網(wǎng)絡(luò)空間安全導(dǎo)論——結(jié)課論文-資料下載頁(yè)
2024-11-16 23:10本頁(yè)面
【正文】 著的效果。五、4G網(wǎng)絡(luò)的安全性分析隨著移動(dòng)終端和移動(dòng)互聯(lián)網(wǎng)的興起，隨著對(duì)現(xiàn)代通信技術(shù)要求演變的不斷適應(yīng)和技術(shù)推動(dòng)性的相應(yīng)提高，在此背景影響下，為適應(yīng)移動(dòng)互聯(lián)網(wǎng)發(fā)展，催生出適合移動(dòng)互聯(lián)網(wǎng)通信快速數(shù)據(jù)傳輸移動(dòng)斷點(diǎn)數(shù)據(jù)傳輸。數(shù)據(jù)通信哥，數(shù)據(jù)通訊保障。無(wú)線，變地址定位等一系列新興網(wǎng)絡(luò)通信技術(shù)要求得興起。在我們現(xiàn)有接觸到的，移動(dòng)互聯(lián)網(wǎng)通訊技術(shù)中。由2G發(fā)展至4G隨著對(duì)技術(shù)要求網(wǎng)絡(luò)傳入速度，網(wǎng)絡(luò)傳輸穩(wěn)定性等各方面因素要求的不斷提高。催生出更快、更準(zhǔn)確、更便捷和功能更強(qiáng)大的。4G網(wǎng)絡(luò)通訊技術(shù)，而隨著技術(shù)復(fù)雜性技術(shù)技能不斷提升。和難度的提高，對(duì)于4G網(wǎng)絡(luò)通信安全技術(shù)防范也提出了更高的要求。對(duì)于網(wǎng)絡(luò)現(xiàn)有的防范技術(shù)，也提出了更嚴(yán)峻的挑戰(zhàn)。安全威脅：EPC核心網(wǎng)中的基本缺陷可引起的漏洞包括，基于Diameter協(xié)議的漏洞允許斷開一個(gè)或多個(gè)訂戶的連接，基于核心網(wǎng)的設(shè)備安全漏洞實(shí)現(xiàn)攔截Internet流量和文本消息，導(dǎo)致操作員設(shè)備故障以及執(zhí)行其他非法操作。要利用4G網(wǎng)絡(luò)中的漏洞，攻擊者不需要難以獲得的工具或相當(dāng)技能。4G核心網(wǎng)組成和協(xié)議：對(duì)于4G網(wǎng)絡(luò)，3GGP為網(wǎng)絡(luò)核心開發(fā)了一種新架構(gòu)，即系統(tǒng)架構(gòu)演進(jìn)（SAE），該架構(gòu)是圍繞演進(jìn)分組核心（EPC）設(shè)計(jì)的。與上一代網(wǎng)絡(luò)相比，EPC的結(jié)構(gòu)更簡(jiǎn)單（圖1），在用戶數(shù)據(jù)和服務(wù)信息的傳輸中增加了帶寬并減少了信號(hào)延遲。上一代的重要組成部分，即電路交換網(wǎng)絡(luò)已完全消失。取而代之的是，將4G網(wǎng)絡(luò)構(gòu)建為全I(xiàn)P網(wǎng)絡(luò)，其中數(shù)據(jù)和語(yǔ)音呼叫在分組環(huán)境中傳輸。但是，并非所有運(yùn)營(yíng)商都已實(shí)現(xiàn)了必要的技術(shù)（例如VoIP的IMS），用于通過(guò)4G進(jìn)行語(yǔ)音傳輸。在這種情況下，撥打電話時(shí)，用戶的連接會(huì)降級(jí)為2G / 3G，但是基于2/3G的網(wǎng)絡(luò)安全威脅更是嚴(yán)重，在后續(xù)的文檔中會(huì)討論，畢竟國(guó)內(nèi)的三大運(yùn)營(yíng)商都在進(jìn)行2/3G的退網(wǎng)，4G還是會(huì)與5G網(wǎng)絡(luò)并存很長(zhǎng)一段時(shí)間。攻擊場(chǎng)景：攻擊者特別感興趣的是用于在EPC組件之間交換信息的特殊接口。這些接口擁有豐富的信令流量，包括服務(wù)和用戶信息。這些接口都沒有內(nèi)置的數(shù)據(jù)加密機(jī)制，因此攻擊者可以進(jìn)行以下攻擊：攔截用戶MSISDN和IMSI；位置發(fā)現(xiàn)；針對(duì)未加密流量的中間人攻擊（攔截對(duì)未加密流量的訪問(wèn)郵件，瀏覽歷史記錄等）；短信攔截；通過(guò)數(shù)據(jù)包攔截竊聽VoLTE呼叫；出于欺詐目的的身份欺騙；對(duì)訂戶的拒絕服務(wù)攻擊導(dǎo)致在傳輸過(guò)程中丟失用戶數(shù)據(jù)，以及VoLTE網(wǎng)絡(luò)上的通話中斷；對(duì)設(shè)備的拒絕服務(wù)攻擊導(dǎo)致網(wǎng)絡(luò)中斷。網(wǎng)絡(luò)破壞者對(duì)網(wǎng)絡(luò)攻擊方式，攻擊手段復(fù)雜多樣，除需要加強(qiáng)技術(shù)手段方面的有力防護(hù)外還需要個(gè)人，以健康、積極、綠色、正義的上網(wǎng)態(tài)度，維護(hù)網(wǎng)絡(luò)空間安全。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1