进行,可以满足特殊单位或部门对通信的特殊要求,实现对内部业务的自管自控,同时保证内部通信的安全保密.在对现有IMS架构进行了分析的基础上,提出面向特殊领域的IMS网络架构模型,并以注册流程和特殊用户之间的语音呼叫流程为例,研究探讨了系统的会话流程.     

IMS目标网组网方案研究

首先介绍了3GPPIMS的网络架构体系,接着阐述了IMS的基础业务流程和网络路由原则,通过对IMS业务流程和路由原则的分析得出IMS组网原则及网元设置原则,最后探讨了IMS目标组网方案。