G核心网安全威胁分析及安全域的划分-至顶网.DOCVIP

3G核心网安全威胁分析及安全域的划分 本文关键字: 3G，核心网，安全域 　 　　【摘 要】：本文阐述了3G核心网的体系结构及3G安全域的划分方式，3G核心网各安全域内应该包含的主要设备，并在此基础上详细分析了各安全域所面临的安全威胁。 　　3GPP定义的核心网包括了实现传统语音业务的电路域和提供数据接入的分组域两个部分。3G核心网具备处理所有与话音呼叫、数据连接以及与外部网络相关的交换、连接、路由的功能，因而明确3G核心网安全域的划分原则，并全面地分析3G核心网所面临的安全威胁对于3G安全至关重要。 　　1 3G核心网体系结构 　　R4核心网的体系结构主要包含以下网元实体：（G）MSC Server/VLR 、CS—MGW、T－SGW、R－SGW、SGSN、GGSN、HLR/AuC 、EIR等 　　1、媒体网关MGW（Media Gateway） 　　CS-MGW用来定义CS域的媒体网关。针对一个定义的网络来说，MGW可以认为是PSTN/PLMN传输的终止点，包含断点承载和媒体处理设备（如码转换器、回波补偿设备等）。 　　MGW 可以终结从一个电路交换网络和分组网络（如，IP网中的RTP流等）的承载信道。在Iu接口上，MGW可以支持媒体转化、承载控制和有效载荷处理（编解码器、回升补偿设备以支持不同的CS域业务的Iu接口选项 (基于AAL2/ATM，也可以基于 RTP/UDP/IP