Řešení bezpečnosti v IMS
Loading...
Date
Authors
ORCID
Advisor
Referee
Mark
B
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
Abstract
V mé diplomové práci nejprve představuji obecnou architekturu sítě IMS (IP Multimedia Subsystem). Jde zejména o databázi účastníků HSS (Home Subscriber Server) a SLF (Subscription Locator Function), dále pak SIP servery CSCF (Call Session Control Functions), zpracovávající SIP signalizaci, poté aplikační servery AS (Application Server), vykonávající služby atd. Dále se zaměřuji na registraci účastníků v síti IMS s výpisem přenášených zpráv a popis jednotlivých rozhraní, které se v této síti používají. Mezi nejdůležitější zde patří rozhraní Gm, Mw, Cx, Dx a Sh. Následně zde popisuji problematiku bezpečnosti v IMS, která se dělí na zabezpečení přístupu a síťovou bezpečnost. Poté přistupuji k samotné realizaci IMS sítě v open source systému Open IMS Core pod linuxovým operačním systémem. Zde popisuji průběh od samotné instalace tohoto systému, přes konfiguraci všech potřebných prvků sítě, až po samotnou komunikaci účastníku. V této části také provádím analýzu přenášené komunikace, jak při samotné registraci, tak i při následné komunikaci. V závěru jsem vytvořil laboratorní úlohu se zaměřením na tento systém Open IMS Core. Studenti se zde seznámí s architekturou a principem fungování sítí založených na technologii IMS, s jednotlivými prvky, nutnými pro provoz této sítě a jejich základním nastavením. Studenti si dále vyzkouší jednoduchou analýzu zachycené komunikace.
In the first part of my master's thesis the network architecture of IMS (IP Multimedia Subsystem) is presented. The database of subscribers HSS (Home Subscriber Server) and SLF (Subscription Locator Function), as well as a SIP CSCF servers (Call Session Control Functions) process a SIP signalization and an AS application server performing services, etc. I focus on the registration of subscribers in the IMS network with a list of transmitted messages and description of each interface that is used in this network. The most important interfaces, which I described here, are Gm, Mw, Cx, Dx and Sh. Then I focused on security in IMS problems, which are divided into categories of access security and network security. After that is the implementation of IMS network in an open source Open IMS Core System considered under the Linux operating system. Here is the problem description from the actual system installation, through the configuration of all necessary elements of the network to the communication party itself. The communication analysis in the initial registration process and in subsequent communications is described. Finally I created laboratory exercises with a focus on the Open IMS Core System, where students learn about architecture and principle of networks based on IMS technology operation, with individual elements necessary for the operation of the network and their configuration. Students also test simple captured traffic analysis.
In the first part of my master's thesis the network architecture of IMS (IP Multimedia Subsystem) is presented. The database of subscribers HSS (Home Subscriber Server) and SLF (Subscription Locator Function), as well as a SIP CSCF servers (Call Session Control Functions) process a SIP signalization and an AS application server performing services, etc. I focus on the registration of subscribers in the IMS network with a list of transmitted messages and description of each interface that is used in this network. The most important interfaces, which I described here, are Gm, Mw, Cx, Dx and Sh. Then I focused on security in IMS problems, which are divided into categories of access security and network security. After that is the implementation of IMS network in an open source Open IMS Core System considered under the Linux operating system. Here is the problem description from the actual system installation, through the configuration of all necessary elements of the network to the communication party itself. The communication analysis in the initial registration process and in subsequent communications is described. Finally I created laboratory exercises with a focus on the Open IMS Core System, where students learn about architecture and principle of networks based on IMS technology operation, with individual elements necessary for the operation of the network and their configuration. Students also test simple captured traffic analysis.
Description
Citation
PORUBSKÝ, T. Řešení bezpečnosti v IMS [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2009.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Telekomunikační a informační technika
Comittee
doc. Ing. Vladimír Kapoun, CSc. (předseda)
doc. Ing. Václav Zeman, Ph.D. (místopředseda)
Ing. Martin Vondra, Ph.D. (člen)
doc. Mgr. Karel Slavíček, Ph.D. (člen)
Ing. Pavel Šilhavý, Ph.D. (člen)
Ing. Radek Zezula, Ph.D. (člen)
Ing. Ondřej Krajsa, Ph.D. (člen)
Date of acceptance
2009-06-09
Defence
Jaké jsou nevýhody IMS architektury?
Result of defence
práce byla úspěšně obhájena
Document licence
Standardní licenční smlouva - přístup k plnému textu bez omezení