IMS网络中DoS攻击及其防御的研究

摘要

IMS是IP多媒体子系统，它为未来的多媒体业务提供了一个通用的业务平台，是向全IP网络业务演进的重要一步，因此保证IMS的安全至关重要。DoS攻击主要是针对网络协议中的弱点或者是系统中存在的漏洞进行攻击，它是威胁性最大的攻击手段，因此要保证IMS的安全，对IMS网络中DoS攻击及其防御的研究是必不可少的。本文围绕着DoS攻击及其防御的若干关键技术进行研究，主要内容为:1.对IMS网络的网络架构、安全结构以及SIP协议原理进行研究，并对DoS攻击以及IMS网络中DoS攻击的种类进行分析。2.提出了一种基于累积和算法的IMSDoS攻击检测机制，该算法能够检测到在相对稳定的数据序列中开始发生异常的数据点，当IMS系统遭遇到DoS攻击时累积和算法能够快速检测到该变化。3.实现了一个专门针对IMS系统的DoS攻击检测系统，该系统主要包括数据包截取模块、事件生成模块、核心系统模块、用户交互模块、REGISTERDoS检测模块以及INVITEDoS检测模块，这些模块彼此之间相互协作，共同完成DoS攻击检测功能。

目录

声明

摘要

第一章 绪论

1．1 研究背景

1．2 研究现状

1．3 研究目标

1．4 论文组织

第二章 IMS技术介绍

2．1 IMS简介

2．1．1 IMS网络架构

2．1．2 IMS安全结构

2．2 OPENIMS简述

2．3 SIP协议分析

2．3．1 SIP协议概述

2．3．2 SIP协议原理

2．4 小结

第三章 IMS网络中DoS攻击和入侵检测

3．1 DoS攻击以及DoS攻击种类

3．1．1 DoS攻击

3．1．2 DoS攻击种类

3．2 IMS网络DoS攻击

3．2．1 洪泛攻击

3．2．2 消息流攻击

3．2．3 畸形消息攻击

3．3 入侵检测技术

3．3．1 入侵检测原理

3．3．2 入侵检测系统组成

3．3．3 入侵检测系统分类

3．4 小结

第四章 IMS网络DoS攻击防御机制

4．1 IMS网络DoS攻击防御机制的研究

4．1．1 加密和身份认证机制

4．1．2 防火墙

4．2 基于非参数累积和的DoS攻击检测

4．2．1 非参数累积和算法

4．2．2 性能评估

4．3 小结

第五章 IMS入侵检测系统设计

5．1 通用IMS入侵检测系统

5．2 基于IMS系统DoS攻击检测系统设计

5．2．1 模块总体设计

5．2．2 关键数据结构

5．2．3 消息流程图

5．3 实验室环境搭建

5．4 小结

第六章 总结与展望

6．1 工作总结

6．2 进一步工作

致谢

参考文献