13756

13756

ارائه راهكارهاي امنيتي براي كاربردهاي مبتني بر SIP در بستر ابر

كارشناسي ارشد

كامپيوتر - مهندسي فناوري اطلاعات - شبكه‌هاي كامپيوتري

آبان 1393

آبان 1393

دكتر احمد اكبري - دكتر ناصر مزيني

چكيده: فراهم¬كنندگان سرويس¬هاي ارتباطي براي يكي كردن زيرساخت سرويس خود با شبكه¬هاي همگرا، بر پايه-ي IP و مستقل از شبكه¬ي دسترسي شبكه¬هاي نسل آينده از IMS استفاده مي¬كنند. برپايي يك چارچوب واحد براي تعداد زيادي از كاربران چالش¬هايي را براي اپراتورها به همراه دارد. چالش¬هايي از قبيل مقياس¬پذيري، هزينه و امنيت يك معماري ارتباطي از جمله اصلي¬ترين چالش¬هاي آن مي¬باشند. از طرفي فناوري رايانش ابري مدل جديدي از ارائه¬ي سرويس را به فراهم¬كنندگان سرويس ارائه كرده است. به نظر مي¬رسد اين مدل از ارائه¬ي سرويس، راه حل مناسبي براي فراهم¬كنندگان سرويس¬هاي ارتباطي به منظور رفع چالش¬هاي آنها باشد. در اين پايان¬نامه طرحي براي ارائه¬ي سرويس¬هاي IMS از طريق ابر پيشنهاد شده است و به چگونگي رفع چالش¬هاي ارائه¬ي سرويس IMSدر محيط ابر پرداخته¬ايم. در مرحله اول مساله گسترش سرويس IMS در ابر را از دو ديدگاه سرويس¬دهندهIMS آگاه از ابر و ابر آگاه از سرويس IMS مورد بررسي قرار داده¬ايم. سپس به مساله امنيت پرداخته¬ايم. در هر معماري براي ارائه¬ي سرويس، مساله¬ي امنيت بسيار مهم است. در شبكه¬ي IMS پروتكل SIP پروتكل اصلي سيگنالينگ است. اين پروتكل ضعف¬هايي دارد كه مورد توجه مهاجمان است و در IMS نيز ضعف¬هاي آن رفع نشده است. لذا در ادامهبراي امن كردن IMS در ابر و در مقياس وسيع معماري امنيتي پيشنهاد داده¬ايم و استفاده از روش¬هاي امنيتي موجود را در معماري¬هاي پيشنهادي نيز مورد تحليل قرار خواهيم داد. واژه‌هاي كليدي:رايانش ابري، IMS، SIP، فراهم¬كننده¬ي سرويس، مقياس¬پذيري،امنيت