浅析下一代移动通信网络的安全问题.docxVIP

浅析下一代移动通信网络的安全问题*戴沁芸，杨海军，姚钦锋，张春辉(国家计算机网络应急技术处理协调中心上海分中心，上海，200010)【摘要】随着移动通信网络的不断发展，无线接入技术、终端技术、网络技术和业务平台技术正向异构化、多样化和泛在化的趋势发展。下一代移动通信网络具有开放、灵活、可管理、移动的网络架构特点，因此其安全问题将比以往移动通信系统更加复杂。文章从下一代移动通信网络的组网结构入手，结合第二代及第三代移动通信系统存在的安全问题，分析下一代移动通信网络所面临的安全威胁，论述了其应具有的安全体系结构。【关键词】下一代移动通信网络；网络安全；互联网协议；泛在网络【中图分类号】TP393【文献标识码】A【文章编号】1009-8054(2009)09-0055-05DiscussiononSecurityProblemofNext-GenerationMobileCommunicationNetwork*DAIQin-yun,YANGHai-jun,YAOQin-feng,ZhANGChun-hui(ShanghaiBranchofNationalComputerNetworkEmergencyResponseTechnicalTeam/CoordinationCenterofChina,Shanghai200010,China)【Abstract】Withthedevelopmentofmobilecommunicationnetworks,technologiesrelatedtowirelessaccess,mobileequipment,network,andbusinessarebecomingheterogeneous,diversifiedandubiquitous.Duetotheopen,flexibleandadministrablecharacteristicinthearchitectureofthenextgenerationmobilecommunication,thenetworksecurityprob-lemismorecomplicatedthanthepreviousmobilecommunicationsystems.Thispaperfirstdescribesthenetworkarchi-tectureinthenextgenerationmobilecommunicationsystem,thenanalyzesthepossiblyexistingnetworkthreatsbycom-biningthesecurityproblemsof2Gand3Gsystems,andfinally,thenetworksecurityarchitectureinthenextgenerationmobilecommunicationisdiscussed.【Keywords】next-generationmobilecommunicationnetwork;networksecurity;Internetprotocol;ubiquitousnetwork全体系是在通信系统架构确立之后产生的，通信系统自身特性会对其安全问题带来影响；另一方面，移动通信的网络安全不仅涉及移动网络运营商和用户，而且跟移动设备制造商、网络基础设施供应商和政府管理部门都息息相关。只有从战略、管理与技术等多角度的宏观把控，才可能设计与实现一个安全性能良好的移动通信网络。在移动通信的发展过程中，第一代模拟移动通信因其安全必威体育官网网址性差而被放弃。而以GSM为代表的第二代移动通信系统，由于其频谱利用率高、用户容量大、安全必威体育官网网址性好而成为第二代移动通信主流的国际标准。第三代移动通信系统(3G)打破了传统意义上通信网络与互联网之间的物理隔膜，极大地提升了无线接入的能力，实现了多种应用服务，但也对网络安全问题提出了挑战，它意味着通信系统将同时面对互联网及移动通信空中接口的安全威胁。下一代移动通信系0引言随着无线网络与互联网的不断融合，移动通信网络环境变得越来越复杂，网络实体间的信任关系、有线链路的安全、安全业务及安全体系的扩展不得不重新考虑[1]。移动通信网络的安全是一项巨大的系统工程，一方面，网络安信息安全与通信必威体育官网网址·2009.955收稿日期：2009-04-20作者简介：戴沁芸，1977年生，女，博士后，研究方向：移动通信、网络安全；杨海军，1973年生，男，博士，副高级工程师，研究方向：网络安全；姚钦锋，1985年生，男，硕士，研究方向：信息与网络安全；张春辉，1977年生，男，工程师。*基金项目：上海市信息化发展专项资金项目“上海市互联网安全监测数据分析与资源管理支持平台”。图1下一代移动通信系统网络架构示意图2GSM系统