【資料名稱】：LTE網(wǎng)絡安全部署研究

【資料作者】：中國聯(lián)合網(wǎng)絡通信有限公司網(wǎng)絡技術研究院

【資料日期】：2014

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

1 引言
隨著移動通信技術的發(fā)展，3GPP標準組織啟動
了面向無線網(wǎng)絡演進計劃的長期演進（Lon g T e r m
Evolution，LTE）以及面向核心網(wǎng)絡演進計劃的系統(tǒng)
框架演進（System Architecture Evolution，SAE）項
目，以滿足高用戶數(shù)據(jù)速率、大系統(tǒng)容量、無縫覆蓋
的網(wǎng)絡演進需求。
L T E 網(wǎng)絡架構變化為移動通信發(fā)展帶來新的契
機。與此同時，扁平的網(wǎng)絡結構、全IP化的網(wǎng)絡等特
征也為LTE網(wǎng)絡帶來一定的安全威脅。
為適應LTE/EPC網(wǎng)絡的引入，解決LTE/EPC網(wǎng)絡
建設和演進中存在的安全問題，本文將從LTE網(wǎng)絡演
進特點及LTE網(wǎng)絡安全威脅分析入手，通過分析LTE網(wǎng)絡面臨的安全威脅，探索并提出LTE網(wǎng)絡安全部署
解決方案。
2 LTE網(wǎng)絡安全威脅分析
LTE/SAE的關鍵特性主要表現(xiàn)為：
（1）網(wǎng)絡架構全面分組化：網(wǎng)絡全IP化，只有分
組域，語音業(yè)務由分組域配合IMS域提供，提升網(wǎng)絡
效率和性能。
（2）網(wǎng)絡架構扁平化：網(wǎng)絡結構趨于簡單，通過
S-GW和P-GW的可選合設達到網(wǎng)絡扁平化的目的，
簡化網(wǎng)絡部署，縮短時延。
（ 3 ） 支持多接入技術： 支持與現(xiàn)有3 G P P 系統(tǒng)
的互通，同時支持非3GPP網(wǎng)絡的接入，支持用戶在
3GPP及非3GPP網(wǎng)絡間的漫游和切換。
（4）高速率：峰值速率可以達到下行100Mbit/s，
上行50Mbit/s。
（5）部署快：由于網(wǎng)絡的簡單化，可以快速部署網(wǎng)絡，以適應業(yè)務不斷豐富化發(fā)展的趨勢。
LTE網(wǎng)絡結構和業(yè)務的特征如圖1所示。
由于LTE網(wǎng)絡架構和業(yè)務特征的變化，使得LTE
網(wǎng)絡面臨特定的安全威脅，主要表現(xiàn)在以下幾個方
面：
（1）扁平的網(wǎng)絡結構
缺少對在回傳網(wǎng)上的數(shù)據(jù)的保護，數(shù)據(jù)存在泄漏
風險；來自終端和eNB的攻擊可直達EPC。
（2）全IP化
無連接及開放的IP網(wǎng)絡使攻擊更容易；IP網(wǎng)絡的
安全問題將被引入LTE網(wǎng)絡。
（3）高帶寬與終端智能化
高帶寬使得攻擊移動終端成為可能，移動終端面
臨成為DDoS的攻擊工具的風險；
終端的智能化及應用的多樣化，使
得信令風暴愈演愈烈，針對SCTP
和GTP的攻擊增多。

3 LTE網(wǎng)絡安全部署方案
針對LTE網(wǎng)絡安全威脅，需要
全面考慮LTE網(wǎng)絡安全問題，設計
LTE網(wǎng)絡安全部署方案。根據(jù)LTE
網(wǎng)絡安全建設需求，構建涵蓋LTE
網(wǎng)絡安全域劃分、EPC網(wǎng)絡安全部
署、IP承載網(wǎng)安全部署、LTE網(wǎng)絡
邊界安全部署的整體網(wǎng)絡安全部署
方案，如圖2所示。
3.1 LTE網(wǎng)絡安全域
通過劃分安全域， 能夠在一
定程度上隔離/ 減輕各安全域之間
安全威脅的擴散或相互影響，從而
提高全網(wǎng)的安全性、可靠性和可控
性。
安全域劃分的原則為， 劃分
在同一安全域內(nèi)的網(wǎng)絡設備需要
具有相同的安全保護需求、安全
保護等級、安全訪問控制策略、
邊界控制策略， 各網(wǎng)絡設備之間能相互信任。
據(jù)此，可將LTE網(wǎng)絡劃分為6個安全域：
（ 1 ） E - U T R A N 安全域， 包括e N B 、P T N 、
CE、SEG。
（ 2） 核心網(wǎng)安全域， 包括M M E 、S - G W 、
P-GW、BG、CE、DNS。
（3 ）計費安全域，包括CG、計費服務器。
（ 4 ） 用戶信息安全域， 包括H S S 、B O S S 前置
機。
（5）互聯(lián)網(wǎng)安全域，包括互聯(lián)網(wǎng)接入路由器。
（ 6）OMC安全域，包括LTE網(wǎng)管服務器、工作
終端、安全管理設備、防火墻以及組成本域網(wǎng)絡的數(shù)
據(jù)通信設備等。

。。。。。。。。

[ 本帖最后由 chunjie.easy 于 2015-5-26 22:58 編輯 ]