文档介绍：北京邮电大学
硕士学位论文
IMS网络脆弱性自动化评估的研究与设计
姓名:林琳
申请学位级别:硕士
专业:机械电子工程
指导教师:樊立民;苏森
20090215
绱嗳跣宰远拦赖难芯坑肷杓摘要绱嗳跣云拦懒煊虻难芯可惺艨瞻住<诖耍疚闹荚诖哟嗳性方面研究评估绲陌踩刺姆椒ā的设计进行说明,之后对其中完成业务逻辑的模块——逻辑功能模块多媒体子系统魑O乱淮绲暮诵模谌獻耐络,很好地融合了传统电信网络技术与互联网技术,使得运营商可以轻松部署新的业务,为用户提供丰富灵活的个性化服务,创造巨大的收益。但是正当绫蝗娼ㄉ璧耐保浒踩洗嬖诘奈侍庖逐步暴露出来。为了准确的认识网络的安全状况,全面找出网络中存在的脆弱性,有必要对缃写嗳跣云拦馈D壳霸诨チM嗳性评估领域的研究虽然有一定的成果,但缺乏系统性和针对性;而首先,论文简单介绍了国内外对网络脆弱性评估的研究现状,并分析了绱嗳跣宰远拦拦ぷ髦写嬖诘奈侍猓佣贡疚慕行研究工作的思路更加清晰。然后,本文针对绲奶氐悖岢隽艘惶锥訧网络脆弱性的自动化评估方法。论文先借鉴ㄓ寐┒雌婪窒低的评估方法,从脆弱性自身的角度,对缰懈鞔嗳跣越械ヌ迤拦溃即对单个脆弱性进行评分。然后论文从攻击者的角度,即从脆弱性被利用的成本、以及被利用后所造成的后果的角度,对网络的脆弱性进行综合评估,提出了一种基于脆弱性利用的“。该方法分别结合了和病⒋嗳跣砸约胺缦辗治,采用了层次分析法訧网络的脆弱性利用的“,并在此单体评估的基础上,利用“基于模型检测器的攻击图自动生成算法怨セ魍贾械摹氨摺苯懈持担佣哉绲拇嗳跣越凶酆掀婪帧最后,本文基于所做的研究工作,设计了绱嗳跣宰远评估构件。本文先对绱嗳跣宰远拦拦辜母鞲龉δ苣?的设计进行比较详细的说明。北京邮电火学硕士研究生毕业论文
关键词:多媒体子系统,脆弱性评估,脆弱性利用,成本,后果北京邮电大学硕士研究生毕业论文摘要
Ⅳ匝疭疭,Ⅱ。籖—...甌,瓾’.’.,眂甤北京邮电大学硕士研究生毕业论文
琕,也琣產籥癳痠;.甀琧琧北京邮电大学硕士研究生毕业论文.
本人签名:型垒二坠同期:一彬●本人签名:价确牝导师签名:.:本学位论文属于保密在一年解密后适用本授权书。非保密论独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处,本人承担一切相关责任。关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笞袷卮斯娑文注释:本学位论文不属于保密范围,适用本授权书。北京邮电火学硕士研究生毕业论文摘要
引言第一章论文背景及意义是一个国家的信息基础设施的重要组成部分和信息通信的神经枢纽,承担着大范围内的公众电信业务,因而其键技术,最终将核心网统一到分组网络,而分组网络的“开放网络拘越迪忠滴瘛⒑艚锌刂坪统性的专家普遍认为:际跻丫晌O乱淮绾诵目刂撇惴⒄沟募际醴较颉时候,有一个问题不容忽视,就是缥蠢吹挠没涸ぜ平ù锏绞冢期部署所引发的安全问题,只有一些粗浅的建议,尚没有系统的研究成果出现。本文旨在从脆弱性方面评估绲陌踩刺訧网络的脆弱性进下一代网络,安全问题成为芯亢筒渴鹬械暮诵奈侍庵弧将采用互联网的许多关原有互联网的诸多安全问题引入到煊颉多媒体子系统,【渴怯贫ㄐ帕煊中最权威的工业组织于年略谒腞姹局刑岢龅闹匾8拍睢K的核心特点是基于分组网络,支持开放的,采用的相互分离,并可屏蔽接入手段的差异。随着曜嫉闹鸩匠墒欤丫谙乱淮缌煊虻玫焦惴航邮埽缧领域的国际标准化组织↖—虯已经开始在幕础上制定下一代网络标准。目前,、猅和等国际标准化组织由于梢郧崴刹渴鹦碌囊滴瘢S没峁┓岣涣榛畹母鲂曰瘢时也可给运营商带来巨大的收益,因此目前世界各地的许多运营商都在加紧时间部署纾谕谕ㄐ攀谐∩嫌孟然但是,在缱魑N蠢赐缛诤系暮诵目刂仆缍诒蝗娼ㄉ璧这就需要绺没峁┮桓霭踩ǘ榷ǖ耐ㄐ呕肪常枰狪网络具有良好的安全性能,需要缱愎唤∽常梢缘钟蟛糠值亩褚夤セ鳌然而,当前国内外对嗳跣约鞍踩ǖ难芯炕勾τ谄鸩浇锥危鱿抻谠随着蠊婺2渴鸬耐媪俳绾斡行网络的安全成为业界亟需解决的难题之一。行单体评估,以及基