ملزومات امنیتی پیاده سازی IMS SIP سرور امن

شبکه IMS توسط ETSI به عنوان هسته شبکه های نسل آینده تعیین شده است. ساختار هسته این شبکه از دید پیام های کنترلی و پروتکل های ارتباطی باعث شده امنیت به عنوان یک قابلیت ضروری برای نیازمندی های آن درآید. پیام های کنترلی این شبکه توسط پروتکل SIP منتقل می شود که یک پروتکل لایه کاربرد است. به دلیل اجباری بودن احراز هویت کاربر در زمان ثبت نام و به دلیل اضافه شدن سرآیند های سیگنالینگ، این شبکه امن تر از شبکه های رایجی نظیر VOIP است، هرچند آسیب پذیری های متفاوتی اضافه شده است که منجر به حملات بر روی سرورها می شود. این پژوهش بررسی بر روی سرورهای اصلی (x-CSCF) این شبکه را مبتنی بر تهدید، آسیب پذیری و تحلیل اثر حمله بر دسترس پذیری و محرمانگی انجام می دهد. این کار با استفاده از یک روش تحلیل آسیب پذیری (TVRA) انجام شده است که مبتنی بر احتمال وقوع حمله و آسیب ناشی از آن است. تهدید به دلیل وجود ضعف ایجاد شده و سبب آسیب می شود. پس از شناخت سرمایه های سامانه، نقاط ضعف ها و آسیب پذیری تجهیزات و کاربردها، شاخص های امنیتی به دست می آید که در تولید و پیاده سازی امن سرورها حایز اهمیت هستند و سبب کاهش هزینه و ارتقای امنیت است. مدل سازی از طریق تعریف و یافتن تابعی با متغیرهای (سرمایه منطقی/ نقطه ضعف/ موقعیت/ تهدید و حمله/ هدف امنیتی نقض شده) انجام شد که ارتباط این متغیرها تمهیدات پیش گیرانه امنیتی را روشن کرد. حملات رایج سرورها براساس مدل سازی گروه بندی و به ترتیب فراوانی وقوع در جدول مرتب شد. نتایج مدل سازی نشان می دهد که مهم ترین روش های سیگنالینگ شامل روش دعوت و ثبت نام هستند که نقش اساسی در رخ دادن حملات سیلاب سازی و نقض دسترسی دارند و رمزنگاری ارتباط سرور P-CSCF (مهم ترین سرور ارتباطی با کاربر) جلوی بسیاری از حملات ناشی از شنود را می گیرد. از بین سرورهای سه گانه SIP، این سرور نقش کلیدی در ارتقای امنیت و کاهش زمان پردازش در ارتباط ها را بر عهده دارد.