IP多媒体子系统(IMS),是建立在IP技术之上提供多媒体业务的通用网络平台,是固定网络和移动网络融合的演进方向。IMS以其业务、控制、承载完全分离的水平架构,集中的用户属性管理,接入方式的无关性,灵活的业务触发机制和开放的API等特性,被各标准化组织认可,成为下一代网络的核心控制层。目前欧洲、北美、亚太等地区的运营商正在加紧部署IMS。IMS开放、融合、基于IP的特点给IMS网络带来了有别于传统电信网的重大安全隐患,加强对IMS网络脆弱性分析和检测技术的研究具有十分重要的意义。本文在综合分析、比较业界通用脆弱性分析模型的基础上,结合IMS网络实际情况,提出了一套IMS网络脆弱性综合分析模型,定义了安全目标,资产、弱点、威胁类别、威胁、位置、后果等属性,对IMS网络脆弱性概念进行了明确定义,对安全目标、网络资产、固有弱点、后果属性进行了深入分析,并提出一套威胁分类法。并对脆弱性综合分析模型进行了E-R建模,建立了脆弱性知识库。同时,本文还对IMS网络脆弱性检测技术进行了研究,设计并开发了基于C／S结构的IMS网络脆弱性检测系统,实现了检测系统与脆弱性知识库的集成,可根据脆弱性检测结果生成详细的脆弱性检测报表,并利用该系统对开源IMS(OpenIMSCore)进行了脆弱性测试。最后本文对如何弥补IMS网络脆弱性提出了一些可行的解决方案,提出了一个新的安全实体ASCF,从信令、媒体、鉴权等层面对如何保障IMS网络安全性进行了详细说明。本文的研究成果可为IMS网络安全评估提供依据,并可为IMS网络的安全部署提供参考,对于提高IMS网络的安全水平具有一定的现实意义。