国外研究了3G网络安全的哪些问题

发布网友 发布时间：2023-05-17 13:55

我来回答

共4个回答

热心网友 时间：2023-09-14 15:50

第三代移动通信系统(3G)在2G的基础上进行了改进，继承了2G系统安全的优点，同时针对3G系统的新特性，定义了更加完善的安全特征与鉴权服务。未来的移动通信系统除了能够提供传统的语音、数据、多媒体业务外，还应当能支持电子商务、电子支付、股票交易、互联网业务等，个人智能终端将获得广泛使用，移动通信网络最终会演变成开放式的网络，能向用户提供开放式的应用程序接口，以满足用户的个性化需求。因此，网络的开放性以及无线传输的特性，使安全问题将成为整个移动通信系统的核心问题之一。
3G系统的面临的安全问题与以往的移动通信网络有本质的不同:3G上最重要的安全问题将是IP网络的安全和基于IP技术的应用的 安全。其中IP网不仅指承载网，更是指业务网;IP应用也不仅指因特网浏览、下载、邮件等应用，也包括承载在IP协议之上的移动通信系统控制信令和 数据。
安全威胁产生的原因来自于网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问和处理敏感数据，或是干扰、滥用网络服务，对用户和网络资源造成损失。按照攻击的物理位置，对移动通信系统的安全威胁可以分为无线链路的威胁、对服务网络的威胁和对移动终端的威胁。主要威胁方式有以下几种:
(1)窃听，即在无线链路或服务网内窃听用户数据、信令数据及控制数据;
(2)伪装，即伪装成网络单元截取用户数据、信令数据及控制数据，伪终端欺骗网络获取服务;
(3)流量分析，即主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地;
(4)破坏数据的完整性，即修改、插入、重放、删除用户数据或信令数据以破坏数据的完整性;
(5)拒绝服务，即在物理上或协议上干扰用户数据、信令数据及控制数据在无线链路上的正确传输，以实现拒绝服务攻击;
(6)否认，即用户否认业务费用、业务数据来源及发送或接收到的其他用户的数据，网络单元否认提供的网络服务;
(7)非授权访问服务，即用户滥用权限获取对非授权服务的访问，服务网滥用权限获取对非授权服务的访问;
(8)资源耗尽，即通过使网络服务过载耗尽网络资源，使合法用户无法访问。
(9) 随着网络规模的不断发展和网络新业务的应用，还会有新的攻击类型出现。

热心网友 时间：2023-09-14 15:50

国内*络安全与安全产品研究现状及发展趋势
网络安全是信息安全中的重要研究内容之一，也是当前信息安全领域中的研究热点。研究内容包括：网络安全整体解决方案的设计与分析，网络安全产品的研发等。网络安全包括物理安全和逻辑安全。物理安全指网络系统中各通信、计算机设备及相关设施的物理保护，免于破坏、丢失等。逻辑安全包含信息完整性、保密性、非否认性和可用性。它是一个涉及网络、操作系统、数据库、应用系统、人员管理等方方面面的事情，必须综合考虑。
网络中的安全威胁主要有：
1）身份窃取，指用户身份在通信时被非法截取；
2）假冒，指非法用户假冒合法用户身份获取敏感信息的行为；
3）数据窃取，指非法用户截获通信网络的数据；
4）否认，指通信方事后否认曾经参与某次活动的行为；
5）非授权访问；
6）拒绝服务，指合法用户的正当申请被拒绝、延迟、更改等；
7）错误路由。
解决网络信息安全问题的主要途径是利用密码技术和网络访问控制技术。密码技术
用于隐蔽传输信息、认证用户身份等。网络访问控制技术用于对系统进行安全保护，抵抗各种外来攻击。
目前，在市场上比较流行，而又能够代表未来发展方向的安全产品大致有以下几类：
1） 防火墙：防火墙在某种意义上可以说是一种访问控制产品。它在内部网络与不安全的外部网络之间设置障碍，阻止外界对内部资源的非法访问，防止内部对外部的不安全访问。主要技术有：包过滤技术，应用网关技术，代理服务技术。防火墙能够较为有效地防止黑客利用不安全的服务对内部网络的攻击，并且能够实现数据流的监控、过滤、记录和报告功能，较好地隔断内部网络与外部网络的连接。但它其本身可能存在安全问题，也可能会是一个潜在的瓶颈。
2） 安全路由器：由于WAN连接需要专用的路由器设备，因而可通过路由器来控制网络传输。通常采用访问控制列表技术来控制网络信息流。
3） 虚拟专用网(VPN)：虚拟专用网（VPN）是在公共数据网络上，通过采用数据加密技术和访问控制技术，实现两个或多个可信内部网之间的互联。VPN的构筑通常都要求采用具有加密功能的路由器或防火墙，以实现数据在公共信道上的可信传递。
4） 安全服务器：安全服务器主要针对一个局域网内部信息存储、传输的安全保密问题，其实现功能包括对局域网资源的管理和控制，对局域网内用户的管理，以及局域网中所有安全相关事件的审计和跟踪。
5） 电子签证机构--CA和PKI产品：电子签证机构（CA）作为通信的第三方，为各种服务提供可信任的认证服务。CA可向用户发行电子签证证书，为用户提供成员身份验证和密钥管理等功能。PKI产品可以提供更多的功能和更好的服务，将成为所有应用的计算基础结构的核心部件。
6） 用户认证产品：由于IC卡技术的日益成熟和完善，IC卡被更为广泛地用于用户认证产品中，用来存储用户的个人私钥，并与其他技术如动态口令相结合，对用户身份进行有效的识别。同时，还可利用IC卡上的个人私钥与数字签名技术结合，实现数字签名机制。随着模式识别技术的发展，诸如指纹、视网膜、脸部特征等高级的身份识别技术也将投入应用，并与数字签名等现有技术结合，必将使得对于用户身份的认证和识别更趋完善。
7） 安全管理中心：由于网上的安全产品较多，且分布在不同的位置，这就需要建立一套集中管理的机制和设备，即安全管理中心。它用来给各网络安全设备分发密钥，监控网络安全设备的运行状态，负责收集网络安全设备的审计信息等。
8） 入侵检测系统（IDS）：入侵检测，作为传统保护机制（比如访问控制，身份识别等）的有效补充，形成了信息系统中不可或缺的反馈链。
9） 安全数据库：由于大量的信息存储在计算机数据库内，有些信息是有价值的，也是敏感的，需要保护。安全数据库可以确保数据库的完整性、可靠性、有效性、机密性、可审计性及存取控制与用户身份识别等。
10） 安全操作系统：给系统中的关键服务器提供安全运行平台，构成安全WWW服务，安全FTP服务，安全SMTP服务等，并作为各类网络安全产品的坚实底座，确保这些安全产品的自身安全。

热心网友 时间：2023-09-14 15:50

　　第三代移动通信系统(3G）在2G的基础上进行了改进，继承了2G系统安全的优点，同时针对3G系统的新特性，定义了更加完善的安全特征与鉴权服务。未来的移动通信系统除了能够提供传统的语音、数据、多媒体业务外，还应当能支持电子商务、电子支付、股票交易、互联网业务等，个人智能终端将获得广泛使用，移动通信网络最终会演变成开放式的网络，能向用户提供开放式的应用程序接口，以满足用户的个性化需求。因此，网络的开放性以及无线传输的特性，使安全问题将成为整个移动通信系统的核心问题之一。
　　3G系统的面临的安全问题与以往的移动通信网络有本质的不同：3G上最重要的安全问题将是IP网络的安全和基于IP技术的应用的 安全。其中IP网不仅指承载网，更是指业务网；IP应用也不仅指因特网浏览、下载、邮件等应用，也包括承载在IP协议之上的移动通信系统控制信令和 数据。
　　安全威胁产生的原因来自于网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问和处理敏感数据，或是干扰、滥用网络服务，对用户和网络资源造成损失。按照攻击的物理位置，对移动通信系统的安全威胁可以分为无线链路的威胁、对服务网络的威胁和对移动终端的威胁。主要威胁方式有以下几种：
　　(1）窃听，即在无线链路或服务网内窃听用户数据、信令数据及控制数据；
　　(2）伪装，即伪装成网络单元截取用户数据、信令数据及控制数据，伪终端欺骗网络获取服务；
　　(3）流量分析，即主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地；
　　(4）破坏数据的完整性，即修改、插入、重放、删除用户数据或信令数据以破坏数据的完整性；
　　(5）拒绝服务，即在物理上或协议上干扰用户数据、信令数据及控制数据在无线链路上的正确传输，以实现拒绝服务攻击；
　　(6）否认，即用户否认业务费用、业务数据来源及发送或接收到的其他用户的数据，网络单元否认提供的网络服务；
　　(7）非授权访问服务，即用户滥用权限获取对非授权服务的访问，服务网滥用权限获取对非授权服务的访问；
　　(8）资源耗尽，即通过使网络服务过载耗尽网络资源，使合法用户无法访问。
　　(9) 随着网络规模的不断发展和网络新业务的应用，还会有新的攻击类型出现。

热心网友 时间：2023-09-14 15:51

现在*介绍的太多的攻防兼备，但是对于内网大家往往忽视，你可以看看免疫网络，针对内网安全设计的网络