【資料名稱】：GPRS業(yè)務安全監(jiān)測的研究和測試

【資料作者】：周潔

【資料日期】：201105

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

隨著網(wǎng)絡革命時代的來臨，網(wǎng)絡安全已經(jīng)成為國家
最關注的問題之一。工信部于2009 年底和2010 年初，
分別印發(fā)了《基礎電信企業(yè)信息安全責任管理辦法( 試
行)》[1] 和《通信網(wǎng)絡安全防護管理辦法》[2]。后者明確
提出：“通信網(wǎng)絡運行單位應當建設和運行通信網(wǎng)絡安
全監(jiān)測系統(tǒng)，對本單位通信網(wǎng)絡的安全狀況進行監(jiān)測”。
而目前國內(nèi)外主流的安全監(jiān)測系統(tǒng)，例如IDS 系統(tǒng)，并
不是專門針對通信網(wǎng)而設計的。大部分安全產(chǎn)品廠商的
安全監(jiān)測產(chǎn)品都屬于企業(yè)級產(chǎn)品，因為不識別GTP[3] 協(xié)
議和性能不足等原因，很難應用在中國移動的GPRS[4]
核心網(wǎng)之中。
1 GPRS 業(yè)務安全現(xiàn)狀
GTP 協(xié)議在GPRS 階段被引入移動核心網(wǎng)絡，3G
網(wǎng)絡中仍然使用。中國移動GPRS/TD-PS 網(wǎng)絡的SGSN
(Serving GPRS Support Node)、GGSN (Gateway
GPRS Service Node) 設備之間運行GTP 協(xié)議。
1.1 GTP 原理簡介
具有IP 地址的MN(Mobile Node) 發(fā)出IP 數(shù)據(jù)
經(jīng)由BSS(Base Station Subsystem) 傳輸?shù)絊GSN，
SGSN 利用GTP 協(xié)議對該IP 數(shù)據(jù)分組封裝， 傳輸?shù)?br /> GGSN 后由GGSN 解開GTP 封裝，將原始IP 數(shù)據(jù)分組
發(fā)往外部網(wǎng)絡：收到外部網(wǎng)絡發(fā)來的數(shù)據(jù)分組后按與此
相反的順序進行操作，最終將數(shù)據(jù)傳輸?shù)組N。
GTP 數(shù)據(jù)分組由GTP 頭、擴展頭和數(shù)據(jù)組成。
GTP 頭長度可變，最小8byte，分組頭中PN 指明是
否帶有N-PDU 字段，S 指明是否帶有序列號字段，
E 指明是否帶有擴展字段， 消息類型號指明GTP 消
息的類型，還有長度字段、擴展頭字段、隧道端點標
識(TEID)。GTP 頭中擴展頭字段為1 時， 后面跟擴
展頭。否則根據(jù)消息類型字段的指示， 開始消息字
段。GTP 消息分為控制面消息(GTP-C) 和用戶面消
息(GTP-U)。GTP 消息類型號為0 ～ 255， 分為路
徑管理消息( 類型號1 ～ 7)、隧道管理消息( 類型號
16 ～ 21、26 ‰30)、位置管理消息( 類型號32 ～ 37)、