Femtocell网络安全问题分析与研究.pdfVIP

Research Development 研究与开发 Femtocell网络安全问题的分析与研究 陈 舸 何 岩 常宇光 烽火通信科技股份有限公司 武汉 430070 摘　要 分析Femtocell网络的安全威胁问题，提出三大安全问题的爆发点：空中接口、用户接入终端以及IP公网， 针对每个爆发点分析可能出现的安全问题，并提出相应的解决方案。 关键词 Femtocell；网络安全；安全认证；IPsec 下两类[2] 。 引言 1.1 Femtocell系统外的攻击 随着移动通信产业的发展 ，用户对于优质语音质 系统外的攻击是指攻击者只能通过无线链路或IP公 量与高速数据业务的需求日益增强。随着固网与移动 网从系统外部去观察 抓取和分析数据流 攻击者本身 、 。 网融合逐渐成为通信行业发展的大趋势，用户迫切需 没有对接入终端或者系统中的网元有任何的物理接入能 要运营商提供统一的全业务综合服务平台，在室外、 力 缺乏对系统的物理接入能力 使得外部攻击者的攻 。 ， 室内场景中体验综合的优质服务。Femtocell系统的 击方式有如下选择。1) 试图对无线信号进行窃听；2) 出现有效解决 了这个 问题 。然而 ，不 同于传统宏基 试图对IP回程网进行窃听 3) 试图通过Femto接入终端 ； 站高可靠的专线回程方式 ，Femtocell依托于固网宽 非法接入到用户的蜂窝网络 4) 试图非法接入到运营商 ； 带，需要通过固网资源经公共IP 网络接入Internet ， 的核心网中 5) 针对Femto接入终端或者运营商的核心 ； 因此接入控制的安全问题成为公众的一大顾虑。移动 网元做拒绝服务攻击(DoS)。 运营商必须对Femtocell 的网络安全问题有着整体的 1.2 Femtocell系统内的攻击 规划和部署。 由于Femtocell的接入点终端是部署在用户侧的， 1 Femtocell网络的安全威胁分析 因此同传统的基站相比Femtocell的接入终端面对的是 一种全新的安全威胁。由于运营商对基站的物理访问有 在所有的网络系统中都需要考虑到语音和数据私密 严格的控制，因此其无线接入设备享有一定程度的安 性 数据内容完整性 服务盗用 服务可用性这几类网 、 、 、