3G移動(dòng)網(wǎng)絡(luò)安全管理系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著第三代通信技術(shù)的發(fā)展，3G網(wǎng)絡(luò)已經(jīng)步入商用階段，伴隨著3G網(wǎng)絡(luò)的高帶寬所帶來的豐富業(yè)務(wù)也使3G網(wǎng)絡(luò)的安全問題日益突出。無論是無線網(wǎng)絡(luò)自身開放性造成的脆弱性，還是各種網(wǎng)絡(luò)并存造成的相互干擾，乃至IP技術(shù)的引入都使得無線網(wǎng)絡(luò)的信息安全管理變得越發(fā)復(fù)雜。各種不同功能，針對(duì)不同網(wǎng)絡(luò)層的安全設(shè)備以告警、日志的形式記錄了大量的網(wǎng)絡(luò)安全數(shù)據(jù)，這些數(shù)據(jù)已經(jīng)成為網(wǎng)絡(luò)安全工作中防御、檢測和響應(yīng)的重要基礎(chǔ)依據(jù)。海量的零星雜亂的安全數(shù)據(jù)相互之間缺乏關(guān)聯(lián)，導(dǎo)

2、致大量的安全事件無法分析，出了問題無法及時(shí)響應(yīng)，從而使得整個(gè)安全系統(tǒng)的效果大打折扣，用戶無法對(duì)整個(gè)網(wǎng)絡(luò)的安全狀況做出全面的評(píng)估，使得網(wǎng)絡(luò)安全維護(hù)處于被動(dòng)狀態(tài)。在信息的安全保障中，“三分靠技術(shù)、七分靠管理”是一條準(zhǔn)則。有線網(wǎng)絡(luò)的信息安全管理很早就已經(jīng)引起了人們的注意。國外的諾基亞、思科和中國的網(wǎng)御神州等都推出基于IP的安全管理系統(tǒng)。但目前在無線移動(dòng)領(lǐng)域，安全管理的系統(tǒng)還比較匱乏。從目前的移動(dòng)通信網(wǎng)絡(luò)來看，以手機(jī)病毒為首的安全問題正日益突出

3、，而移動(dòng)通信這種實(shí)時(shí)性業(yè)務(wù)對(duì)網(wǎng)絡(luò)狀況的要求又比較嚴(yán)格，因此，移動(dòng)通信網(wǎng)絡(luò)迫切需要一個(gè)安全管理平臺(tái)來及時(shí)掌握網(wǎng)絡(luò)的安全狀態(tài)。
　　 本項(xiàng)目所研究和實(shí)現(xiàn)的3G移動(dòng)網(wǎng)絡(luò)安全管理系統(tǒng)就是在3G移動(dòng)網(wǎng)絡(luò)核心網(wǎng)搭建Snort入侵檢測系統(tǒng)，并對(duì)從入侵檢測系統(tǒng)等多個(gè)安全設(shè)備采集的網(wǎng)絡(luò)告警和日志進(jìn)行關(guān)聯(lián)分析，提取出有用的攻擊場景，從而為無線移動(dòng)網(wǎng)絡(luò)的安全管理提供了一個(gè)有效的自動(dòng)綜合管理平臺(tái)。本項(xiàng)目將涉及信息安全領(lǐng)域多種關(guān)鍵技術(shù)的創(chuàng)新，包括對(duì)GTP

4、隧道協(xié)議分析技術(shù)、snort入侵檢測定制技術(shù)，用戶行為關(guān)聯(lián)技術(shù)、告警融合技術(shù)、事件相關(guān)性分析引擎設(shè)計(jì)等網(wǎng)絡(luò)信息安全關(guān)鍵環(huán)節(jié)。
　　 全文本文所作的工作如下：
　　 1.研究Snort入侵檢測系統(tǒng)的結(jié)構(gòu)和工作原理，對(duì)其開源代碼進(jìn)行分析和擴(kuò)展，結(jié)合GTP協(xié)議分析，將Snort移植到核心網(wǎng)并定制入侵檢測規(guī)則，實(shí)現(xiàn)對(duì)GTP封裝數(shù)據(jù)包的入侵檢測。
　　 2.分析3G網(wǎng)絡(luò)結(jié)構(gòu)及核心網(wǎng)IP分組數(shù)據(jù)的路由方式，確定Snort入侵