电信运营商移动络安全探讨.docVIP

电信运营商移动网络安全探讨 才虹丽 石宇 (四川通信科研规划设计有限责任公司 基础网络咨询设计分院 成都 610041) 【摘要】 随着电信运营商移动网络大规模的建设，随之而来的网络安全问题显得尤为重要。文中对移动核心网络及IP承载网存在的安全风险做出了分析，并对网络安全建设思路提出了建议。 关键词 移动网络 网络安全 引言 随着电信运营商3G业务的推广，传统固网电信运营商正在热火朝天的进行移动网络的改造和建设，随之而来的网络安全建设也需要同步展开。现在移动网络从承载平台、业务系统到后台的支撑系统都越来越多地转移到了IP承载网络，与的结合也越来越紧密，中存在的安全风险都将对运营商的移动网络形成威胁。如何在网络发展的同时进行安全体系的建设，降低安全风险成为一个急待解决的问题，本文从运营商移动网络现状出发，对移动网络安全建设进行探讨电信运营商移动网络由无线网、核心网、承载网、业务网、支撑网和传输网等网络系统构成。先简单了解一下各个网络系统的基本情况，然后再针对的安全问题进行重点分析，主要包括网、承载网，本文不涉及无线网和传输网的安全问题。核心网由电路域和分组域组成，电路域负责话音业务的承载和控制，主要网元包括移动交换中心、媒体网关、归属位置寄存器/鉴权中心;分组域负责数据业务的承载和控制，主要网元包括分组数据服务节点(PDSN)、AAA、DNS等，PDSN负责管理用户通信状态，转发