信令网安全问题.pdfVIP

下一代网络中信令网的安全问题 王大健 西安财经学院信息与教育技术中心，西安（710043 ） E-mail：wcwqxj@ 摘 要： 本论文从下一代电信网络融合出发，通过分析各种相关的协议，对电信网络主要 是七号信令网络的安全隐患进行了全面深入的分析。七号信令作为一种被普遍采纳的国际标 准，其信令协议是完全公开的，所以其帧信息格式、内容定义及通信者的身分（节点编码、 用户号码等），很容易被攻击者通过窃听的方法获得。七号信令协议的每一层都存在很多安 全漏洞或脆弱性。根据七号信令协议的结构，MTP3 层是网络层，其中信令网管理功能包含 网络拓扑相关的信息，稍作修改，可以对信令网有巨大的影响。而在协议里，这些消息不需 经过身份认证，所以有远程攻击的漏洞。因此后面会特别重点的分析 MTP3 这层的安全脆 弱性。 关键词：下一代网络；7 号信令；安全；MTP3；ISUP 中图分类号：TN929.1 1. 引言 电信网络是一个国家重要的信息基础设施，也是一个国家信息通信的神经枢纽，在现代 社会中扮演着非常重要的角色。如果电信网络被攻击并陷入了瘫痪状态，其后果将不堪设想。 尤其是在和平建设时期，在军事信息化作战中，电信网络的任何一点漏洞都可能成为对方攻 击的目标，并有可能导致全局失败。另外，许多关键的应用内容都在电信网络中传输，电信 网络的安全需求也是电信网络所承载的重要关键信息所决定的。许多国家机密信息、商业机 密信息和银行金融流通信息都通过“ 自认为”安全的电信网络来传输。 七号信令网是电信网的关键。当电信网络处于绝对封闭的状态时，过去数十年的实践表 明，七号信令系统是相对安全的。这主要体现在：电信网是一个可信的封闭网络，从外部发 起攻击很难甚至不可能，另外一些如搭线窃听，骚扰电话等低端攻击可以被追查到，而且我 国的电信条例第57 条明确规定不得利用电信网进行各种破坏活动。但是，随着下一代网络 NGN 的发展，电信网、互联网和无线网的融合趋势的不断加强，通往电信网的大门已悄然 打开，其安全性日益受到挑战。 早在2001 年，文献[1]明确指出了SS7 网缺乏有效的安全机制，并预测随着与互联网和 无线网络的融合，它的安全脆弱性将越来越明显，可能使恶意攻击者对电信发动大规模的攻 击。但是G.Lorenz 等并没有做出详细的实验来证实其猜测。2002 年, 美国Tulsa 大学信息安 全中心的 T. Moore 等人又在 IEEE 的国际会议上发表了题为《Signaling System 7 (SS7) Network Security 》的论文，再一次指出了电信网与计算机网络互联后可能带来的电信网络 安全威胁，但是，这一次作者仍然仅仅是进行了一些理论分析而已。 本论文从下一代电信网络融合出发，通过分析各种相关的协议，对电信网络主要是七号 信令网络的安全隐患进行了全面深入的分析。 2. 下一代网络体系结构和协议分析 随着技术的演进和市场的发展，传统的电信网络和IP 网络[2]，无线网络正在融合，以 软交换为核心的下一代电信网络NGN 已经到来，它具有以下特点：(1)支持多媒体：话音、 视频、图形、文本(数据) 、动画等。(2) 支持各种接入方式的用户：固定POTS 用户、ISDN - 1 - 用户、移动用户（GSM、CDMA、WCDMA 、GPRS、LMDS 、WLAN ）、ｘDSL 用户、LAN 用户（有线及无线）、HFC 用户、电源线接入用户等。(3) 采用开放的体系架构和标准,下 一代网络强调系统的开放性，采用标准计算机、通信接口／协议，提供开放的ＡＰＩ编程接 口，允许不同厂家的设备、软件融合在同一平台上。(4) 呼叫控制与媒体层和业务层分离， 使得新业务的增加更加灵活，响应更快捷，更能接近