通信網(wǎng)元維護(hù)接口的安全研究及應(yīng)用.pdf

1、移動通信行業(yè)發(fā)展初期,運營商網(wǎng)絡(luò)規(guī)模較小、設(shè)備較為集中、設(shè)備廠家較為單一,日常維護(hù)工作量小,由維護(hù)人員在機房,通過直連終端即可完成。隨著移動通信市場的發(fā)展,運行商設(shè)備逐漸增多、地理位置增多,各設(shè)備廠家研發(fā)了自己的維護(hù)管理平臺對分布在不同機房的設(shè)備進(jìn)行遠(yuǎn)程管理和維護(hù)。隨著人們對移動通信需求的進(jìn)一步增加,運營商網(wǎng)絡(luò)規(guī)模呈現(xiàn)了膨脹式的增長,設(shè)備數(shù)量和種類擴(kuò)大了數(shù)十倍,同時隨著GSM移動通信網(wǎng)體系架構(gòu)的演變,核心網(wǎng)絡(luò)設(shè)備逐漸由電路交換向IP交換

2、演進(jìn)。大量基于TCP/IP協(xié)議的交換設(shè)備操作系統(tǒng)采用Windows,網(wǎng)絡(luò)傳輸協(xié)議采用TCP/IP協(xié)議。由于Windows平臺的自身缺陷以及TCP/IP協(xié)議本身的脆弱性,很容易導(dǎo)致GSM移動通信網(wǎng)網(wǎng)元設(shè)備(Network Element,構(gòu)成通信網(wǎng)絡(luò)的單元,通常指MSC、BSC、HLR等日常維護(hù)中需要進(jìn)行操作控制的設(shè)備)受到人為或非人為的攻擊,造成系統(tǒng)癱瘓,業(yè)務(wù)中斷。本文結(jié)合國內(nèi)某大型移動運營商的實際情況,分析了傳統(tǒng)GSM通信網(wǎng)絡(luò)和3G(

3、第三代移動通信)網(wǎng)絡(luò)的結(jié)構(gòu)和網(wǎng)絡(luò)維護(hù)模式,總結(jié)出通信網(wǎng)元維護(hù)接口現(xiàn)階段的特點,列出了非授權(quán)訪問、權(quán)力濫用、篡改和抵賴、網(wǎng)絡(luò)服務(wù)安全缺陷、病毒攻擊等現(xiàn)行維護(hù)模式與系統(tǒng)中存在的潛在風(fēng)險,通過對通信網(wǎng)元維護(hù)接口的安全問題進(jìn)行研究,設(shè)計和實現(xiàn)了一套安全接入系統(tǒng)將各廠家的維護(hù)平臺接口進(jìn)行整合,確保用戶身份的合法性,對用戶所有操作進(jìn)行記錄和審核,提供遠(yuǎn)程維護(hù)接口,監(jiān)控維護(hù)網(wǎng)絡(luò)中的異常行為,確保通信網(wǎng)元設(shè)備的安全運行和日常維護(hù)的順利進(jìn)行。該系統(tǒng)及建設(shè)