【文章內容簡介】 商需要將傳統(tǒng)的服務，如語音呼叫和短信服務（SMS）和數(shù)據(jù)服務，如電子郵件、上網(wǎng)和即時通訊（IM）進行融合。正如電纜提供商正在探索著同時推出視頻服務和電信服務一樣，網(wǎng)絡運營商也在嘗試著提供視頻服務，以保持競爭力。此外，客戶也期待著服務的融合，而IMS正好為網(wǎng)絡運營商提供了一個難得的機遇。IMS具有諸多優(yōu)勢，尤為明顯的有四點：移動管理、服務質量、服務控制和開發(fā)商界接口。移動管理IMS可以在IP基礎設施范圍內的任何地理位置，搜索用戶并建立會話。它有一個組件負責保存用戶數(shù)據(jù)，及用戶（或服務器）之間的搜索與通信。它還有另外一個組件負責協(xié)助建立和管理會話，并轉發(fā)IMS網(wǎng)絡之間的訊息。這兩個組件共同實現(xiàn)了高效的移動管理。服務質量服務質量（QoS）是IP電信系統(tǒng)的一個常見問題。由帶寬不足和其它原因引發(fā)的有損質量的因素，如延遲、波動、數(shù)據(jù)包丟失和回聲等，會使傳輸質量難以接受。IP語音（VoIP）之所以能夠迅速普及，是因為開發(fā)面世的QoS機制能夠控制這些不利因素，以保持一定的質量水平。IMS融入了控制實時移動IP通信質量的特殊機制，可通過控制此處數(shù)據(jù)包網(wǎng)絡和與其互動來確保質量的可接受性。服務控制移動服務提供商網(wǎng)絡非常復雜，因為提供商必須提供各種不同的服務，以高效地滿足廣大客戶的要求。因此提供商必須能夠一目了然地對這些服務進行管理、控制和計費。在優(yōu)化服務交付方面，IMS側重的是提供服務的效率。當客戶訪問移動提供商的IMS網(wǎng)絡時，網(wǎng)絡會提供一份個人資料以供下載。一旦系統(tǒng)擁有了這份資料，就會知道客戶有權使用的服務范圍，就可以決定這些服務的執(zhí)行順序，如果有必要，還可以獲得網(wǎng)絡上提供這些服務的應用服務器資料。借助這一相對簡單的系統(tǒng)，移動運營商就可以控制和管理極大型網(wǎng)絡中極其復雜的服務交付工作。標準接口由于IMS采用的是標準化架構來支持部署增強的IP服務，因此第三方可以獨立為任何IMS部署開發(fā)各種服務。這有利于實現(xiàn)更大范圍的服務集成、互操作性和漫游，也有利于創(chuàng)新者形成強大的網(wǎng)絡以解決服務提供商的各種要求。IMS中的IP尋址與分組域骨干網(wǎng)中使用的(例如IPv4)和電路域中使用的是不同的，所以IPv6和IPv4互通的問題需要解決。缺少IPv6的實踐經(jīng)驗。用于移動臺接入IP多媒體服務的IP尋址范圍必須在IMS尋址域內，這個尋址域是在建立好IP連接時激活的PDP（策略決策點）上下文中安排好的。IP地址可以從服務域而不是歸屬域的GGSN中獲得，從路由的效率來考慮，這是一個優(yōu)點。 隨著通信網(wǎng)絡的發(fā)展與演進，融合是不可避免的主題，固定和移動的融合（FMC）更是迫切要解決的問題。ETSI（歐洲電信標準化協(xié)會）給FMC下的定義是：“固定移動融合是一種能提供與接入技術無關的網(wǎng)絡能力。但這并不意味著一定是物理上的網(wǎng)絡融合，而只關心一個融合的網(wǎng)絡體系結構和相應的標準規(guī)范。這些標準可以用來支持固定業(yè)務、移動業(yè)務以及固定移動混合的業(yè)務。固定移動融合的一個重要特征是，用戶的業(yè)務簽約和享用的業(yè)務，將從不同的接入點和終端上分離開來，以允許用戶從任何固定或移動的終端上，通過任何兼容的接入點訪問完全相同的業(yè)務，包括在漫游時也能獲得相同的業(yè)務?！痹诮oFMC下定義的同時也對固定移動網(wǎng)絡的融合提出了相應的要求。 IMS進一步發(fā)揚了軟交換結構中業(yè)務與控制分離、控制與承載分離的思想，比軟交換進行了更充分的網(wǎng)絡解聚，網(wǎng)絡結構更加清晰合理。網(wǎng)絡各個層次的不斷解聚是電信網(wǎng)絡發(fā)展的總體趨勢。網(wǎng)絡的解聚使得垂直業(yè)務模式被打破，有利于業(yè)務的發(fā)展；另外，不同類型網(wǎng)絡的解聚也為網(wǎng)絡在不同層次上的重新聚合創(chuàng)造了條件。這種重新聚合，就是網(wǎng)絡融合的過程。利用IMS實現(xiàn)對固定接入和移動接入的統(tǒng)一核心控制，主要是IMS具有以下特點。 （1）與接入無關性。雖然3GPPIMS是為移動網(wǎng)絡設計的，TISPANNGN是為固定xDSL寬帶接入設計的，但它們采用的IMS網(wǎng)絡技術卻可以做到與接入無關，因而能確保對FMC的支持。從理論上可以實現(xiàn)不論用戶使用什么設備、在何地接入IMS網(wǎng)絡，都可以使用歸屬地的業(yè)務。 （2）統(tǒng)一的業(yè)務觸發(fā)機制。IMS核心控制部分不實現(xiàn)具體業(yè)務，所有的業(yè)務包括傳統(tǒng)概念上的補充業(yè)務都由業(yè)務應用平臺來實現(xiàn)，IMS核心控制只根據(jù)初始過濾規(guī)則進行業(yè)務觸發(fā)，這樣消除了核心控制相關功能實體和業(yè)務之間的綁定關系，無論固定接入還是移動接入都可以使用IMS中定義的業(yè)務觸發(fā)機制實現(xiàn)統(tǒng)一觸發(fā)。 （3）統(tǒng)一的路由機制。IMS中僅保留了傳統(tǒng)移動網(wǎng)中HLR（歸屬位置寄存器）的概念，而摒棄了VLR（采訪位置寄存器）的概念，和用戶相關的數(shù)據(jù)信息只保存在用戶的歸屬地，這樣不僅用戶的認證需要到歸屬地認證，所有和用戶相關的業(yè)務也必須經(jīng)過用戶的歸屬地。 （4）統(tǒng)一用戶數(shù)據(jù)庫。HSS（歸屬業(yè)務服務器）是一個統(tǒng)一的用戶數(shù)據(jù)庫系統(tǒng)，既可以存儲移動IMS用戶的數(shù)據(jù)，也可以存儲固定IMS用戶的數(shù)據(jù)，數(shù)據(jù)庫本身不再區(qū)分固定用戶和移動用戶。特別是業(yè)務觸發(fā)機制中使用的初始過濾規(guī)則，對IMS中所定義的數(shù)據(jù)庫來講完全是透明數(shù)據(jù)的概念，屏蔽了固定和移動用戶在業(yè)務屬性上的差異。 （5）充分考慮了運營商實際運營的需求，在網(wǎng)絡框架、QoS（服務質量）、安全、計費以及和其他網(wǎng)絡的互通方面都制定了相關規(guī)范。IMS所具有這些特征可以同時為移動用戶和固定用戶所共用，這就為同時支持固定和移動接入提供了技術基礎，使得網(wǎng)絡融合成為可能。目前電信業(yè)務的發(fā)展已經(jīng)到達了個人通信的重要階段，傳統(tǒng)的多媒體業(yè)務結構無法支持移動(個人化的)多媒體通信的需求，3GPP R5/R6采用的SIP體系結構和IP多媒體子系統(tǒng)為滿足下一代的電信業(yè)務需求打下了基礎，結合OSA技術和虛擬駐地環(huán)境技術，電信用戶可以獲得他們急需的新的移動多媒體通信業(yè)務，電信運營商也將在第三代移動通信上找到自己的業(yè)務增長點。　　其實，本質上講，安全的實現(xiàn)就是在IMS和公眾互聯(lián)網(wǎng)之間所設立的一道墻，以防止一切可疑內容的通過。3GPP /3GPP2在IMS安全問題上進行了詳細的定義，包括SIM應用和認證程序。但很遺憾，3GPP /3GPP2并沒有對如何防止拒絕服務對DNS的攻擊作相關定義，這給IMS留下了巨大的安全隱患。3GPP /3GPP2在IMS安全規(guī)范中也提到了“應該”防范虛假地址欺騙，但并沒有說明“如何”進行防范。除了安全缺陷之外，這還形成另一個問題，就是不同IMS網(wǎng)絡或者IMS網(wǎng)絡與互聯(lián)網(wǎng)SIP用戶之間是否能夠協(xié)同工作的問題?！　≡诨ヂ?lián)網(wǎng)上，DNS是黑客們經(jīng)常攻擊的對象。這主要是因為，在互聯(lián)網(wǎng)的世界里存在大量的、相互獨立的DNS服務器，不管你是增加、刪除還是重新配置一臺DNS服務器都是非常簡單的事情，當然也包括惡意攻擊?？梢哉f，在開發(fā)使用DNS技術的同時，我們也為自己鋪設了一個安全陷阱，雖然DNS技術給我們解決了許多問題，而且使用起來也非常簡單。　　在DNS系統(tǒng)中，緩存中毒是非常普遍的現(xiàn)象。以前通常通過限制遞歸式DNS的使用來進行防范，這是不對的，因為這將大大降低整個DNS系統(tǒng)的彈性。另一種防范方式是“以毒攻毒”，即以同樣的虛假地址向將要受到攻擊的DNS服務器“海量”請求，從而將惡意攻擊淹沒。這樣做的后果很明顯，在防范了惡意攻擊的同時也拖垮了目標服務器。　　同互聯(lián)網(wǎng)一樣，IMS通過使用DNS來實現(xiàn)不同語言的URL鏈接和傳統(tǒng)電話號碼與IP地址之間的解析，而且IMS對DNS的依賴相比互聯(lián)網(wǎng)有過之而無不及?！　∪鏘MS安全規(guī)范所描述的那樣，數(shù)據(jù)包在通過PCSCF時需要進行加密，而且這一行為與有沒有惡意攻擊無關。這樣一來，會使PCSCF實體中的防火墻功能大打折扣。（編者注：CSCF——會話服務控制，是IMS的功能實體之一，它包括PCSCF——代理CSCF、ICSCF——查詢CSCF以及SCSCF——服務CSCF等類型，在物理上可以是合一的，也可以分別設置。）而且，為了滿足電信級應用的要求，IMS使用的是私有DNS服務器，還增加了ENUM（電話號碼映射）設備。專家認為，這樣做的危險性其實更大，因為一旦運營商的DNS出現(xiàn)問題，整個網(wǎng)絡的正常工作都將受到影響。　　另外一個相關的問題就是就是IMS網(wǎng)絡與互聯(lián)網(wǎng)SIP用戶的協(xié)同工作問題。IMS利用ENUM功能進行SI