IMS网络以其业务、控制、承载完全分离的水平架构,集中的用户属性管理,接入方式的无关性,灵活的业务触发机制和开放的API等特性,被各标准化组织认可,成为下一代网络的核心控制层。目前IMS网络正在被运营商大范围部署,它的安全问题日益受到业界重视。本文首先从IMS网络的安全机制着手,研究IMS网络的发展过程,分析IMS网络的业务流程,总结IMS网络面临的安全问题。然后综合分析IMS网络脆弱性利用行为特点和当前脆弱性利用工具的特点,从功能、可扩展性等方面总结IMS网络脆弱性利用系统必须具备的六大特点。最后,在研究当前脆弱性利用工具架构优点的基础上,结合IMS网络脆弱性利用系统的功能和扩展性需求,提出一种IMS网络脆弱性利用系统的设计方法并将系统实现。该系统不但继承漏洞扫描工具Nessus的设计优点,而且在检查IMS网络脆弱性的功能上有更大优势。该系统具备获取敏感信息的能力。各脆弱性利用方式能和敏感信息相结合,有效检查IMS网络存在的脆弱性,并将脆弱性利用的结果以图形化方式显示。该系统支持用户改变脆弱性利用方式的状态,改变侦查敏感信息的策略。同时,该系统三层客户机/服务器的特点使系统具备良好的可扩展性。最后,该系统并行分布式的特点使系统能有效进行洪泛检查。系统对实验IMS网络(OpenIMSCore)的脆弱性测试的结果表明系统能快速加载新的脆弱性利用方法,能够达到检查脆弱性的目的,并具备良好的性能和扩展性。