【資料名稱】：GPRS業(yè)務(wù)安全監(jiān)測的研究和測試

【資料作者】：周潔

【資料日期】：201105

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

隨著網(wǎng)絡(luò)革命時(shí)代的來臨，網(wǎng)絡(luò)安全已經(jīng)成為國家
最關(guān)注的問題之一。工信部于2009 年底和2010 年初，
分別印發(fā)了《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法( 試
行)》[1] 和《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》[2]。后者明確
提出：“通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)建設(shè)和運(yùn)行通信網(wǎng)絡(luò)安
全監(jiān)測系統(tǒng)，對本單位通信網(wǎng)絡(luò)的安全狀況進(jìn)行監(jiān)測”。
而目前國內(nèi)外主流的安全監(jiān)測系統(tǒng)，例如IDS 系統(tǒng)，并
不是專門針對通信網(wǎng)而設(shè)計(jì)的。大部分安全產(chǎn)品廠商的
安全監(jiān)測產(chǎn)品都屬于企業(yè)級產(chǎn)品，因?yàn)椴蛔R別GTP[3] 協(xié)
議和性能不足等原因，很難應(yīng)用在中國移動的GPRS[4]
核心網(wǎng)之中。
1 GPRS 業(yè)務(wù)安全現(xiàn)狀
GTP 協(xié)議在GPRS 階段被引入移動核心網(wǎng)絡(luò)，3G
網(wǎng)絡(luò)中仍然使用。中國移動GPRS/TD-PS 網(wǎng)絡(luò)的SGSN
(Serving GPRS Support Node)、GGSN (Gateway
GPRS Service Node) 設(shè)備之間運(yùn)行GTP 協(xié)議。
1.1 GTP 原理簡介
具有IP 地址的MN(Mobile Node) 發(fā)出IP 數(shù)據(jù)
經(jīng)由BSS(Base Station Subsystem) 傳輸?shù)絊GSN，
SGSN 利用GTP 協(xié)議對該IP 數(shù)據(jù)分組封裝， 傳輸?shù)?br /> GGSN 后由GGSN 解開GTP 封裝，將原始IP 數(shù)據(jù)分組
發(fā)往外部網(wǎng)絡(luò)：收到外部網(wǎng)絡(luò)發(fā)來的數(shù)據(jù)分組后按與此
相反的順序進(jìn)行操作，最終將數(shù)據(jù)傳輸?shù)組N。
GTP 數(shù)據(jù)分組由GTP 頭、擴(kuò)展頭和數(shù)據(jù)組成。
GTP 頭長度可變，最小8byte，分組頭中PN 指明是
否帶有N-PDU 字段，S 指明是否帶有序列號字段，
E 指明是否帶有擴(kuò)展字段， 消息類型號指明GTP 消
息的類型，還有長度字段、擴(kuò)展頭字段、隧道端點(diǎn)標(biāo)
識(TEID)。GTP 頭中擴(kuò)展頭字段為1 時(shí)， 后面跟擴(kuò)
展頭。否則根據(jù)消息類型字段的指示， 開始消息字
段。GTP 消息分為控制面消息(GTP-C) 和用戶面消
息(GTP-U)。GTP 消息類型號為0 ～ 255， 分為路
徑管理消息( 類型號1 ～ 7)、隧道管理消息( 類型號
16 ～ 21、26 ‰30)、位置管理消息( 類型號32 ～ 37)、