IMS网络CSCF功能实体安全问题研究

admin

为满足移动用户不断提升的多媒体业务需求，3GPP在Ｒ5版本中引入了IP多媒体子系统( IPmultimediasubsystem，IMS)，IMS作为移动通信网一个新的核心网域，专门为用户提供端到端的多媒体业务 IMS网络的架构全IP化通信协议简单开放可扩展以及采用统一开放的业务平台等特点，使其新业务提供能力大大增强，在业界得到广泛认可，全球业务运营商已经把IMS作为固定和移动网络融合的核心控制层，用以实现固定和移动网络的融合，如图1所示.
然而，IMS网络在体现了众多优越性的同时，也带来了许多潜在的安全问题 。文献［3-8］分别从IMS网络的架构SIP协议以及用户敏感信息面临的安全威胁进行了分析，本文将从网络电信设备安全的角度，分析IMS网络中的核心控制功能实体CSCF( call sessioncontrol function，呼叫会话控制功能) 面临的安全威胁，从而为CSCF的安全防护技术研究以及防护系统的设计提供理论基础。


目录：
1 CSCF实体及其在IMS网络中的功能
2 CSCF实体面临的安全问题
2．1 恶意代码的入侵及其安全威胁
2．2 DoS攻击及其安全威胁
2．2．1 ＲEGISTEＲ消息洪泛攻击
2．2．2 INVITE消息洪泛攻击
2．3 畸形SIP消息攻击及其安全威胁
3 小结