【資料名稱】：GPRS業(yè)務(wù)安全監(jiān)測(cè)的研究和測(cè)試

【資料作者】：周潔

【資料日期】：201105

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

隨著網(wǎng)絡(luò)革命時(shí)代的來臨，網(wǎng)絡(luò)安全已經(jīng)成為國(guó)家
最關(guān)注的問題之一。工信部于2009 年底和2010 年初，
分別印發(fā)了《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法( 試
行)》[1] 和《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》[2]。后者明確
提出：“通信網(wǎng)絡(luò)運(yùn)行單位應(yīng)當(dāng)建設(shè)和運(yùn)行通信網(wǎng)絡(luò)安
全監(jiān)測(cè)系統(tǒng)，對(duì)本單位通信網(wǎng)絡(luò)的安全狀況進(jìn)行監(jiān)測(cè)”。
而目前國(guó)內(nèi)外主流的安全監(jiān)測(cè)系統(tǒng)，例如IDS 系統(tǒng)，并
不是專門針對(duì)通信網(wǎng)而設(shè)計(jì)的。大部分安全產(chǎn)品廠商的
安全監(jiān)測(cè)產(chǎn)品都屬于企業(yè)級(jí)產(chǎn)品，因?yàn)椴蛔R(shí)別GTP[3] 協(xié)
議和性能不足等原因，很難應(yīng)用在中國(guó)移動(dòng)的GPRS[4]
核心網(wǎng)之中。
1 GPRS 業(yè)務(wù)安全現(xiàn)狀
GTP 協(xié)議在GPRS 階段被引入移動(dòng)核心網(wǎng)絡(luò)，3G
網(wǎng)絡(luò)中仍然使用。中國(guó)移動(dòng)GPRS/TD-PS 網(wǎng)絡(luò)的SGSN
(Serving GPRS Support Node)、GGSN (Gateway
GPRS Service Node) 設(shè)備之間運(yùn)行GTP 協(xié)議。
1.1 GTP 原理簡(jiǎn)介
具有IP 地址的MN(Mobile Node) 發(fā)出IP 數(shù)據(jù)
經(jīng)由BSS(Base Station Subsystem) 傳輸?shù)絊GSN，
SGSN 利用GTP 協(xié)議對(duì)該IP 數(shù)據(jù)分組封裝， 傳輸?shù)?br /> GGSN 后由GGSN 解開GTP 封裝，將原始IP 數(shù)據(jù)分組
發(fā)往外部網(wǎng)絡(luò)：收到外部網(wǎng)絡(luò)發(fā)來的數(shù)據(jù)分組后按與此
相反的順序進(jìn)行操作，最終將數(shù)據(jù)傳輸?shù)組N。
GTP 數(shù)據(jù)分組由GTP 頭、擴(kuò)展頭和數(shù)據(jù)組成。
GTP 頭長(zhǎng)度可變，最小8byte，分組頭中PN 指明是
否帶有N-PDU 字段，S 指明是否帶有序列號(hào)字段，
E 指明是否帶有擴(kuò)展字段， 消息類型號(hào)指明GTP 消
息的類型，還有長(zhǎng)度字段、擴(kuò)展頭字段、隧道端點(diǎn)標(biāo)
識(shí)(TEID)。GTP 頭中擴(kuò)展頭字段為1 時(shí)， 后面跟擴(kuò)
展頭。否則根據(jù)消息類型字段的指示， 開始消息字
段。GTP 消息分為控制面消息(GTP-C) 和用戶面消
息(GTP-U)。GTP 消息類型號(hào)為0 ～ 255， 分為路
徑管理消息( 類型號(hào)1 ～ 7)、隧道管理消息( 類型號(hào)
16 ～ 21、26 ‰30)、位置管理消息( 類型號(hào)32 ～ 37)、