基于层次模型的IP Multimedia Subsystem网络威胁特定风险评估
密码学与安全
2025-01-20 v1
摘要
多年来，IP 多媒体子系统 (IMS) 网络日益关键，因为它们构成了现代通信网络的骨干，使语音、视频和消息等多媒体服务能够通过基于 IP 的基础设施和下一代网络进行集成。然而，这种集成导致了 IMS 网络攻击面的增加，使其更容易受到各种形式的网络威胁和攻击，包括拒绝服务 (DoS) 攻击、基于 SIP 的攻击、未授权访问等。因此，有必要找到一种方法来管理和评估 IMS 网络的安全，但缺乏一种系统化的方法来管理漏洞和威胁的识别。在本文中，我们提出了一种模型和一种针对 IMS 网络威胁的特定风险安全建模和评估方法，以建模和评估 IMS 网络的威胁。该模型将提供一种结构化的方法，用于在层次化模型中表示和分析威胁和攻击情景。该提议模型旨在通过改进漏洞管理、风险评估和对网络威胁的防御评估来提高 IMS 网络的安全水平。我们根据从国家漏洞数据库收集的用于 IMS 网络设备的漏洞数据进行了初步评估。结果表明，我们能够对 IMS 网络进行威胁建模和评估。IMS 网络防御者可以利用该模型在考虑每个漏洞所施加的威胁和风险的前提下，了解其安全姿态。
引用
@article{arxiv.2501.09936,
title = {Threat-Specific Risk Assessment for IP Multimedia Subsystem Networks Based on Hierarchical Models},
author = {Abdullah Ehsan Shaikh and Simon Yusuf Enoch},
journal= {arXiv preprint arXiv:2501.09936},
year = {2025}
}
备注
8 pages paper submitted to the 23rd International Conference on Computer and Information Technology