SIP協(xié)議滲透性測試的研究和測試工具的設(shè)計與實現(xiàn).pdf

1、SIP協(xié)議作為下一代網(wǎng)絡(luò)（NGN）中的核心控制協(xié)議，已經(jīng)成為業(yè)界廣泛討淪的熱點。SIP協(xié)議安全問題成為必須解決的基礎(chǔ)問題，有效應(yīng)對安全威脅的途徑之一是滲透性測試。如何針對SIP協(xié)議進(jìn)行滲透性測試，并且基于此方案設(shè)計并實現(xiàn)測試工具，提高測試效率，保證測試結(jié)果的有效性，成為業(yè)界共同面臨和需要解決的問題。
　　 本文的工作圍繞滲透性測試和SIP協(xié)議測試展開，主要是學(xué)習(xí)滲透性測試的思想，分析SIP協(xié)議安全隱患，并在此基礎(chǔ)之上設(shè)計SIP協(xié)

2、議滲透性測試方案，并對測試工具進(jìn)行設(shè)計與實現(xiàn)。SIP協(xié)議滲透性測試工具用于測試下一代網(wǎng)絡(luò)中使用SIP協(xié)議的設(shè)備是否滿足安全性要求。論文主要包括以下幾方面內(nèi)容：
　　 1）對SIP協(xié)議及其安全問題進(jìn)行了研究，了解其安全漏洞與解析類錯誤，分析了SIP協(xié)議的安全機制，學(xué)習(xí)總結(jié)了滲透性測試?yán)碚摗?br>　　 2）提出了SIP協(xié)議滲透性測試方案。由于針對SIP協(xié)議的滲透性測試方面一直沒有很好的方案和實現(xiàn)機制，因此，在研究了SIP協(xié)議和滲

3、透性測試?yán)碚撝?，研究并提出了SIP協(xié)議滲透性測試方案，此方案具有易于擴展、交互性好、分布式等特點。
　　 3）設(shè)計并實現(xiàn)了對SIP協(xié)議進(jìn)行滲透性測試的測試工具。為了更好的滿足交互性，采用B/S結(jié)構(gòu)模式實現(xiàn)，并且充分利用B/S的特點，工具不但易于擴展，且具有分布式的特性，還將充分利用數(shù)據(jù)庫監(jiān)控測試人員的測試動作，在測試結(jié)束之后詳盡的測試報告便于測試人員更好地分析安全隱患。
　　 4）在仿真網(wǎng)絡(luò)中進(jìn)行了測試工具功能和結(jié)果正