【資料名稱】：中國(guó)移動(dòng)3G(TD-SCDMA)網(wǎng)絡(luò)安全

【資料作者】：中國(guó)移動(dòng)

【資料日期】：2007

【資料語(yǔ)言】：中文

【資料格式】：DOC

【資料目錄和簡(jiǎn)介】：

目錄
1、目的、結(jié)構(gòu)和適用范圍5
2、參考文件6
3、定義、符號(hào)及縮略語(yǔ)7
3.1定義7
3.2符號(hào)7
3.3縮略語(yǔ)7
4、空口部分9
4.1安全威脅9
4.2安全需求9
4.3安全策略9
4.3.1組網(wǎng)要求9
4.3.2安全防護(hù)技術(shù)10
4.3.3網(wǎng)絡(luò)設(shè)備安全功能要求10
5、核心網(wǎng)11
5.1安全域劃分及域間流向原則11
5.1.1安全域劃分11
5.1.2域間互通原則12
5.2PS域安全13
5.2.1Gn域13
5.2.2Gp域16
5.2.3Gi域18
5.2.4Gom域25
5.2.5計(jì)費(fèi)域27
5.3CS域29
5.3.1信令域29
5.3.2媒體域31
5.3.3Gom域33
5.3.4計(jì)費(fèi)域35
5.4合法監(jiān)聽37
5.5IP地址規(guī)劃安全要求37
5.5.1總體原則37
5.5.2具體分配原則38
6、承載網(wǎng)41
6.13G承載網(wǎng)安全威脅41
6.1.1控制平面安全威脅分析41
6.1.2數(shù)據(jù)平面安全威脅分析42
6.1.3管理平面安全威脅42
6.23G承載網(wǎng)安全需求43
6.2.1控制平面43
6.2.2數(shù)據(jù)平面43
6.2.3管理平面43
6.33G承載網(wǎng)保護(hù)策略44
6.3.1組網(wǎng)44
6.3.2安全防護(hù)技術(shù)45
6.3.3承載網(wǎng)流量監(jiān)控設(shè)施的部署46
7、2.5G與3G互通安全策略49
7.12.5G網(wǎng)絡(luò)改造期間49
7.22.5G網(wǎng)絡(luò)改造完成50
8、安全域內(nèi)部防護(hù)51
8.1安全域內(nèi)部存在的主要弱點(diǎn)51
8.2安全域內(nèi)部面臨的主要威脅52
8.3安全域內(nèi)部防護(hù)原則52
8.3.1安全域組網(wǎng)要求53
8.3.2終端安全管理54
8.3.3帳號(hào)口令集中管理61
8.3.4網(wǎng)絡(luò)防病毒64
8.3.5入侵檢測(cè)65
8.3.6網(wǎng)絡(luò)漏洞掃描65
8.3.7內(nèi)容安全65
8.3.8主機(jī)加固65
9、安全管理66
9.1統(tǒng)一管理策略66
9.2落實(shí)人員66
9.3明確職責(zé)66
9.4統(tǒng)一規(guī)劃、分步實(shí)施67
9.5加強(qiáng)第三方安全管理67
9.6集中安全運(yùn)行管理及支撐手段的建設(shè)68
10、網(wǎng)絡(luò)設(shè)備安全功能要求70
10.1網(wǎng)絡(luò)設(shè)備安全要求70
10.1.1基本安全功能要求70
10.1.2安全維護(hù)和配置要求70
10.2安全設(shè)備技術(shù)要求70
10.3承載網(wǎng)路由器安全要求71
10.3.1安全功能要求71
10.3.2安全配置要求73
10.4安全域中設(shè)備要求細(xì)則74
10.4.1空口安全74
10.4.2PS Gi安全域76
10.4.3PS Gn/Gp安全域80
10.4.4CS安全域88
10.4.5Gom安全域94
10.4.6計(jì)費(fèi)安全域98
11、支撐系統(tǒng)接入安全要求103
11.1安全威脅103
11.2安全需求103
11.3保護(hù)策略103
12、業(yè)務(wù)系統(tǒng)接入的安全要求104
12.1全開放業(yè)務(wù)系統(tǒng)104
12.1.1安全威脅104
12.1.2安全需求104
12.1.3保護(hù)策略104
12.2半封閉業(yè)務(wù)系統(tǒng)105
12.2.1安全威脅105
12.2.2安全需求105
12.2.3保護(hù)策略105
12.3全封閉業(yè)務(wù)系統(tǒng)105
12.3.1安全威脅105
12.3.2安全需求105
12.3.3保護(hù)策略105
13、編制歷史106