《ims网络中ddos威胁分析模型的研究与实现》由会员分享，可在线阅读，更多相关《ims网络中ddos威胁分析模型的研究与实现（82页珍藏版）》请在金锄头文库上搜索。
1、密级：保密期限： 姥言邻它大肇 硕士研究生学位论文 学号：0 6 5 8 4 4 姓名：挂壶蝰 专 业： 让篡扭科堂皇控本 导师：拯趑壹数援 学院： 圆络撞丕巫究陵 二零一零年一月八日 北京邮电大学硕士研究生毕业论文 独创性声明 独创性( 或创新性) 声明 l I I II I If ir5 I II II I I IJ lI 、t17 5 9 6 8 9 本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文 中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学 或其他教育机构的学位或证书而使用过的
2、材料。与我一同工作的同志对本研究 所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 申 本 f 关于论文使用授权的说明 学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定， 即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校 有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被 查阅和借阅；学校可以公布学位论文的全部或部分内容，可以允许采用影印、 缩印或其它复制手段保存、汇编学位论文。 本人签名： 导师签名： 日期：2 型么垒：兰：么互 日期： h o ) t l f p 一气 - ， 北京邮电大学硕士研究生毕业论文 摘要 I M S 网络中(
3、 D ) D o S 威胁分析模型的研究与实现 摘要 I P 多媒体子系统( I M S ，I PM u l t i m e d i aS u b s y s t e m ) 是由工业组织 3 G P P 于2 0 0 2 年3 月在它的R 5 版本中提出的重要概念。I M S 作为3 G 系统中核心网的重要组成部分，它由S I P 协议提供的会话发起能力建 立起端到端的会话，并获得所需要的服务质量。I M S 为未来的多媒体 数据业务提供了一个通用平台，它是向全I P 网络演进的重要一步。 然而I M S 的引入将使原本封闭的电信网带入互联网时代，互联网中 十分突出的安全问题也将成为电信运营
4、商的头号大敌。这其中，一直 作为互联网上危害最大之一的( D ) D o S 威胁将成为I M S 中不可忽视 的安全问题。 北京邮电大学网络与交换技术国家重点实验室承担了“面向下一 代电信网的安全测试评估技术及工具 的国家高技术研究发展计划 ( 8 6 3 计划) 项目的研究。本论文的研究作为该项目中的重要组成部 分，主要着眼于对( D ) D o S 威胁特征的提取，建立I M S 网络中( D ) D o S 威胁分析模型并用威胁仿真的手段对目标I M S 网络进行测试以发现 其安全隐患，帮助及早制定I M S 网络安全防范机制。 威胁分析模型是对各种拒绝服务威胁行为建立一个完整的认识
5、的前提和基础。本文建立了I M S 网络中的( D ) D o S 威胁分析模型，并 以此模型为理论基础推导总结出I M S 网站中可能面临的( D ) D o S 威 胁。基于对上述理论研究的验证，文章还给出了针对I M S 网络的 ( D ) D o S 威胁仿真系统的设计和该系统在I M SC o r e 环境下进行的仿真 实验结果。利用该系统可以对现有I M S 网络进行( D ) D o S 威胁仿真， 有效的发现I M S 网络存在的安全漏洞，为制定I M S 安全防范机制提 供参考。 关键字：I P 多媒体子系统，拒绝服务，洪泛，S I P ， l ，k 产 北京邮电大学硕士研究
6、生毕业论文 A B S T RA C T 1 碍匝I 己E S E A R C HA N DR E A L I Z A T I o N O F D E N I A LO FS E R v l C ET H R E A TA N A I j y S I SM O D E L A B S T R A C T I PM u l t i m e d i aS u b s y s t e m ( I M S ) i sa i li m p o r t a n tc o n c e p tb r o u g h tu p b y3 G P Pi nM a r c h2 0 0 2 A so n em a
7、i np a r to f c o r en e t w o r ki n3 Gs y s t e m ， i tm a k e sa ne n d t o e n dc o n v e r s a t i o nb a s e do nS e s s i o nI n i t i a lP r o t o c o l ( S I P ) ，a n dg e t st h eQ o Si tr e q u i r e s A sap l a t f o r mt op r o v i d em u l t i m e d i a d a t as e r v i c e I M Si Sa l
8、 li m p o r t a n ts t e pt om a k eC o m m u n i c a t i o n sN e t w o r k b e c o m ea nI Pn e t w o r k I nc o m m o nC o m m u n i c a t i o n sN e t w o r k ，s e c u r i t y p r o b l e m sa r en o tS Om u c hb e c a u s et h en e t w o r ki sn o tc o m p l e t e l yo p e n e d B u tI M Sw i l
9、 lb r i n gt h r e a t st ot o d a y sC o m m u n i c a t i o n sN e t w o r k A so n e o ft h em a i nt h r e a t s i nI n t e r n e t D e n i a lo fS e r v i c ea t t a c kw i l lb ea s i g n i f i c a n tt h r e a ti nI M Sn e t w o r k S t a t eK e yL a b o r a t o r yo fN e t w o r k i n ga n d
10、S w i t c h i n gT e c h n o l o g yo f B e i ji n gU n i v e r s i t yo fP o s t s & T e l e c o m m u n i c a t i o n s ( B U P T ) i sr e s p o n s i b l e f o rt h eS t a t e8 6 3P r o j e c t “S a f e t yE v a l u a t i o nT e c h n o l o g ya n dT o o l sI n N e x tG e n e r a t i o nT e l e c
11、 o m m u n i c a t i o nN e t w o r k A sm a i np a r to ft h i s p r o j e c t ，t h i sp a p e rf o c u s e so n ( D ) D o S f e a t u r ee x t r a c t i o n ，t h r e a ta n a l y s i s m o d e le s t a b l i s h m e n ta n dr e a l i z a t i o no fa ( D ) D o St e s t i n gs y s t e mi nI M S w h
12、i c hc a nh e l pt of i n dt h es e c u r i t yl o o p h o l ea n dw o r ko u taS e c u r i t y D e f e n s eS t r a t e g ye a r l y T h r e a tA n a l y s i sM o d e li St h eb a s i co fd i s c l o s i n gt h e i rc o m p l e t e p i c t u r e A f t e rm a k i n ga ni n d e p t hr e s e a r c ho
13、nI M Sa n dD e n i a lo fS e r v i c e ， t h eT h r e a tM o d e l ( A M ST h r e a tA n a l y s i sM o d e l ) i Si n t r o d u c e d B a s eo n t h eA M ST h r e a tA n a l y s i sM o d e l ，t h i sp a p e rd e d u c e st h ep o s s i b l e ( D ) D o S t h r e a ti nI M S A sat e s ta n dv e i l f
14、 yo ft h eA M ST h r e a dA n a l y s i sM o d e l ， w eh a v er e a l i z e da ( D ) D o ST e s t i n gS y s t e mi nI M Sw h i c hc a nb eu s e dt o I I I 北京邮电大学硕士研究生毕业论文 s i m u l a t et h e ( D ) D o St h r e a ta n df i n dt h ep o t e n t i a lt h r e a t so ft h eI M S N e t w o r k T h i sp
15、a p e ri n t r o d u c e st h ed e s i g no ft h i ss y s t e m a n dg i v e st h e a r c h i t e c t u r e ，c o d ea n ds i m u l a t i o no ff l o o d i n gt h r e a ti nI M SC o r e T h i s s y s t e r nc a nh e l pt oe s t a b l i s haS e c u r i t y & D e f e n s eS t r a t e g yf o rt h eI M S
16、 N e t w o r ka tt h ee a r l i e s tp o s s i b l et i m e M e a n w h i l e ，i tg i v e sar a t i o n a l i t y a n da v a i l a b i l i t yp r o o ft ot h eA M ST h r e a tA n a l y s i sM o d e l K E Y W O R D S ：I M S ，D o S ，F l o o d i n g ，S I E W J 4 , 北京邮电 第一章 1 1 1 2 1 3 第二章 2 1 r - 2 2 第三章 3 1 3 2 3 3 3 4 3 5 3 6 3 7 第四章 4 1 4 2 北京邮电大学硕士研究生毕业论文 目录 4 3 4 4 4 5 第五章 5 1 5 2 5 4 P r e s e n t 业务
