
خانم زینب باقر آبادی دانشجوی کارشناسی ارشد جناب آقای دکتر احمد اکبری و دکتر ناصر مزینی روز سه شنبه 4/09/93 ساعت 16:30در اتاق سمینار واقع در طبقه سوم دانشکده کامپیوتر از پروژه کارشناسی ارشد خود تحت عنوان ارائه راهکارهای امنیتی برای کاربردهای مبتنی بر SIP در بستر ابر دفاع خواهد نمود.
چکیده:
هدف از حرکت به سوی نسل بعدی شبکه، یک دسترسی همه جانبه برای سرویسهای چندرسانهای مختلف متشکل از صوت، تصویر و متن در انواع رسانهها و شبکههای مختلف در قالب یک جلسه واحد است. نیاز به وجود پروتکلی مانند SIP [1] از زمانی احساس شد که سرویسدهندگان به فکر ارائه روشی برای ترکیب شبکههای ارتباطی و شبکههای اطلاعاتی مبتنی بر IP افتادند. در حال حاضر پروتکل SIP اصلیترین پروتکل مورد استفاده در شبکههای ارتباطی نسل آینده و بلادرنگ مانند VoIP [2] ، [3] IMS و IPTV [4] میباشد.
فراهمکنندگان سرویسهای ارتباطی برای یکی کردن زیرساخت سرویس خود با شبکههای همگرا، بر پایهی IP و مستقل از شبکهی دسترسی شبکههای نسل آینده [5] از IMS استفاده میکنند. همگرایی شبکههای صوت، داده، ارتباطات سیار و ثابت دستاورد بزرگی در دنیای مخابرات محسوب میشود و فواید زیادی در داشتن یک چارچوب واحد ارتباطی وجود دارد. اما برپایی یک چارچوب واحد برای تعداد زیادی از کاربران چالشهایی را برای اپراتورها به همراه دارد. چالشهایی از قبیل مقیاسپذیری، هزینه و امنیت یک معماری ارتباطی از جمله اصلیترین چالشهای آن میباشند.
از طرفی فناوری رایانش ابری مدل جدیدی از ارائهی سرویس را به فراهمکنندگان سرویس ارائه کرده است. به نظر میرسد این مدل از ارائهی سرویس، راه حل مناسبی برای فراهمکنندگان سرویسهای ارتباطی به منظور رفع چالشهای آنها باشد. در این پایاننامه تلاش شده است طرحی برای ارائهی سرویسهای IMS از طریق ابر پیشنهاد شود و همچنین دربارهی چگونگی رفع این چالشها از طریق فناوری ابر صحبت شده است.
در هر معماری برای ارائهی سرویس، مسالهی امنیت بسیار مهم است. در شبکهی IMS پروتکل SIP پروتکل اصلی سیگنالینگ است. این پروتکل ضعفهایی دارد که مورد توجه مهاجمان است و در IMS نیز ضعفهای آن رفع نشده است. لذا در این پایاننامه قصد داریمبرای امن کردن IMS در ابر و در مقیاس وسیع معماری امنیتی مناسب ارائه کنیم و استفاده از روشهای امنیتی موجود را نیز مورد تحلیل قرار دهیم.
واژههایکلیدی: رایانش ابری، IMS ، SIP ، فراهمکنندهی سرویس، مقیاسپذیری،امنیت
:Abstract
Main goal of moving towards Next Generation Networks is an integrated access to multimedia services like VoIP and IPTV. SIP is accepted as a primary signaling protocol in all of these multimedia services.
IMS service Providers have some challenges in presenting service to large group of users. The main challenges are Low utilization of resources, scalability and elasticity. Cloud Computing is a new Technology that provide a new way of service provisioning for service providers. Cloud computing can solve challenges of providers with virtualization. In this thesis we try to present an architecture for integration of IMS Services and Cloud Computing.
IMS has some security problems with SIP Vulnerabilities against attacks. This attacks reduce QoS which is an important issue in NGN Services. One of the main goals of this document is to present some security methods to reduce the IMS vulnerabilities in cloud computing.
Key words: Cloud Computing, IMS, SIP, Service Provider, Scalability, Security
[1] Session Initiation Protocol
[2] Voice over IP
[3] IP Multimedia Subsystem
[4] Internet Protocol Television
[5] Next Generation Networks (NGN)
ارائهدهنده:
زینب باقر آبادی
مهندسی کامپیوتر - معماری کامپیوتر
استاد راهنما:
دکتر احمد اکبری،ناصر مزینی
استاد داور داخلی : دکتر سید وحید ازهری
استاد داور خارجی : دکتر فرشاد صفایی سمنانی
زمان : سه شنبه4آذر ماه 93
ساعت 16:30
مکان: دانشکده مهندسی کامپیوتر- طبقه سوم- اتاق سمینار
از اساتید بزرگوار، دانشجویان گرامی و دیگر متخصصان و علاقه مندان به موضوع دفاعیه دعوت
می شود با حضور خود موجبات غنای علمی و ارتقای کیفی را فراهم سازند.
دانشکده مهندسی کامپیوتر مدیریت تحصیلات تکمیلی
ظ