網(wǎng)絡(luò)空間安全導(dǎo)論——結(jié)課論文-資料下載頁
2025-11-07 23:10本頁面
【正文】 著的效果。五、4G網(wǎng)絡(luò)的安全性分析隨著移動終端和移動互聯(lián)網(wǎng)的興起，隨著對現(xiàn)代通信技術(shù)要求演變的不斷適應(yīng)和技術(shù)推動性的相應(yīng)提高，在此背景影響下，為適應(yīng)移動互聯(lián)網(wǎng)發(fā)展，催生出適合移動互聯(lián)網(wǎng)通信快速數(shù)據(jù)傳輸移動斷點數(shù)據(jù)傳輸。數(shù)據(jù)通信哥，數(shù)據(jù)通訊保障。無線，變地址定位等一系列新興網(wǎng)絡(luò)通信技術(shù)要求得興起。在我們現(xiàn)有接觸到的，移動互聯(lián)網(wǎng)通訊技術(shù)中。由2G發(fā)展至4G隨著對技術(shù)要求網(wǎng)絡(luò)傳入速度，網(wǎng)絡(luò)傳輸穩(wěn)定性等各方面因素要求的不斷提高。催生出更快、更準確、更便捷和功能更強大的。4G網(wǎng)絡(luò)通訊技術(shù)，而隨著技術(shù)復(fù)雜性技術(shù)技能不斷提升。和難度的提高，對于4G網(wǎng)絡(luò)通信安全技術(shù)防范也提出了更高的要求。對于網(wǎng)絡(luò)現(xiàn)有的防范技術(shù)，也提出了更嚴峻的挑戰(zhàn)。安全威脅：EPC核心網(wǎng)中的基本缺陷可引起的漏洞包括，基于Diameter協(xié)議的漏洞允許斷開一個或多個訂戶的連接，基于核心網(wǎng)的設(shè)備安全漏洞實現(xiàn)攔截Internet流量和文本消息，導(dǎo)致操作員設(shè)備故障以及執(zhí)行其他非法操作。要利用4G網(wǎng)絡(luò)中的漏洞，攻擊者不需要難以獲得的工具或相當技能。4G核心網(wǎng)組成和協(xié)議：對于4G網(wǎng)絡(luò)，3GGP為網(wǎng)絡(luò)核心開發(fā)了一種新架構(gòu)，即系統(tǒng)架構(gòu)演進（SAE），該架構(gòu)是圍繞演進分組核心（EPC）設(shè)計的。與上一代網(wǎng)絡(luò)相比，EPC的結(jié)構(gòu)更簡單（圖1），在用戶數(shù)據(jù)和服務(wù)信息的傳輸中增加了帶寬并減少了信號延遲。上一代的重要組成部分，即電路交換網(wǎng)絡(luò)已完全消失。取而代之的是，將4G網(wǎng)絡(luò)構(gòu)建為全IP網(wǎng)絡(luò)，其中數(shù)據(jù)和語音呼叫在分組環(huán)境中傳輸。但是，并非所有運營商都已實現(xiàn)了必要的技術(shù)（例如VoIP的IMS），用于通過4G進行語音傳輸。在這種情況下，撥打電話時，用戶的連接會降級為2G / 3G，但是基于2/3G的網(wǎng)絡(luò)安全威脅更是嚴重，在后續(xù)的文檔中會討論，畢竟國內(nèi)的三大運營商都在進行2/3G的退網(wǎng)，4G還是會與5G網(wǎng)絡(luò)并存很長一段時間。攻擊場景：攻擊者特別感興趣的是用于在EPC組件之間交換信息的特殊接口。這些接口擁有豐富的信令流量，包括服務(wù)和用戶信息。這些接口都沒有內(nèi)置的數(shù)據(jù)加密機制，因此攻擊者可以進行以下攻擊：攔截用戶MSISDN和IMSI；位置發(fā)現(xiàn)；針對未加密流量的中間人攻擊（攔截對未加密流量的訪問郵件，瀏覽歷史記錄等）；短信攔截；通過數(shù)據(jù)包攔截竊聽VoLTE呼叫；出于欺詐目的的身份欺騙；對訂戶的拒絕服務(wù)攻擊導(dǎo)致在傳輸過程中丟失用戶數(shù)據(jù)，以及VoLTE網(wǎng)絡(luò)上的通話中斷；對設(shè)備的拒絕服務(wù)攻擊導(dǎo)致網(wǎng)絡(luò)中斷。網(wǎng)絡(luò)破壞者對網(wǎng)絡(luò)攻擊方式，攻擊手段復(fù)雜多樣，除需要加強技術(shù)手段方面的有力防護外還需要個人，以健康、積極、綠色、正義的上網(wǎng)態(tài)度，維護網(wǎng)絡(luò)空間安全。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1