【資料名稱】：針對(duì)GTP協(xié)議的狀態(tài)檢測(cè)防火墻技術(shù)研究

【資料作者】：廖明明, 馬􀀁 進(jìn), 李建華

【資料日期】：201010

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

1􀀁 研究背景
1. 1􀀁 GTP協(xié)議
GTP協(xié)議[ 1] ( GPRS[ 2] Tunne l Protocol GPRS 隧
道協(xié)議)是用于GSN ( GPRS Suppo rtN ode)節(jié)點(diǎn)之間
的接口協(xié)議。GTP協(xié)議由GTP 控制面協(xié)議和GTP
用戶面協(xié)議組成。GTP控制面協(xié)議主要執(zhí)行建立、
修改和刪除GSN 之間隧道功能, 同時(shí)還負(fù)責(zé)GSN
節(jié)點(diǎn)的移動(dòng)性管理、位置管理、路徑管理功能。GTP
用戶協(xié)議則主要負(fù)責(zé)數(shù)據(jù)在隧道中傳輸, 以及傳輸
隧道的部分維護(hù)功能。
1. 2􀀁 對(duì)GTP協(xié)議的攻擊
GTP協(xié)議本身并不具有任何內(nèi)在的安全機(jī)
制[ 1- 2] , 不能保證它所承載數(shù)據(jù)的機(jī)密性、完整性等
安全性質(zhì)。因此, 研究它可能受到的攻擊及可能造
成的危害, 以及如何防御就成為研究人員和運(yùn)營(yíng)商
共同關(guān)注的焦點(diǎn)[ 3] 。
GTP協(xié)議可能受到的攻擊是各種各樣的, 比如
協(xié)議異常攻擊, 資源耗盡型攻擊, 針對(duì)3G 網(wǎng)絡(luò)基礎(chǔ)
設(shè)施攻擊以及其它類型的攻擊[ 4 - 8 ] 。
資源耗盡型攻擊是目前網(wǎng)絡(luò)攻擊的最常見(jiàn)形
式。針對(duì)GTP協(xié)議的資源耗盡型攻擊有以下兩種
方式[ 4] : Create PDP ( Packet Data Pro toco l) Context
F lood; SGSN U pdate PDP Context RequestDOS。其中
C reate PDP Contex t Flood的具體過(guò)程如下:
C reate PDP Contex t Flood. 攻擊者試圖發(fā)起成千
上萬(wàn)的C reate PDP Context Reques,t 企圖耗盡SGSN
或GGSN 得資源。這些設(shè)備會(huì)成為資源耗盡攻擊的
受害者, 拒絕新的PDP Context創(chuàng)建, 因此拒絕來(lái)自
遠(yuǎn)方站點(diǎn)或MS的合法連接, 容易形成DOS攻擊。
1. 3􀀁 C reate PDP Contex tR equest /Response
每個(gè)GSN 對(duì)之間有多個(gè)路徑, 每個(gè)路徑上可以
存在多個(gè)隧道, 每個(gè)隧道(一對(duì)PDP Address和APN
可唯一地確定一個(gè)隧道) 上可以存在一個(gè)或多個(gè)
PDP Context。GTP負(fù)責(zé)PDP Con tex t的建立、使用管
理和釋放[ 1- 2] 。