移动通信软交换网络安全机制研究

摘要

随着移动通信的快速增长和3G时代的到来，移动通信网络建设也正由传统交换机所构成的2G网络逐步向软交换网络迈进。软交换网络的MSC SERVER和MGW之间通信是基于IP承载网进行信令交互，通信协议和媒体信息主要采用IP数据包的形式进行传送。与传统移动通信网络面临的安全威胁相比，3G网络面临的新的安全威胁包括IP技术本身固有的安全问题以及软交换技术作为一个新的技术而存在的未知因素。软交换设备的引入使移动通信网络安全的理念有了很大的改变，也使网络安全显得更加重要、复杂和迫切。目前在国内由于软交换无论是标准还是设备都处在一个逐渐成熟的过程中，在软交换网络中涉及的许多问题特别是网络安全问题还有待深入探讨和研究。 本文研究了移动软交换网络组成和使用的网络协议，明确移动软交换安全问题可分为移动软交换网络设备安全和IP承载网安全两类问题。通过确立这两类问题的研究范围，借鉴计算机网络和电信网的成功经验、中国移动软交换容灾备份建设的策略和MSC Server、MGW容灾备份方案，提出完善软交换网络的安全问题解决方案，并研究系统容灾、单节点备份、网络级备份和系统恢复等各项安全技术。提出了移动软交换网络及IP承载网络风险评估方法，分析了移动软交换网络风险值计算的各项因素，并建立业务赋值、威胁分析、弱点分析、风险值各项因素的分析模型。通过应用移动软交换网络及IP承载网络风险评估方法，对上海移动现网软交换网络和IP承载网络安全进行了风险评估，提出存在的风险，并对比安全措施加固后安全系数。部分改进建议目前已在现网设备上实施，降低了网络风险。同时对于已入网设备，通过建立软交换网络安全维护体制和应急措施来进一步保障移动软交换网络日常运行正常。