SIP协议作为下一代网络(NGN)中的核心控制协议,已经成为业界广泛讨论的热点。SIP协议安全问题成为必须解决的基础问题,有效应对安全威胁的途径之一是渗透性测试。如何针对SIP协议进行渗透性测试,并且基于此方案设计并实现测试工具,提高测试效率,保证测试结果的有效性,成为业界共同面临和需要解决的问题。本文的工作围绕渗透性测试和SIP协议测试展开,主要是学习渗透性测试的思想,分析SIP协议安全隐患,并在此基础之上设计SIP协议渗透性测试方案,并对测试工具进行设计与实现。SIP协议渗透性测试工具用于测试下一代网络中使用SIP协议的设备是否满足安全性要求。论文主要包括以下几方面内容：1)对SIP协议及其安全问题进行了研究,了解其安全漏洞与解析类错误,分析了SIP协议的安全机制,学习总结了渗透性测试理论。2)提出了SIP协议渗透性测试方案。由于针对SIP协议的渗透性测试方面一直没有很好的方案和实现机制,因此,在研究了SIP协议和渗透性测试理论之后,研究并提出了SIP协议渗透性测试方案,此方案具有易于扩展、交互性好、分布式等特点。3)设计并实现了对SIP协议进行渗透性测试的测试工具。为了更好的满足交互性,采用B／S结构模式实现,并且充分利用B／S的特点,工具不但易于扩展,且具有分布式的特性,还将充分利用数据库监控测试人员的测试动作,在测试结束之后详尽的测试报告便于测试人员更好地分析安全隐患。4)在仿真网络中进行了测试工具功能和结果正确性的验证,测试结果表明所设计的方案是正确的,所实现的测试工具是有效的。