3G面临的安全挑战.docVIP

3G面临的安全挑战 　　 　　【摘要】：3G网络的基础设施和应用中，越来越多地使用了IP技术，IP技术的特点也因此逐渐融入到3G系统中，成为3G建设和管理中不可忽视的要素。本文从3G网络结构和应用的独特性出发，针对数据面、控制面和管理面的不同特点分析了3G系统面临的安全形势；提出了“3G系统安全问题的核心和基础是基于IP技术的网络安全”这一观点；并探讨了将IP安全技术与3G网络特点相结合，构筑安全的3G系统的方式方法。 　　1 3G安全概述 　　1.1通信安全与IP安全 　　网络安全是一个近年来被高度关注的话题。这里的“网络”，很大程度上指的是IP网络，特别是因特网。 　　传统通信网络上承载的主要是语音业务。除应用层面外，语音通信网络与外界的接口很少，具有良好的封闭性。可以说，对传统通信网络最大的安全威胁来自内部；其外部安全威胁主要是盗打、窃听、线路中断等，不会对整个系统构成致命的破坏。 　　IP以其高度灵活性和扩展性成为了新兴的通信网络技术。高度的灵活性和扩展性丰富了IP网络上的应用类型，也成为了IP网络的安全软肋。IP网与传统语音通信网络面临的安全形势的最大不同在于，IP网的主要安全威胁来自外部、来自用户。最初，在以TCP/IP协议栈为基础的因特网上，每个网络节点、每台主机、每个用户是平等的，面对安全威胁时都是“泥菩萨”，存在着一点突破、全网瘫痪的危险。这种状况随着IP网络