【資料名稱】：中國移動3G(TD-SCDMA)網(wǎng)絡安全

【資料作者】：中國移動

【資料日期】：2007

【資料語言】：中文

【資料格式】：DOC

【資料目錄和簡介】：

目錄
1、目的、結(jié)構(gòu)和適用范圍5
2、參考文件6
3、定義、符號及縮略語7
3.1定義7
3.2符號7
3.3縮略語7
4、空口部分9
4.1安全威脅9
4.2安全需求9
4.3安全策略9
4.3.1組網(wǎng)要求9
4.3.2安全防護技術(shù)10
4.3.3網(wǎng)絡設(shè)備安全功能要求10
5、核心網(wǎng)11
5.1安全域劃分及域間流向原則11
5.1.1安全域劃分11
5.1.2域間互通原則12
5.2PS域安全13
5.2.1Gn域13
5.2.2Gp域16
5.2.3Gi域18
5.2.4Gom域25
5.2.5計費域27
5.3CS域29
5.3.1信令域29
5.3.2媒體域31
5.3.3Gom域33
5.3.4計費域35
5.4合法監(jiān)聽37
5.5IP地址規(guī)劃安全要求37
5.5.1總體原則37
5.5.2具體分配原則38
6、承載網(wǎng)41
6.13G承載網(wǎng)安全威脅41
6.1.1控制平面安全威脅分析41
6.1.2數(shù)據(jù)平面安全威脅分析42
6.1.3管理平面安全威脅42
6.23G承載網(wǎng)安全需求43
6.2.1控制平面43
6.2.2數(shù)據(jù)平面43
6.2.3管理平面43
6.33G承載網(wǎng)保護策略44
6.3.1組網(wǎng)44
6.3.2安全防護技術(shù)45
6.3.3承載網(wǎng)流量監(jiān)控設(shè)施的部署46
7、2.5G與3G互通安全策略49
7.12.5G網(wǎng)絡改造期間49
7.22.5G網(wǎng)絡改造完成50
8、安全域內(nèi)部防護51
8.1安全域內(nèi)部存在的主要弱點51
8.2安全域內(nèi)部面臨的主要威脅52
8.3安全域內(nèi)部防護原則52
8.3.1安全域組網(wǎng)要求53
8.3.2終端安全管理54
8.3.3帳號口令集中管理61
8.3.4網(wǎng)絡防病毒64
8.3.5入侵檢測65
8.3.6網(wǎng)絡漏洞掃描65
8.3.7內(nèi)容安全65
8.3.8主機加固65
9、安全管理66
9.1統(tǒng)一管理策略66
9.2落實人員66
9.3明確職責66
9.4統(tǒng)一規(guī)劃、分步實施67
9.5加強第三方安全管理67
9.6集中安全運行管理及支撐手段的建設(shè)68
10、網(wǎng)絡設(shè)備安全功能要求70
10.1網(wǎng)絡設(shè)備安全要求70
10.1.1基本安全功能要求70
10.1.2安全維護和配置要求70
10.2安全設(shè)備技術(shù)要求70
10.3承載網(wǎng)路由器安全要求71
10.3.1安全功能要求71
10.3.2安全配置要求73
10.4安全域中設(shè)備要求細則74
10.4.1空口安全74
10.4.2PS Gi安全域76
10.4.3PS Gn/Gp安全域80
10.4.4CS安全域88
10.4.5Gom安全域94
10.4.6計費安全域98
11、支撐系統(tǒng)接入安全要求103
11.1安全威脅103
11.2安全需求103
11.3保護策略103
12、業(yè)務系統(tǒng)接入的安全要求104
12.1全開放業(yè)務系統(tǒng)104
12.1.1安全威脅104
12.1.2安全需求104
12.1.3保護策略104
12.2半封閉業(yè)務系統(tǒng)105
12.2.1安全威脅105
12.2.2安全需求105
12.2.3保護策略105
12.3全封閉業(yè)務系統(tǒng)105
12.3.1安全威脅105
12.3.2安全需求105
12.3.3保護策略105
13、編制歷史106