Forticarrier运营商移动彩信_网站安全防御_2010.ppt

IMS安全分析 Beselo蠕虫--Vodafone 2008年1月21日? 发现 该蠕虫病毒被命名为SymbOS/Beselo.A!worm，可以在不同Symbian S60的设备上传播。这些设备包括Nokia 6600, 6630, 6680, 7610, N70和N72等型号的智能手机。在安装阶段，蠕虫病毒传播的方式如下：通讯录中的电话号码将被收集起来，然后向他们通过MMS发送含有病毒安装文件(SIS).但是该SIS文件不是使用sis扩展名，而是显示为多媒体文件类型，比如Beauty.jpg, Sex.mp3和Love.rm。与Microsoft Windows操作系统不同的是，Symbian 操作系统执行文件是基于内容而不是根据扩展名的，因此接收到感染病毒的MMS文件后点击该附件就会得到被感染。用户很容易被扩展名所欺骗，在不知情的情况下安装这类的恶意软件。 除了收集通讯录中的电话号码意外，Beselo蠕虫也会向自动生成的号码来发送感染文件。有意思的是，这些自动生成的号码全是中国区域内的，而且都属于一个移动运营商的。这些号码中会有一部分是真实用户的，而非收费的服务号码。它为什么采用这样的行为还待进一步考察。 媒体报道 国际运营商的终端安全发展 2004年:提供终端安全服务： 欧洲：Finland、欧洲沃达丰、英国Orange、法国电信开始提供手机杀毒服务，按照2.5欧元/月提供服务 台湾：中华电信提供杀毒服务，每月69新台币 网关安全服务增值模式 智能手机的用户为高端用户，病毒危害对这些用户的负面影响，对运营商品牌、客户忠诚度、数据业务的推广有较大影响 个性化服务 根据手机人群进行个性化的服务套餐,提供彩信安全,邮件安全,网页安全等多样化运营商级服务. 统一安全网络解决方案 全球 24x7 安全监控中心 Fortinet全球移动运营商客户 安全防御点 文件过滤选择 FortiManager 升级库管理/监控中心 GPRS/GTP 服务安全保护 GTP防火墙 包括在Gi接口上提供防病毒和IPS保护 GTP病毒保护 GTP隧道中的用户数据将被Gn/Gp防火墙扫描 FortiGuard服务将动态更新病毒特征库 GTP超额计费保护 使用动态IP地址有可能产生如下情形，当移动客户端A断开连接后，移动客户端B获得了A之前使用的IP地址。 但是A之前的流量并未结束，仍然继续进行着数据传输，这些费用将记录到B的账单上。 SIP VOIP关键安全需求 SIP安全特征库检测 SIP呼叫统计 #set archive-summary enable。 SIP日志传输到FA的VoIP栏的“内容存档（Content Archive）”中 SIP-RESISTER日志内容 Starhub周病毒统计 WAP网关病毒分布统计 在目前的GPRS网络上，3GPP的相关规范建议一条MMS短信的大小最好不要超过30KB，不久之后有望能增加到100KB。 目前平均在60K左右 ZTE MMSC 性能指标 消息处理能力：按照平均每条多媒体消息50K Byte，单模块最高可达500条MM/秒。提供的接口：提供MM1、MM3、MM4、MM7、MM8接口。消息损失概率：P≤10-7。最大可支持连接50个外部的MMSC MM4。最大可支持连接50个WAP网关 MM1 最大可支持连接100个SMTP(E-mail服务器) MM3 最大可支持连接100个VAS。 MM7 * * * * * * Symbian S60 OS 7.0/8.0: ? Nokia models 3230, 6260, 6600, 6630, 7610, N70 Symbian S60 OS 9.0: ?all Symbian UIQ OS 2.0/2.1: ? Sony Ericsson P910c, Nokia 6708 Symbian UIQ OS 3.0: ? Sony Ericsson M608 and P990i * * * * * * * * IMS: IP Multimedia Subsystem MMS: Multimedia Message Service GTP: GPRS Tunneling Protocol The range of services supported by FortiGate systems provides the highest possible service revenues. The attractive prices of FortiGate units and the ease of management dramatically lowers