【資料名稱】：針對GTP協(xié)議的狀態(tài)檢測防火墻技術(shù)研究

【資料作者】：廖明明, 馬􀀁 進, 李建華

【資料日期】：201010

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

1􀀁 研究背景
1. 1􀀁 GTP協(xié)議
GTP協(xié)議[ 1] ( GPRS[ 2] Tunne l Protocol GPRS 隧
道協(xié)議)是用于GSN ( GPRS Suppo rtN ode)節(jié)點之間
的接口協(xié)議。GTP協(xié)議由GTP 控制面協(xié)議和GTP
用戶面協(xié)議組成。GTP控制面協(xié)議主要執(zhí)行建立、
修改和刪除GSN 之間隧道功能, 同時還負責GSN
節(jié)點的移動性管理、位置管理、路徑管理功能。GTP
用戶協(xié)議則主要負責數(shù)據(jù)在隧道中傳輸, 以及傳輸
隧道的部分維護功能。
1. 2􀀁 對GTP協(xié)議的攻擊
GTP協(xié)議本身并不具有任何內(nèi)在的安全機
制[ 1- 2] , 不能保證它所承載數(shù)據(jù)的機密性、完整性等
安全性質(zhì)。因此, 研究它可能受到的攻擊及可能造
成的危害, 以及如何防御就成為研究人員和運營商
共同關(guān)注的焦點[ 3] 。
GTP協(xié)議可能受到的攻擊是各種各樣的, 比如
協(xié)議異常攻擊, 資源耗盡型攻擊, 針對3G 網(wǎng)絡基礎
設施攻擊以及其它類型的攻擊[ 4 - 8 ] 。
資源耗盡型攻擊是目前網(wǎng)絡攻擊的最常見形
式。針對GTP協(xié)議的資源耗盡型攻擊有以下兩種
方式[ 4] : Create PDP ( Packet Data Pro toco l) Context
F lood; SGSN U pdate PDP Context RequestDOS。其中
C reate PDP Contex t Flood的具體過程如下:
C reate PDP Contex t Flood. 攻擊者試圖發(fā)起成千
上萬的C reate PDP Context Reques,t 企圖耗盡SGSN
或GGSN 得資源。這些設備會成為資源耗盡攻擊的
受害者, 拒絕新的PDP Context創(chuàng)建, 因此拒絕來自
遠方站點或MS的合法連接, 容易形成DOS攻擊。
1. 3􀀁 C reate PDP Contex tR equest /Response
每個GSN 對之間有多個路徑, 每個路徑上可以
存在多個隧道, 每個隧道(一對PDP Address和APN
可唯一地確定一個隧道) 上可以存在一個或多個
PDP Context。GTP負責PDP Con tex t的建立、使用管
理和釋放[ 1- 2] 。