SEGURIDAD EN REDES IP MULTIMEDIA SUBSYSTEM UTILIZANDO EL AMBIENTE OPENIMSCORE Y LOS PRODUCTOS SIXBELL TMP Y SIGAS

Abstract

El Subsistema Multimedia IP estandar, es una arquitectura de red que se ha desarrollado como parte de la evolucion de las redes celulares que utilizan IP como protocolo de transporte para proporcionar servicios de valor agregado multimedia. Este informe describe como implementar un Subsistema Multimedia IP (IMS) simple, utilizando productos comerciales de la empresa Sixbell Neckotec Soluciones. Para ello, se analiza el rendimiento, los modelos de despliegue, protocolos, interfaces de red y entidades utilizadas en la plataforma IMS. A continuacion, se revisan conceptos genericos informaticos de seguridad de red, problemas de seguridad, las contramedidas y recomendaciones, segun lo dispuesto por el foro Proyecto Asociacion de Tercera Generacion y los estandares IMS. Se analizan diferentes alternativas de proteccion disponibles, haciendo hincapie en sus puntos fuertes y sus debilidades. Con Telecom Media Portal (Funcion de recursos multimedia IMS), Signaling Application Server (Servidor de aplicaciones IMS) y el producto Open IMS se ha creado un modelo de delegacion IMS para luego probarlo en lo relativo a la seguridad y el rendimiento. Para resaltar la importancia de los mecanismos de seguridad se exponen ataques usados comunmente para quebrantar sistemas. Se implementan ataques simples a la red IMS causando brechas en algunos de los modulos del sistema, como en Digest, un protocolo criptograco dise~nado para autenticar usuarios en el Protocolo Inicio de Sesion (SIP) y Protocolo Transferencia Hypertexto (HTTP) basico, que es utilizado en el administrador de acceso de red Smilodon. Contrariamente a lo anterior, se verica la solidez contra estos ataques de otros mecanismos de seguridad, tales como Protocolo Internet Seguro (IPsec) y Seguridad en la Capa Transporte (TLS). Con estos resultados en mente, se realiza un diagnostico de la seguridad de la red IMS para evaluar el nivel de proteccion que proporciona. Finalmente se muestra que es posible implementar mecanismos de proteccion IPsec y TLS en la red IMS Sixbell, realizando con exito la conguracion de IPsec como el protocolo de seguridad principal, utilizando elementos ya disponibles en la plataforma sin incurrir en costes adicionales.