Wimax安全设计方案.docVIP

简介 2 WiMAX安全分析 2 协议层安全分析 2 设备安全分析 3 应用安全分析 3 语音通话安全分析 3 音视频无线传输安全分析 4 部署安全分析 4 端到端的QoS保障 4 高品质的网络容灾 4 统一的AAA管理 5 VPN功能支持 5 融合融信支持 5 WiMAX安全方案规划 5 安全部署应用举例 7 WiMAX无线宽带网络应用现状 7 安全部署解决方案 8 WiMAX安全方案详细设计（待补充） 9 简介 WiMAX是一项新型的无线通信技术，全名为微波存取全球互通(World wide Inte roperability for Micro-waveAccess)，是基于IEEE802.16标准的宽带无线接入城域网(Broadband Wireless Access Metropolitan Area Network，BWAMAN)，能提供面向互联网的高速连接。WiMAX技术具有较高的数据传输速率，最高可达到75Mb/s;传输距离远，最大传输半径50km，其网络覆盖面积是3G基站的10倍。 WiMAX系统组成 　　其由核心网络、基站、用户基站、接力站、用户终端设备及网管组成。通常的WiMAX系统包括一个基站和多个用户基站，也可以根据需要设置若干个接力站，形成单点对多点或多点对多点的体系结构。 　　核心网络：WiMAX连接的核心网络通常为传统交换网或因特网。WiMAX提供核心网络与基站间的连接接口。 　　基站：提供用户基站与核心网络间的连接，通常采用扇形天线或全向天线，可提供灵活的子信道部署与配置功能，并根据用户群体状况不断升级扩展网络。 　　用户基站：属于基站的一种，提供基站与用户终端设备间的中继连接，通常采用固定天线，并被安装在屋顶上。基站与用户基站间采用动态适应性信号调制模式。 　　接力站：通常用于提高基站的覆盖能力，即充当一个基站和若干个用户基站(或用户终端设备)间信息的中继站。 　　用户终端设备：完成具体的应用功能，例如视频监控。 网管系统：用于监视和控制网内所有的基站和用户基站，提供查询、状态监控、软件下载、系统参数配置等功能。 WiMAX能够提供任何地点、任意时间，对任何设备的宽带无线接入。可以满足带宽敏感性应用和服务，并将在灾难、紧急事件应对、安全监测、关键事件通信、军队作战等方面，扮演越来越重要的角色。 WiMAX安全分析 协议层安全分析 协议层 解决方法 解决问题 MAC层 增强EAP体系 接入控制黑客建立流氓基站强行与用户终端进行连接 安全密钥交换和加密保数据链路的机密性的密钥产生分发算法编码、解码对入侵者隐藏数据信息提高发射信号功率、增加信号带宽和使用包括跳频、直接序列等扩频技术 不知道扩频码，即使拥有对数据的物理接入，也无法解码该数据包。防止黑客通过无线信道截取敏感、机密的信息 帧编码增强技术 防止恶意的重复的DoS。 安全层 优化管理帧协商交互过程 提高管理帧协商交互过程的安全性 通信数据加密 采用AES-CCM算法和更优的密钥产生分发算法可以得到比较好的效果。 加强合法侦听程序的管理流程。 设备安全分析 在芯片层面安全的部件来实现传输数据的安全在应用层面支持RADIUS等认证机制来提高整个运营系统的认证安全。强认证体系，如EAP，EAP-SIM，EAP-AKA等认证技术，与2G，3G网络的统一安全认证结合过程。从根本上降低恢复通信所需要的时间电信级设备，所有设备要求能够做到可管、可控。防止非法终端设备(CPE)接入，防止非法用户接入，防止数据非法窃听。 解决问题 双向认证 服务器认证用户 防止伪装用户，即未经认证便试图接入的用户 防止伪装服务器，即未经认证的服务器伪装成已经经过认证 双向的IPSec连接 消息包校验 防止消息篡改，即截住消息包，并篡改其内容 动态会话认证 防止会话篡改/劫持，即未经认证的实体截取合法的会话 音视频无线传输安全分析 解决方法 解决问题 音视频数据加密 防止通信数据泄密。 间歇语音帧密钥更新算法 防止通过暴力破解方法破解密钥，确必威体育官网网址钥的动态更新、周期更新，保护通信安全和数据安全。 非关键视频帧密钥更新算法 部署安全分析 端到端的QoS保障 WiMAX网络根据承载业务的QoS要求，可提供端到端的QoS保证。在802.16e标准中，MAC层针对每个连接可以分别设置不同的QoS参数，包括速率、时延等指标。现采用的BS和MS支持802.16e定义的五种优先级业务（UGS、ertPS、rtPS、nrtPS、BE），可分别对应上述不同应用情况。因为BS和GW支持空口优先级与IP承载网优先级（DSCP、802.1p/Q）间的映射，可通过DiffServ模型来实现QoS的分类和标记、流量监管、流量整形、拥塞避免以及拥塞管理等。