LTE-R通信系统安全设计与评估技术分析.pdfVIP

致谢 本论文的工作是在我的导师杨焱副教授的悉心指导下完成的．杨焱老师严谨 的治学态度和精益求精的工作作风给了我极大的帮助和影响。从论文的选题到最 终撰写完成．杨焱老师给予了我细心的指导和鼓励，对我的科研工作和论文也提 出了许多宝贵的意见，并在关键时刻为我理清头绪．指明研究方向。同时杨焱老 师在学习上和生活上亦给予了我很大的关心和帮助，在此谨向杨焱老师表示深深 的谢意! 丁建文等老师对我在实验室的学习和科研也给予了极大的支持和关怀，他们 技孜不倦的敬业态度和专业的学术态度深深地感染了我．在此表示衷心的谢意。 还要感谢同学们和师兄师姐们的帮助和支持，他们的热情帮助使我克服了很 多困难，在此向他们表达我的感激之情。 另外也要感谢我的家人，你们的理解和支持使我能够在学校专心完成我的学 业。 最后祝愿我所有的亲人、老师、朋友和同学健康幸福，开心快乐! 』E 立 童 垣 厶 堂 主 些 亟 ± 堂 埋迨——童 些盛g迪厶堂主些亟±芏垃监塞 主塞撞噩 中文摘要 摘要：在当今通信网络宽带化、业务融合和终端智能化等发展趋势F，移动 通信系统安全已成为当今电信行业高度重视的重要课题。作为要求高可靠性和高 安全性的下一代铁路综合移动通信系统LTE．R，其有必要构筑并部署一套端到端 系统级的安全保障体系，以进一步保护网络服务和运营安全。 传统系统系统安全设计与评估方法是一种凭经验、孤立、被动的工作方法， 而且人们平时对安全工作不予蓐视，缺乏对安全工作深入细致的研究。因此，为 了避免出现LTE．R系统上线后到处填补漏洞的被动局面，迫切需要建立一个更加 有条理的框架束对整个网络的安全进行分析、设计和评估，并尝试建立网络安全 志势评估与预测模块。 本文首先介绍了LTE—R通信系统，然后采用预先危险分析法对LTE．R通信系 统进行了安全分析，指出了影响系统安全的主要因素、各个因素的危险等级以及 发生的可能性，然后针对安全分析结果，对危险等级较高的网络安全从接入网和 核心网两个层面分别进行了详细的安全设计。在接入网层设计巾提出了同站址双 层分和式基站的坏型组网方案，泼方案可以有效地增强覆盖，为铁路井线、枢纽 场、车站等地区组网提供理想解决方案：在核心网层采用了冗余备份的组网方案， 可以有效避免由于灾害和业务捕塞等问题造成的大范围服务中断现象，从而大大 提高了网络的安全性。最后，从业务安全、设备安全、网络安全、管理安全四个 方面，利剧扶色多层次综合评价方法对LTE．R整个网络系统进行了安全评估，采 用多层次法计算出每个评价指标的权重，利用挑色法计算出灰色评价权矩阵，再 进行综合评估，根据综合评估结果可以评定出每个指标及整个LTE．R系统的安全 等级状况，为进一步改进优化LTE．R系统安全提供了参考。此外，借助本文提出 的动态系统安全评估流程模型，通过循环的评估、改进优化能够不断地提升LTE-R 系统的安全性。 关键词：LTE．R．通信系统安全，预先危险分析，分布式基站，核心网容灾．扶色 多层次模型 5 分类号：TN929 』E 壶 童 道 厶 堂 主 些 亟 ± 堂—』L——监——童 些噩至地厶堂主些亟：}=芏位监童 △垦S!基△￡! ABSTRACT the ofthebandis are ABSTRACT：Nowadays，with broad，business development fusedanduser is ofthewirelesscommunicationhas equipmentintelligent，thesecurity beenan