摘 要：IMS多媒体子系统作为新一代核心技术由于SIP协议的易扩展性和IP网络的开放性，极易受到攻击，网络安全问题得到了很高的关注，本文对IMS网络的安全风险进行了分析，并从多个维度对IMS网络安全策略进行了研究。

关键词：IMS；安全；策略

IMS（IP Multimedia Subsystem）IP多媒体子系统是一种与接入方式无关的基于SIP初始会话协议的全IP承载的可提供语音、视频、文本等多媒体业务的通信系统，它可以实现固移业务的融合，被公认为下一代网络的核心技术，得到了大量的应用。

由于SIP协议的易扩展性和IP网络的开放性，以及IMS支持多种方式接入、业务平台开放性的特点，使IMS产品容易受到来自病毒、恶意用户、黑客的安全攻击威胁。随着终端的智能化和多业务的融合，IMS网络安全面临着越来越严峻的威胁和挑战。同时，IMS网络承载于IP网络之上，信令和媒体采用UDP传输协议无连接，不再是传统TDM网络的端到端的固定通路，如何保证用户安全的接入IMS网络，保证IMS网络的可靠性是运营商和设备商共同关注的问题。

一、IMS 网络的安全威胁形式

（一）来自网络的攻击

（1）破坏：通过DoS/DDoS攻击和畸形报文攻击等手段，对IMS网络进行攻击，消耗带宽、处理能力等资源，使IMS提供服务的能力降低或丧失。

（2）篡改：通过会话干扰和会话欺骗等手段，对IMS网络信息（如信令中的用户身份信息、头域等）进行篡改，盗用资源或欺骗网络。

（3）删除：通过植入病毒、木马等恶意软件，窃取、刪除系统文件等手段，恶意删除、窃取IMS网络信息如操作日志、系统文件等。……