GPRS业务安全监测的研究和测试

上传者：胡熠
|
上传时间：2015-05-05
|
密次下载

GPRS业务安全监测的研究和测试

2012-07-13######
T
#
E L
#
E C O M
#
E N
#
G I
#
N E
#
E R
#
I N G
##
T E
#
C H
2
N I C
0
S
1
A N
2
D
-
S
0
T A
7
N D
-
A R
1
D I Z
3
A T
#
I O
#
N
###### 2012-07-13########

GPRS业务安全监测的研究和测试
周洁
（中国移动通信集团天津有限公司，天津 300021）
摘要 GPRS业务安全近年来越来越受到重视，在中国移动开展的GPRS业务安全测试中，GTP协议的安全问题已经
出现多次，但目前还缺乏行之有效的监控手段。天津公司创新提出建设GPRS业务安全监测系统，有效监测
到GTP协议层的安全问题。
GPRS；GTP协议；业务安全；攻击监测
关键词
中图分类号 TN929.5 文献标识码 A 文章编号 1008-5599（2011）06-0074-06
随着网络革命时代的来临，网络安全已经成为国家
最关注的问题之一。工信部于 2009 年底和 2010 年初，
分别印发了《基础电信企业信息安全责任管理办法 ( 试
行 )》
[ 1]
和《通信网络安全防护管理办法》
[2]
。后者明确
提出：“通信网络运行单位应当建设和运行通信网络安
全监测系统，对本单位通信网络的安全状况进行监测”。
而目前国内外主流的安全监测系统，例如 IDS 系统，并
不是专门针对通信网而设计的。大部分安全产品厂
商的安全监测产品都属于企业级产品，因为不识别
GTP
[3]
协议和性能不足等原因，很难应用在中国移动的
GPRS
[4]
核心网之中。
1.1 GTP 原理简介
具有 IP 地址的 MN(Mobile Node) 发出 IP 数据
经由 BSS(Base Station Subsystem) 传输到 SGSN，
SGSN 利用 GTP 协议对该 IP 数据分组封装，传输到
GGSN 后由 GGSN 解开 GTP 封装，将原始 IP 数据分组
发往外部网络：收到外部网络发来的数据分组后按与此
相反的顺序进行操作，最终将数据传输到 MN。
GTP 数据分组由 GTP 头、扩展头和数据组成。
GTP 头长度可变，最小 8byte，分组头中 PN 指明是
否带有 N-PDU 字段，S 指明是否带有序列号字段，
E 指明是否带有扩展字段，消息类型号指明 GTP 消
息的类型，还有长度字段、扩展头字段、隧道端点标
识 (TEID)。GTP 头中扩展头字段为 1 时，后面跟扩
展头。否则根据消息类型字段的指示，开始消息字
段。GTP 消息分为控制面消息 (GTP-C) 和用户面消
息 (GTP-U)。GTP 消息类型号为 0 ～ 255，分为路
径管理消息 ( 类型号 1 ～ 7)、隧道管理消息 ( 类型号
16 ～ 21、26 ～ 30)、位置管理消息 ( 类型号 32 ～ 37)、
1 GPRS 业务安全现状
GTP 协议在 GPRS 阶段被引入移动核心网络，3G
网络中仍然使用。中国移动 GPRS/TD-PS 网络的 SGSN
(Serving GPRS Support Node)、GGSN (Gateway
GPRS Service Node) 设备之间运行 GTP 协议。
收稿日期：2011-05-26
2012-07-13########
########2012-07-13########

2012-07-13########

教育资源为主的文档平台

文档分类