lte传输安全组网技术及规划要点 transmission security networking technology and key planning points of lte.pdfVIP

网规网优 LTE传输安全组网技术及规划要点 熊伟 ，刘智奋 ，林超文 （广州杰赛科技股份有限公司，广 东 广州 510310 ） 【摘 要】 在LTE 网络中，eNodeB 回传采用IP分组承载传送网。IP 网络除了简单灵活、扁平化、完全开放等特点外，还使承 载的业务面临各种信息安全问题。通过详细分析802.1x、IPSec 、SSL和PKI等传输安全关键技术，提出了不同层 次的传输安全保护组网建议，以解决eNodeB与EPC核心网之间的通信安全问题。 【关键词】 LTE 802.1x IPSec SSL PKI 中图分类号 ：TN915.41 文献标识码 ：A 文章编号 ：1006-1010(2014)-12-0015-05 Transmission Security Networking Technology and Key Planning Points of LTE XIONG Wei, LIU Zhi-fen, LIN Chao-wen (GCI Science Technology Co., Ltd., Guangzhou 510310, China) [Abstract] The eNodeB uses IP packet transport network to return in LTE networks. IP network is simple and flexible, flattening and completely open, however, it also makes the carrying business face many security problems. By analyzing some transmission security technologies, such as 802.1x, IPSec, SSL and PKI, some networking suggestions about protecting the transmission security with different levels are provided to solve communication security problems between eNodeB and EPC core network. [Key words] LTE 802.1x IPSec SSL PKI 1 引言 2 IP传输常见的安全解决方式 由于IP方式组网灵活、带宽扩容成本低，是未来 针对上述威胁点，IP网络常用的安全解决方式如 传输组网的趋势。但是，作为LTE无线回传网络来说 表1所示： 弊端也多，其存在的主要安全威胁如下： 表1 IP传送网安全措施表 （1）eNodeB接入层：伪造eNodeB接入运营商网 威胁点 安全措施 部署要求 络，对网络上的其他设备进行攻击。 与eNodeB直连的交换机支持802.1x （2）S1/X2接口：泄露、讹用、篡改信息，窃取