【正文】 排斥用戶直接使用 IMSI 進行身份識別，即 GSM 式身份識別。 用戶身份保密 用戶身份保密包含三方面的內(nèi)容：一是用戶的永久識別號（ IMSI）在無線鏈路上不被竊聽；二是用戶的所處位置在無線鏈路上不被竊聽；三是入侵者無法從竊聽中推斷出不同的服務(wù)是否發(fā)送給同一用戶。加密的密鑰產(chǎn)生過程是：通過網(wǎng)絡(luò)發(fā)送 — 隨機數(shù)，移動臺與網(wǎng) 絡(luò)同時將該隨機數(shù)用移動臺的鑒權(quán)密鑰進行計算，得到的響應(yīng)為數(shù)據(jù)加密的密鑰，同時儲存起來。 4．加密 系統(tǒng)對用戶數(shù)據(jù)進行加密，以防止竊聽。由于密鑰不能從卡中讀出。這個過程是在移動用戶登記人網(wǎng)和呼叫時 進行的。TMSI 是不斷變化的，并且經(jīng)過加密后由基站傳給用戶。另外，情況異常時也傳送 IMSI。如果連續(xù) 3次輸入 PIN 碼不正確， SIM 卡就被阻塞，此卡只有到電信部門進行重新初始化才能使用。 SIM 卡有 4 種功能以保證系統(tǒng)的安全保密。 SIM 卡中存有用于用戶身份確認(rèn)所需的信息，并能執(zhí)行 — 些與安全保密有關(guān)的信息， SIM 卡還存有與網(wǎng)絡(luò)和用戶有關(guān)的管理數(shù)據(jù)。 數(shù)字移動電話安全保密的性能主 要基于一張用戶識別卡 (SIM 卡 )。一般在信道條件良好的情況下， GSM 的話音質(zhì)量與模擬系統(tǒng)相當(dāng)，但在信號較弱和干擾較大的條件下， GSM 的性能要好得多。這些都是移動教育的搭載基礎(chǔ)。 除了以上的通信協(xié)議外，還有用于無線局域網(wǎng)的 （ IEEE ，用戶端計算機訪問速度最高可達 11Mbps； IEEE 54Mbps）。 (6)要為用戶提供盡可能好的安全保護機制 ,即盡可能使用 3G 安全特性 。 (4)在 2G 和 3G 網(wǎng)絡(luò)實體共存時 ,通過網(wǎng)絡(luò)間的互操作 ,能夠支持所有的用戶漫游和切換的情況 。 管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 4 頁 共 16頁 濟南大學(xué)畢業(yè)設(shè)計（論文）用紙 (2) 3G 網(wǎng)絡(luò)設(shè)備 (包括 HLR 、 VLR 、 USIM 等 )不需具備執(zhí)行 2G 鑒權(quán)的能力 。 3G VLR P SGSN 控制的 2G 接入網(wǎng) 。由于 2G 和 3G 系統(tǒng)用戶安全機制之間的繼承性 ,所以可以通過 2G 和 3G 網(wǎng)絡(luò)實體間的交互來實現(xiàn)不同接入情況下用戶的鑒權(quán)。此時的移動教育在方便性以及服務(wù)質(zhì)量上都將會發(fā)生空前變化，教學(xué)活動將不受時間空間和地域的限制，并將得到高質(zhì)量的保證。 WCDMA 通過有效的利用寬頻帶還可處理真實的動態(tài)圖像。它提供了一個從 GPRS 到第三代移動通信的過渡性方案，充分利用了現(xiàn)有的 GSM 資源，保護了對 GSM 做出的投資，目前已有的大部分設(shè)備都可以繼續(xù)在 EDGE 中使用。 2020 年到 2020 年中， EDGE 技術(shù)提供了 384bps 的速率的數(shù)據(jù)服務(wù)與應(yīng)用。 2020 年， GPRS 技術(shù)嶄露頭角，廣泛出現(xiàn)于 GSM 網(wǎng)絡(luò)中，提供 115kbps 的傳輸速率使真正意義上的互聯(lián)網(wǎng)訪問成為可能。 通過支持 WAP 的 GSM手機，可以實時與 WAP 網(wǎng)站保持連接。 WAP 即無線應(yīng)用協(xié)議，是移動通信設(shè)備實現(xiàn)接入 Inter 的一組通信協(xié)議。 也使入侵檢測技術(shù)在移動通信中有了用武之地，本文將從這一問題入手對入侵檢測技術(shù)在移動通行中的應(yīng) 用進行較為詳細(xì)的分析研究。 入侵檢測技術(shù)是一項新興的技術(shù)，近幾年來因為其強大的功能被廣泛應(yīng)用于各個領(lǐng)域。管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 1 頁 共 16頁 濟南大學(xué)畢業(yè)設(shè)計（論文）用紙 目 錄 摘要 ……………………………………………………………………………… ..2 第一章 當(dāng)代移動通信 .......................................................................................... 3 第一節(jié) 當(dāng)代移動通信協(xié)議 ............................................................................ 3 第二節(jié) 移動通信的 安全技術(shù) ........................................................................ 4 第三節(jié) 移動通信的安全隱患 ........................................................................ 6 第二章 入侵檢測技術(shù) .......................................................................................... 7 第一節(jié) 入侵檢測技術(shù)分析 ............................................................................ 7 第二節(jié) 入侵檢測分類及產(chǎn)品選擇 ................................................................. 9 第三章 入侵檢測在移動通信中的具體應(yīng)用 ..................................................... 12 第一節(jié) 移動通信系統(tǒng)防非法入侵檢測的基本原理 .................................... 12 第二節(jié) 系統(tǒng)結(jié)構(gòu)描述 .................................................................................. 13 第三節(jié) 防入侵檢測過程的描述 ................................................................... 14 第四節(jié) 入侵檢測在數(shù)字蜂窩移動通信系統(tǒng)中的應(yīng)用 ................................ 14 第四章 應(yīng)用前景展望 ........................................................................................ 15 參考文獻 ............................................................................................................. 16 致謝 ..................................................................................................................... 16 管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 2 頁 共 16頁 濟南大學(xué)畢業(yè)設(shè)計（論文）用紙 入侵檢測技術(shù)在移動通信中的應(yīng)用研究 【摘要】 移動通信的安全性一直受著世人的 廣泛關(guān)注，隨著移動通信技術(shù)的不斷發(fā)展，其安全技術(shù)也在不斷的更新。 入侵檢測技術(shù)是為保證計算機系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。 20 世紀(jì)末，移動通信技術(shù)和 Inter 技術(shù)的發(fā)展極大地影響了人們的生活、學(xué)習(xí)和工作方式，二者的結(jié)合是信息產(chǎn)業(yè)發(fā)展的必然之路。 【關(guān)鍵字】 移動通信 安全 入侵檢測 網(wǎng)絡(luò)入侵 管理學(xué)院 信管 2K11 班學(xué)生 楊曉偉 畢業(yè)論文 第 3 頁 共 16頁 濟南大學(xué)畢業(yè)設(shè)計（論文）用紙 第一章 當(dāng)代移動通信 第一節(jié) 當(dāng)代移動通信協(xié)議 20 世紀(jì)末，移動通信技術(shù)和 Inter 技術(shù)的發(fā)展極大地影響了人們的生活、學(xué)習(xí)和工作方式，二者的結(jié)合是信息產(chǎn)業(yè)發(fā)展的必然之路。 WAP實現(xiàn)了移動通信系統(tǒng)和數(shù)據(jù)通信系統(tǒng)的結(jié)合，符合通信領(lǐng)域、移動通信發(fā)展的需求，它使移動用戶可以不受網(wǎng)絡(luò)種類、網(wǎng)絡(luò)結(jié)構(gòu)、運營商的承 載業(yè)務(wù)以及終端設(shè)備的限制，充分利用自己的手機，隨時隨地接入互連網(wǎng)和企業(yè)內(nèi)部網(wǎng)。但是 GSM 網(wǎng)絡(luò)主要用來傳輸質(zhì)量較差的話音信息，數(shù)據(jù)傳輸速率為 ，這樣的傳輸速率只能用來傳輸短信息和文本郵件等對速率要求不高的數(shù)字化信息。 GPRS（通用分組無線業(yè)務(wù)）是在 GSM 的基礎(chǔ)上的一種過渡技術(shù)，可以提供用戶在遠離辦公室和住宅時對 互聯(lián)網(wǎng)的訪問，用戶將始終處于連接和在線的狀態(tài)，而只有在發(fā)出請求時才真正占有無線資源來收發(fā)數(shù)據(jù)，使用費用按照真實的傳輸比特數(shù)來計算，而不是在線的時間，這使人們上網(wǎng)既方便又從容。這種介于二代和三代之間的技術(shù)被稱為 “ 二代半 ” 技術(shù)。 3G 時代（ WCDMA、 CDMA2020 和 TDSCDMA 三大主流無線接口標(biāo)準(zhǔn)）來到后，將帶來最高達 2Mbps 的數(shù)據(jù)傳輸速率，在這樣的條件下，現(xiàn)在計算機中應(yīng)用的任何媒體都能通過無線網(wǎng)絡(luò)輕松的傳遞。 隨著 3G 通信協(xié)議的推出，面向瀏覽器的移動設(shè)備將會很快得到推廣。 由于用戶通過 SIM 卡或 USIM 使用雙模式手機可同時接入到 2G 和 3G 網(wǎng)絡(luò) ,當(dāng)用戶在 2G 和 3G 共存的網(wǎng)絡(luò)中漫游 時 ,網(wǎng)絡(luò)必須為用戶提供必要的安全服務(wù)。 在 2G 和 3G 共存的網(wǎng)絡(luò)中 ,對于用戶來說接入網(wǎng)絡(luò)的結(jié)構(gòu)可能會是 : 3G VLR P SGSN 控 制的 3G 接入網(wǎng) 。2GVLR P SGSN 控制的 2G 接入網(wǎng) 2G 和3G 共存網(wǎng)絡(luò)中 ,用戶如何接入網(wǎng)絡(luò)以及網(wǎng)絡(luò)如何為接入用戶提供安全性 ,其基本原則可歸 納為以下幾條 : (1)雙模式移動臺能同時接入 2G 和 3G 網(wǎng)絡(luò) ,2G 和 3G 用戶分別使用 SIM 卡和 USIM 通過 2G 接入網(wǎng)和 UTRAN 接入 。 (3)在引入 3G 網(wǎng)絡(luò)實體后 ,原有 2G 網(wǎng)絡(luò)實體