常国锋 ，焦大军 ，孙 悦

（1.新乡学院 新乡 453003；2.北京邮电大学网络与交换技术国家重点实验室 北京 100876）

1 引言

IMS是3GPP在R5版本标准中提出的支持IP多媒体业务的子系统。它基于SIP的体系，使用SIP呼叫控制机制创建、管理和终结各种类型的多媒体业务。各种类型的客户端通过IMS都可以建立起端到端的IP通信，并可获得所需要的服务质量。在网络融合的发展趋势下，IMS技术为基于IP的移动和固定通信融合提供了基础，并被业界认为是网络演进的一个重要阶段。

在传统的电信网中，由于网络封闭组网的特性，安全问题并不突出，然而当网络融合的趋势逐渐明显，网络IP化、组网开放式的特性逐渐显著时，电信网将迎来原有互联网上各种安全威胁的挑战，IMS的引入将使电信领域进入互联网时代，安全问题将成为电信运营商的头号大敌。

在众多安全问题中，互联网中较为常见的DoS（denial of service）攻击将成为IMS网络中比较主要的安全威胁。DoS往往是针对网络协议中的弱点或者系统存在的漏洞，对系统发起攻击，通过消耗系统有限的不可恢复的资源，使合法用户的服务性能降低或者遭到拒绝。攻击者不正当地采用标准协议或连接方法，向目标发送大量的信息，消耗攻击目标的资源，使攻击目标不能正常地为用户服务。DoS中最典型的是泛洪攻击。互联网中常见的传输层TCP SYN/UDP泛洪攻击在IMS网络中将继续存在，同时应用层基于SIP协议的SIP消息泛洪攻击、错误的SIP消息体攻击也将严重地威胁IMS网络，在消耗系统资源的同时，对IMS网络造成巨大的威胁[1]。……