IMS是IP多媒体子系统的简称,它是基于IP的网络,能够提供语音、数据、视频等各种业务,被认为是下一代网络系统的重要演进方向。IMS网络安全态势评估系统主要对IMS网络的资产、脆弱性、威胁三方面进行识别分析,并进行相应的风险赋值与计算。IMS安全测试评估软件主要分为数据采集模块、数据分析模块、数据交互输出模块和通用管理模块。数据采集模块是IMS评估系统的基础,它根据通用管理模块下发的任务采集系统中的资产、脆弱性、威胁等原始数据,并将采集到的数据进行格式统一转换,以元数据的形式输出到数据分析模块,进行下一步处理。本论文主要介绍数据采集模块中脆弱性数据采集功能的设计与实现。系统实现借鉴了网络安全态势评估系统的成熟模型,提出基础Nessus的IMS系统脆弱性数据采集方法以满足脆弱性数据多样性和分布式的要求。论文共分六个章节:第一章,介绍本文背景及研究目标;第二章,介绍IMS和安全评估相关技术;第三章,介绍IMS风险评估系统和脆弱性数据采集的需求分析;第四章,脆弱性数据采集的设计与实现,对主要模块做详细介绍。第五章,进行测试环境和测试用例的介绍。第六章,总结全文。