LTE 规模部署中潜在的网络安全风险分析 - 信息通信学术期刊网.PDF

运运 营营技技术术广广 角角 运营技术广角 LTE 规模部署 中潜在 的网络安全风险分析 刘 国荣 ，刘 东鑫 ，沈 军 ，金 华敏 （ 中国电信 股份 有 限公 司广 州研 究 院 广 州 510630 ） 摘 要 ：近 年 来 ，LTE 成 为全 球 通 信 行 业 的发 展 热 点 。 针 对 LTE／SAE 的安 全 特 性 ，对 LTE 规 模 部 署 过 程 中面 临 的如 控 制 平 面 拥 塞 、异 常 流 量 攻 击 、 网络 融 合 等 各 层 面 的安 全 风 险 进 行 深 入 分 析 ，并 提 出相 应 的安 全 防 护 建 议 。 这 些 安 全 防护 建 议 包 括 安 全 域 划 分 、信 令 保 护 、异 常 流 量 防护 等 措 施 ，以期 对 我 国 LTE 规 模 部 署 的安 全 保 障提 供 必 要 的参 考 。 关 键 词 ：LTE ；网络 安 全 ；安 全 管 理 ；信 令 管 理 doi： 10.11959／j .issn.1000-080 1.20 15269 Analysis on Potential Network Security Risk of LTE Scalable Deployment Liu Guorong， Liu Dongxin， Shen Jun， Jin Huamin （Guangzhou Research Institute of China Telecom Co.， Ltd.， Guangzhou 510630， China） Abstract： In recent years， the deployment of LTE network has become a hot spot. Based on the introduction of the security design of LTE／SAE， a deep analysis of security risk was made including control plane ’s congestion， abnormal traffic attack， network convergence which might be brought during the LTE deployment. After that， some solutions were proposed like division of security domain， signaling protection and abnormal traffic protection to provide a security reference for the LTE deployment in China. Key words： LTE， network security， security management， signaling management 源 造 成 损 失 。 1 LTE／SAE 安全概述 针 对 LTE／SAE 网络 的 主 要 安 全 威 胁 ，3GPP 在 标 准 设 随着 移 动 网络 IP 化 、终 端 智 能 化 及 业 务 开 放 化 、多 样 计 之 初 即制 定 了基 础 的安 全 防护 机 制 ，并 针 对 2G／3G 网络 化 趋 势 的发 展 ， 移 动 通 信 网络 面 临 的