3G通信网络的安全

摘 要：3G网络伴随着移动通信技术和设备的不断发展而逐渐进入到人们的生活当中,但是当人们开始享受3G网络带来的各种信息便利的同时,网络中存在的安全问题也开始被越来越多的关注.而本文主要探讨的就是3G通信网络的安全问题.

关 键 词：3G；移动通信技术；安全要求；安全技术

中图分类号：TN915.08文献标识码：A文章编号：1674-7712（2014）04-0000-01

第三代移动通信技术,英文拼写为Thethirdgeneration,被我们简称为3G,相比第一代模拟移动通信技术（即1G）与第二代数字移动通信技术（即2G）,第三代移动通信技术（即3G）通常是指将国际互联网和无线通信及多种媒体通信相结合的新一代移动通信系统.在3G网络系统中,除了包括传统的语音业务之外,还可以处理视频、图像和音乐等多种媒体形式,以及会议、电子贸易、网页浏览和电子商务等多种信息怎么写作.所以第三代移动通信系统不仅要保证传统意义上的语音和数据业务方面的安全性,应当满足新业务出现后的相关安全性的保障措施.所以,怎样保证第三代移动通信系统中网络资源使用的安全性和业务信息的安全性已经成为整个3G网络系统中的关键性问题.

一、3G系统中存在的安全威胁

安全威胁主要有以下几点：1、伪装,即伪装成网络单元截取信令数据、用户数据和控制数据,伪装成终端欺骗网络用户获取怎么写作.2、窃听,即在怎么写作网或无线链路内切去信令数据、用户数据和控制数据.3、破坏数据的完整性,即插入、修改、删除和重放信令数据或用户数据来破坏数据的完整性.4、流量分析,即信息的速率、来源、时间、长度和目的地等通过主动的流量分析或被动的流量分析来获取.5、否认,即网络单元否认提供网络怎么写作,用户否认业务数据来源、业务费用以及接受到或发送出其他用户的数据.6、拒绝怎么写作,即在协议上或物理上干扰信令数据、用户数据及控制数据在无线链路上正确传输,以保证怎么写作攻击的拒绝得以实现.7、资源耗尽,即合法用户因为网络怎么写作过载将网络资源耗尽而无法访问.8、非授权访问怎么写作,即非授权怎么写作因为怎么写作网滥用权限的获取而得到访问,非授权怎么写作因为用户滥用权限获取而得到访问.伴随着网络新业务不断得到应用,网络规模得到不断的发展,新的攻击类型依旧会陆续出现.

二、3G网络系统的安全要求

（一）除了紧急呼叫可以使业务接入的需求得到满足,还需要具备一张有效的USIM卡以便接入任何3G系统业务当中,是否需要USIM卡可以通过网络规定紧急呼叫来确定.防止入侵者伪装成合法用户非法接入3G网络业务.用户是否合法可以通过业务传送或开始期间进行怎么写作网验证,帮助用户根据他们的归属环境提供相应的3G网络业务.

（二）在业务传送及业务开始时,业务提供者验证用户的合法性得到很好的保证,从而防止入侵者采用伪装或权限误用等接入3G业务.当出现和安全有关的事件或欺诈性的使用业务时,要能够及时进行检测和阻止,并在向业务提供报警信息的同时还可以产生相应的记录.怎么写作网络提供的归属环境对于一些用户会立刻终止其所提供的各项业务；在无线接口上可以对怎么写作网络验证信令数据、用户业务和控制数据的发起者,对于入侵者的抵御和阻止依靠逻辑手段限制业务来实现；加强基础网络的安全性对于网络运营商来说极为重要.

（三）接入到有效的USIM得到良好的控制,是终端使用SIM卡的要求,进而是用户仅需使用USIM就可以接入3G网络业务.

（四）对于一些控制数据、用户身份数据、用户业务的安全性、信令数据、用户位置数据得到有效保证,个人数据安全得到保护,特别是在开放的无线接口上,他们在一些特定的3G业务的用户位置上有效的放置了因为参与而产生的泄露.

（五）用户业务、信令数据和控制数据通常因为发生越权而得到修改,通信系统的完整性需求得到满足可以有效防止这一行为的产生,特别在无线接口上,因为越权而导致用户相关信息得到修改的现象得以阻止.

（六）根据国家相关法律,3G网络有合法窃听的要求,可以提供每一个检测到的呼叫尝试或窃听到的每一个呼叫机其他怎么写作提供给执法机构.

三、3G通信网络的安全技术

我们可以将3G通信网络划分为三个层面,分别是怎么写作层、应用层和传输层.由于攻击类型多种多样,所以针对这些攻击我们可以将3G网络的安全隐患分为以下几方面：

（一）安全融入网络,主要目的是为了对来自无线链路的攻击进行阻止和预防,这当中包括用户身份保密、用户行踪保密、用户数据的保密和信令数据、消息认证和加密秘钥分发、用户位置保密、实体身份认证等.同时,还要考虑在3G网络系统中是否与现有的G系统相兼容,使G平稳的相3G网络过度.

（二）核心网的安全主要用以保证核心网络实体之间的数据可以得到安全的交换,这当中包括数据加密,网络实体间消息认证,身份认证和对欺骗信息的收集.

（三）用户安全主要是保证移动台可以进行安全有效的介入,包括用户间的认证与智能卡,智能卡和终端间的认证以及链路的保护.

（四）应用安全,主要保证用户和怎么写作供应商之间应用程序的安全信息交换,包括认证应用实体间的身份,确认应用数据重放攻击的监测和保护应用数据的完整性等.

（五）安全性的配置能力以及可见性主要是以怎么写作提供商是否以安全怎么写作作为提供怎么写作的要求,以及用户是否对安全特性有所了解.

四、3G网络安全体现展望

未来移动通信系统中,对于3G系统网络的安全的发展主要有四方面：1、有私钥体制转变为混合体制；2、广泛应用新技术；3、3G网络安全体系向透明化发展；4、建立未来移动通信系统的安全体系,适应整个通信结构安全需要.

3G网络如今正与人们的生活日益密切,大有取代现有通信技术的趋势,且其所具有的数据呢荣和数据业务不断翻新,这就对网络安全提出了极高的要求.虽然目前3G系统还没有广泛运营,但是它的发展空间却是相当大的.所以对于3G网络安全进行研究是十分重要的.