IMS是3G系统中核心网的一部分,它由SIP协议提供的会话发起能力建立起端到端的会话,并获得所需要的服务质量。IMS解决了目前软交换技术还无法解决的问题,同时成为固定和移动网络融合演进的基础。IMS为未来的多媒体数据业务提供了一个通用平台,它是向全IP网络演进的重要一步。在传统的电信网中,由于网络的封闭组网特性,安全问题并不突出,然而IMS的引入将使电信领域进入互联网时代,互联网中十分突出的安全问题也将成为电信运营商的头号大敌。这其中,互联网上典型的洪泛攻击将成为IMS中不可忽视的威胁之一,本文将对IMS网络的洪泛攻击问题展开研究。北京邮电大学网络与交换技术国家重点实验室承担了“面向下一代电信网的安全测试评估技术及工具”的国家高技术研究发展计划(863计划)项目的研究。本论文中IMS网络SIP洪泛检测方法的研究与实现是该项目中的重要部分。本文首先阐述了论文的研究背景,接着对IMS结构和IMS的安全机制做了相关介绍,对现有入侵检测技术做相应概述。接下来论文总结和分类了IMS可能面临的多种威胁,分析了各种攻击的原理和危害,以及现有检测方法的特点和不足,为IMS网络中SIP洪泛攻击的检测算法的提出打下基础。基于这样的前提,作者提出了修改累积和算法以检测IMS网络中SIP消息洪泛攻击的思想。针对IMS网络中注册和基本呼叫业务的特点对算法的流程进行修改和完善,使其能正确的检测出SIP消息洪泛攻击。本文最后对项目中威胁采集系统进行了总体设计,对其中SIP消息洪泛攻击检测模块进行了原型设计和编码实现,并在该原型基础上进行仿真实验,验证该算法可用性。