【資料名稱】：3G 背景下異構(gòu)互連網(wǎng)絡(luò)的中間人攻擊

【資料作者】：李萬(wàn)雷

【資料日期】：201201

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

通信技術(shù)近些年來(lái)得到了迅猛發(fā)展。在現(xiàn)實(shí)中，運(yùn)營(yíng)
商為了保護(hù)其投資利益和運(yùn)營(yíng)成本，不可能在短期內(nèi)完全
地淘汰2G 網(wǎng)絡(luò)， 因此在3G 建設(shè)中， 不可避免地會(huì)出現(xiàn)
2G/3G 網(wǎng)絡(luò)共存的情況； 另一方面， 雖然無(wú)線局域網(wǎng)
（wireless local area network，WLAN） 能提供的數(shù)據(jù)速率遠(yuǎn)
遠(yuǎn)超過(guò)3G 系統(tǒng)， 但它缺乏3G 所提供的漫游機(jī)制和靈活
的移動(dòng)性支持，因此為了滿足用戶多方面的需求，在較大
范圍內(nèi)實(shí)現(xiàn)較高的接入速率[1]，將3G 和WLAN 進(jìn)行互連
也是網(wǎng)絡(luò)發(fā)展的必然。
不管是2G/3G 之間的互通還是3G-WLAN 的互連都是
一個(gè)非常復(fù)雜的系統(tǒng)工程，而安全問(wèn)題解決的好壞直接關(guān)
系到融合的成功與否。中間人攻擊（man-in-the-middle
attack，MITMA）是一種常見(jiàn)的攻擊方式，就是在目標(biāo)主機(jī)
與另一方主機(jī)（網(wǎng)關(guān)或服務(wù)器）進(jìn)行正常連接的過(guò)程中，惡意的攻擊者攔截、插入、偽造、中斷數(shù)據(jù)包，以達(dá)到截獲對(duì)
方登錄賬戶及密碼，偽造身份，免費(fèi)享受網(wǎng)絡(luò)服務(wù)等目的。
在上述兩種異構(gòu)網(wǎng)絡(luò)環(huán)境下，MITMA 具有更加復(fù)雜的特
性和隱蔽性， 對(duì)異構(gòu)無(wú)線網(wǎng)絡(luò)的融合造成了極大的威脅，
本文介紹了3G 背景下2G/3G、3G-WLAN 兩種異構(gòu)網(wǎng)絡(luò)互
連的中間人攻擊，分析了攻擊的可行性，并討論了相應(yīng)的
防御機(jī)制。