IMS是3GPP组织提出的支持IP多媒体业务的子系统,目前被普遍认为是下一代网络的关键和核心。随着IMS网络的大规模部署,其在未来通信系统中的地位和作用毋庸置疑,随之带来的安全问题也必须引起运营商和安全部门的高度重视。IMS网络使用SIP协议作为其会话控制协议,SIP协议全文本化的特性使得构造畸形SIP消息变得容易。使用精心构造的畸形SIP消息对IMS网络进行攻击是一种比较有效的攻击方式,也是IMS网络面对的一种典型的安全威胁。本文致力于研发一款支持攻击效果探测的IMS网络模糊测试工具。该工具使用畸形SIP消息以模拟攻击的方式对IMS网络进行安全测试。不同于一般的网络测试工具,该工具可在攻击测试过程中,不断对攻击测试效果进行远程探测,并根据探测结果结合畸形SIP信令库的情况,使用组合攻击决策控制进行攻击策略的智能动态调整。本文首先调研了 IMS网络和SIP协议的背景知识。然后对系统的需求进行梳理,归纳了系统的功能需求和非功能需求。在此基础上,本文设计了系统的总体架构,并对各功能模块做了详细的设计,对系统中涉及的技术进行了研究,重点研究了 IMS网络攻击效果探测方法和攻击策略动态决策方法以及整体控制方法。然后在Metasploit渗透测试框架下采用Ruby语言对系统予以编程实现。最后,在实验网络环境下对系统进行了测试。测试结果表明本系统能够有效检测出IMS网络的一些安全漏洞,并且与不采用攻击效果探测和攻击策略动态决策相比攻击时间大幅缩短,攻击效率得到了大幅提升。测试效果良好。