移动通信软交换网络安全机制研究.pdf

移动通信软交换网络安全机制研究
移动通信软交换网络安全机制研究

摘要

随着移动通信的快速增长和 3G 时代的到来,移动通信网络建设也
正由传统交换机所构成的 2G 网络逐步向软交换网络迈进。软交换网络
的 MSC SERVER 和 MGW 之间通信是基于 IP 承载网进行信令交互,通信协
议和媒体信息主要采用 IP 数据包的形式进行传送。
与传统移动通信网络面临的安全威胁相比,3G 网络面临的新的安全
威胁包括 IP 技术本身固有的安全问题以及软交换技术作为一个新的技
术而存在的未知因素。软交换设备的引入使移动通信网络安全的理念有
了很大的改变,也使网络安全显得更加重要、复杂和迫切。目前在国内
由于软交换无论是标准还是设备都处在一个逐渐成熟的过程中,在软交
换网络中涉及的许多问题特别是网络安全问题还有待深入探讨和研究。
本文研究了移动软交换网络组成和使用的网络协议,明确移动软交
换安全问题可分为移动软交换网络设备安全和 IP承载网安全两类问题。
通过确立这两类问题的研究范围,借鉴计算机网络和电信网的成功经
验、***软交换容灾备份建设的策略和 MSC Server、MGW 容灾备份
方案,提出完善软交换网络的安全问题解决方案,并研究系统容灾、单
节点备份、网络级备份和系统恢复等各项安全技术。
IV
移动通信软交换网络安全机制研究
本文提出了移动软交换网络及 IP 承载网络风险评估方法,分析了
移动软交换网络风险值计算的各项因素,并建立业务赋值、威胁分析、
弱点分析、风险值各项因素的分析模型。通过应用移动软交换网络及 IP
承载网络风险评估方法,对上海移动现网软交换网络和 IP 承载网络安
全进行了风险评估,提出存在的风险,并对比安全措施加固后安全系数。
部分改进建议目前已在现网设备上实施,降低了网络风险。同时对于已
入网设备,通过建立软交换网络安全维护体制和应急措施来进一步保障
移动软交换网络日常运行正常。

关键词:软交换,IP 承载网,安全机制,风险值,风险评估










V
移动通信软交换网络安全机制研究
THE RESEARCH OF MUNICATION SOFT
WORK SECURITY MECHANISM



ABSTACT


With the munication rapidly developing and 3G times
coming, the construction of work is
striding from work to soft work. The
communication between MSS and MGW is based on the signaling of
work. Communication protocol and media information are
transmitted with IP data packets.
Different from traditionally munication, 3G
network is facing new security threaten include the inherent
problems of IP technology and unknown factors of soft switching
network, as a new soft switching equipments
changes the conception of security problems of mobile
work. And security work appears more
VI
移动通信软交换网络安全机制研究
important, plex and more imminent. Now the interior
research of standardization and equipment of soft switching is
in the course of maturation. Many problems about soft switching
network, particularly work security problems, need to be
deep discussed and researched.
The article first described the constit