IMS核心網網絡安全指標體系研究

張殿勇（中國聯通四平分公司，吉林 四平 136000）

IMS核心網網絡安全指標體系研究

張殿勇
（中國聯通四平分公司，吉林 四平 136000）

摘要：為了滿足IMS核心網網絡工作的需要，健全安全指標體系是必要的，從而進行互聯網類似安全威脅的解決。這就需要針對現階段的IMS網絡安全威脅進行分析，進行IMS安全機網絡體系安全性的控制，滿足現階段IMS核心網工作的要求。

關鍵詞：IMS應用；網絡安全；改進措施；指標體系；控制與承載

在實踐應用中，影響IMS核心網網絡安全的因素是非常多的，我們為了保證系統的安全性，有必要實現互聯網威脅的分析，解決相關安全威脅，這需要引起相關人員的重視，保證核心網網絡安全體系的健全，實現其內部各個環節的協調。

一、關于IMS網絡安全威脅的分析

1IMS就是一種融合通信系統體系，其需要進行SIP的應用，從而進行會話對象的提供，這就離不開IMS方案的應用，進行控制策略及其承載策略的更新。這需要保證IMS終端不同應用策略的更新，實現分組域核心網體系的健全，保證核心業務的控制，提升其應用效益。

IMS技術的應用更有利于進行網絡安全性的提升，并且其具備簡單性、靈活性、標準開放性，能夠進行網絡的有效接入。IMS技術的應用，能夠為多媒體業務數據的開展，提供良好的應用平臺，從而滿足運營商的工作需要，而不是僅僅進行接入技術的應用，其具備良好的集中式架構，是一種具備良好運營效益的商業模式。

2在實際工作中，為了解決通信系統的問題，我們必須防備來自各個方面的安全威脅，針對網絡協議的基本模式及其系統弱點進行分析。在實際過程中，攻擊者的目標大多是網絡的弱點。針對網絡及其系統弱點的利用，從而進行敏感數據的操作，進行網絡服務的濫用。目前來說，影響IMS網絡正常運行的因素是非常多的，比如沒有經過授權或者操縱進行的服務。攻擊者會通過竊聽、偽裝、流量分析等進行敏感信息數據的獲取或者操縱。

這里面也涉及到完整性的威脅，就是攻擊者對系統接口的數據進行修改，進行插入、重放或者刪除等操縱，進行用戶合法權益的侵犯。從而不利于其網絡服務的正常開展。于是就出現人為干擾用戶傳輸、控制數據等的情況，導致合法用戶無法進行服務的使用。或者濫用特權進行未授權服務的應用。所謂的服務否認，就是用戶及其網絡不承認曾經發生過的操作。

二、IMS網絡安全機制方案的優化

1IMS安全體系的應用，更有利于進行安全威脅的預防。這里面涉及到一整套的IMS網絡安全策略的應用，這需要保證IMS安全體系的健全，保證UE網及其網絡應用環節的協調，這涉及到的應用原則是非常多的，其涉及到了接入及其核心網絡的安全機制應用。針對其接入的環節，我們需要做好安全及其身份的認證，從而提升其安全機制效益。這就需要進行IMS安全機制的雙向認證分析，滿足現階段工作的要求，這涉及到安全聯盟的相關英語工作，進行安全保護的提供。

目前來說，2G系統存在的安全缺陷是非常多的，比如核心網缺乏標準化的安全解決方案。3G系統著力于進行核心網的IP業務的保護。IMS在核心網的應用中，進行了網絡域安全概念的引進。網絡域安全是由單個機構所進行管理的網絡，在同一安全領域內進行相同安全級別的應用，并且保證其特定安全服務的享有，其需要進行服務的安全性、數據完整性的保證，從而進行重放攻擊的防止，滿足密碼安全機制的應用需要，實現協議安全機制的應用需要。通過對網絡域內部實體及其網絡域的協調，保證安全性的保護。

2通過對現有IMS安全標準體系的優化，可以保證其解決方案的完善，這涉及到網絡及其客戶的雙向身份認證模式，進行機密性的保護，保證完整性保護方案的應用，進行逐跳安全模式的應用，保證網絡實體的通信單獨保護，滿足運營商的工作要求。

這也涉及到A-IMS技術的操作，為了解決實際工作的問題，必須針對其缺點進行分析，從而滿足IP網絡系統的工作要求，從根本上來說，IP網絡自身存在脆弱性，這就導致IMS網絡應用過程中的麻煩，導致其網絡架構、協議管理等問題的出現。通過對CSCF實體攻擊模式的應用，更有利于滿足現階段的工作需要。IP網絡會頻繁進行拒絕服務的發生，IP網絡具備先天脆弱性，從而不利于網絡技術的優化。CSCF能夠進行管理及其呼叫控制的應用，其面對不同的用戶，存在不同的隱患。

為了解決實際問題，我們也要進行網絡通信協議體系的優化，針對其內部的不安全因素進行分析，針對協議的漏洞、缺陷等進行分析，進行STP協議等的健全，保證UDP承載模式的優化，進行不同數據庫的連接優化，這樣就可以大大降低其泛洪的影響，這就需要進行完整性保護，避免出現攻擊者數據篡改的情況。在實際操作中，攻擊對象可以進行用戶數據的修改，從而不利于網絡用戶的認證。

3為了解決上述的安全問題，我們需要進行網絡關鍵實體技術的優化，比如進行CSCF、物理及其安全管理的安全保護，保證IP多媒體子系統的更新，進行STP用戶合法性的檢驗，保證數據的私密性，保證其整體完整性，保證進行STP應用技術的優化。

A-IMS的主要網元涉及的知識是非常多的，比如承載管理模式、應用管理模式、策略管理模式、安全管理模式等，通過對安全網元體系的健全，做好A-IMS的集成安全及其統一安全管理是必要的，從而保證其整體安全性的增強，保證IMS網絡安全性的提升。

通過對雙向防火墻的應用，利用入侵檢測系統進行網絡及其終端的保護。從網絡運營這個方面上來說，IMS網絡系統安全性的提升，需要做好姿態代理及其移動安全代理等環節，實現智能終端的有效操作，進行姿態代理模式的優化設置，這也需要進行終端操作系統、防火墻情況等的分析。強制終端要求其具備良好的安全等級，目前來說，我們的IMS網絡存在諸多的安全隱患，有必要進行通信網絡系統安全性方案的更新。

結語

在實踐過程中，為了提升IMS網絡的應用安全性，我們需要針對安全操作中心，做好安全管理的工作，實現網絡多級安全管理效益的提升，做好系統的整體控制，提升其集中控制效益，保證安全策略的更新，保證網絡安全的自動性控制，做好安全管理的每一個步驟，進行相關安全策略的應用。

參考文獻

[1]楊海峰.萬兆與你攜手共筑網絡安全[J].通信世界，2003（34）.

[2]石瑛.對網絡安全的思考[J].中國有線電視，2004（15）.

[3]朱德明. 網絡安全信息時代的“守護神”[J].當代通信，2004（22）.

中圖分類號：TN929

文獻標識碼：A