IMS(IP多媒体子系统)是下一代融合通信系统的核心部分,实现了控制与承载的分离。IMS终端可以通过不同的方式接入分组域核心网,由IMS的核心部分提供会话和业务的控制。IMS作为一种可以实现网络全IP化的技术,具有简单、灵活、标准开放以及独立于接入网络等优点。但IMS网络也具备IP网络的先天脆弱性,在网络架构、协议实现以及管理等方面都存在潜在的安全问题。该课题以位于福州的一套IMS试验网为研究对象,首先将整个网络分解为四个平面十个安全域,通过对现网组网结构、抓包数据的系统分析,逐一列出安全威胁点和安全需求,并提出相应的安全防护策略,从而构建一个初步的IMS网络安全评估体系。最后,该课题给出一个具体的IMS安全解决方案,重点就VoIP协议和应用程序安全、主机安全、网络和支撑性服务安全等三个层次进行设计,为下阶段针对IMS现网实施网络安全改造提供可靠的理论依据。本人在该课题项目中主要进行了以下方面内容的工作和研究：1、在前期维护软交换设备及IP承载网设备的基础上,对IMS的基本原理、核心技术和业务特点进行深入学习。2、借鉴以往维护软交换设备及IP承载网设备的经验,参与IMS网络安全评估体系的建立,并从技术角度向设备提供厂商及合作方提出需求和建议。3、牵头进行IMS网络威胁等级的合理划分和指定。4、负责跨设备厂商间的协调工作,定期向省公司和集团公司反馈课题进展,保证项目按时完成。5、对课题研究成果进行总结,结合各方面意见,提出下阶段研究计划。