10964

10964

مدل‌سازي ترافيك VOIP به منظور بهبود امنيت IMS

كارشناسي ارشد

كامپيوتر - سخت افزار

آبان ماه 1391

آبان ماه 1391

دكتر احمد اكبري

چكيده IMS (زير سيستم چندرسانه¬اي مبتني بر IP) معماري استاندارد براي شبكه¬هاي نسل آينده است. اين معماري توسط موسسه 3GPP معرفي شده است و به سه قسمت كنترل، چند رسانه-اي و سرويس تقسيم شده است. در لايه كنترل IMS پروتكل¬هاي SIP(پروتكل شروع نشست) و DIAMETER استفاده شده است. در حال حاضر پروتكل¬هاي SIP و DIAMETER اصلي‌ترين پروتكل مورد استفاده در شبكه‌هاي IMS هستند. مزيت اين پروتكل¬ها عبارتند از متني بودن، مبتني بر IP انتهابه¬انتها بودن و استقلال از نوع داده انتقالي است. عيب اين پروتكل¬ها نبود مكانيزم مناسبي براي مواجهه با انواع حملات است. وجود اين چالش سبب خواهد شد كه طيف وسيع كاربران شبكه نسل آينده با افت شديد كيفيت سرويس مواجه شوند. ايده اصلي اين پايان¬نامه بررسي حملات انكار سرويس بر روي اجزاي اصلي معماري IMS است. ما تعدادي مشخصه براي مدل‌سازي رفتار موجوديت¬هاي اصلي IMS معرفي مي¬كنيم و اين مشخصه¬ها در حالت¬هاي ترافيك طبيعي و حملات مطالعه مي¬شوند. براي مطالعه IMS در مقابل حملات شناخته شده، بستر IMS با استفاده از ابزار شناخته شده OpenIMSCore راه¬اندازي شد. ما از ابزارهاي استاندارد مختلفي از جمله SIPp، Seagull و IMSBench براي توليد ترافيك طبيعي و حمله¬ها در بستر آزمايشگاه استفاده شد. همچنين تعدادي مشخصه بر اساس سرآيند پروتكل¬هاي SIP و DIAMETER كه به¬ راحتي قابل محاسبه هستند تعريف شد و مطالعات آماري روي اين پارامترها انجام شد. نتايج شبيه¬سازي كارايي مدل پيشنهادي ما را نشان داد. علاوه بر اين امكان تفكيك ترافيك طبيعي از ترافيك حمله را در IMS نشان داده شد. واژه‌هاي كليدي:IMS، SIP، توليد ترافيك، تحليل ترافيك، حمله عدم پذيرش سروي