下一代網(wǎng)絡(luò)中IMS系統(tǒng)可生存性研究.pdf

1、生存性的概念最早由Bames等人于1993年提出。它與傳統(tǒng)信息安全研究方法不同的是，其關(guān)注的并不僅僅是如何構(gòu)建一個(gè)安全可靠的網(wǎng)絡(luò)環(huán)境，而是要求系統(tǒng)在遭受攻擊和破壞時(shí)還能夠正常提供基本服務(wù)。生存性主要考察3項(xiàng)能力即抵御(Resistance)攻擊、識(shí)別(Recognition)攻擊及其引發(fā)的危害，能在遭受攻擊時(shí)保持基本服務(wù)，并在攻擊后恢復(fù)(Recovery)所有的服務(wù)。網(wǎng)絡(luò)可生存性研究己經(jīng)成為網(wǎng)絡(luò)信息安全研究的新方向。 目前，可生

2、存性的研究集中在網(wǎng)絡(luò)的物理層，很少對(duì)控制層和應(yīng)用層進(jìn)行研究；本文對(duì)下一代網(wǎng)絡(luò)的控制層的可生存性進(jìn)行研究，主要是提出一種分析系統(tǒng)可生存性的方法和框架。本文首先對(duì)網(wǎng)絡(luò)可生存性研究的相關(guān)領(lǐng)域涵蓋了網(wǎng)絡(luò)安全技術(shù)發(fā)展進(jìn)程、定義要素、系統(tǒng)主要特證、度量方法、分析方法、適用領(lǐng)域、研究共識(shí)、發(fā)展趨勢(shì)等，形成了關(guān)于可生存性研究的相對(duì)系統(tǒng)化的理論框架。接著對(duì)IMS體系結(jié)構(gòu)及各個(gè)功能模塊，網(wǎng)絡(luò)接口，信令流程，安全問題等進(jìn)行了全面的研究，形成了關(guān)于IMS系統(tǒng)的