[发明专利]一种IP多媒体子系统网络脆弱性分析方法与系统

摘要

本发明公开了一种IMS网络脆弱性分析方法，为IMS网络建立脆弱性分析模型，设置IMS网络的脆弱性扫描插件库；方法包括：解析用户输入的描命令，并发送给核心扫描引擎；核心扫描引擎接收到客户端发来的扫描命令后，根据各扫描引擎节点的能力选择相应的扫描引擎去执行扫描命令，所选择的扫描引擎根据扫描命令选择相应的扫描插件，调用扫描插件对目标主机或者子网进行扫描；并将扫描结果通过核心扫描引擎发送给客户端；客户端解析核心扫描模块返回的消息，确定IMS目标网络中存在的脆弱性，并将扫描得到的脆弱性信息存入系统脆弱性信息数据库，同时生成相应的脆弱性扫描结果报表。本发明公开了一种实现上述方法的系统。本发明技术方案实现简单且实用。

主权项

一种IP多媒体子系统网络脆弱性分析方法，其特征在于，为IP多媒体子系统IMS网络建立脆弱性分析模型，所述脆弱性分析模型包括以下数据结构中的至少一种：安全目标表、资产表、弱点表、威胁类别表、威胁表、后果表、位置表、威胁与弱点表和脆弱性表，其中，所述资产表、弱点表、威胁表、位置表、后果表分别与脆弱性表关联，所述威胁表关联到所述弱点表，所述威胁类别表分别关联到所述后果表及所述安全目标表；设置IMS网络的脆弱性扫描插件库，扫描插件用于按所述脆弱性分析模型中扫描信息生成确定扫描内容；所述方法包括：客户端解析用户输入的描命令，并按照约定的消息格式将所述扫描命令发送给核心扫描引擎；核心扫描引擎接收到客户端发来的扫描命令后，根据各扫描引擎节点的能力选择相应的扫描引擎去执行所述扫描命令，所选择的扫描引擎根据所述扫描命令选择相应的扫描插件，调用扫描插件对目标主机或者子网进行扫描；并将扫描结果通过所述核心扫描引擎发送给客户端；客户端解析核心扫描模块返回的消息，确定IMS目标网络中存在的脆弱性，并将扫描得到的脆弱性信息存入系统脆弱性信息数据库，同时生成相应的脆弱性扫描结果报表。