賈迅

摘 要 目前，我國3G無線通信網(wǎng)絡(luò)處于穩(wěn)定發(fā)展時期，人們開始享受3G網(wǎng)絡(luò)帶寬高、速度快的新型服務(wù)。如何能夠確保3G無線通信網(wǎng)絡(luò)不受到安全威脅成為了信息安全領(lǐng)域關(guān)注的熱點問題。文章在分析3G無線通信網(wǎng)絡(luò)面臨的安全風(fēng)險基礎(chǔ)上，提出了一系列安全防范策略，具有一定的理論參考意義。

關(guān)鍵詞 3G網(wǎng)絡(luò)；安全技術(shù)；網(wǎng)絡(luò)安全

中圖分類號：TN915 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-7597（2014）05-0038-01

目前，我國已經(jīng)進(jìn)入了信息全球化發(fā)展時代，移動通信技術(shù)的飛速發(fā)展，同時與網(wǎng)絡(luò)技術(shù)的融合，明顯改善了無線網(wǎng)絡(luò)環(huán)境下信息交互的準(zhǔn)確性和實時性，3G無線通信網(wǎng)絡(luò)業(yè)務(wù)涉及電子商務(wù)、多媒體等領(lǐng)域，其個性化功能越來越受到用戶的歡迎。而且，3G移動通信系統(tǒng)的信息傳播不會受到時間和地域的限制，但是，隨之而來的信息安全問題也受到了廣泛關(guān)注。

1 3G移動通信系統(tǒng)對網(wǎng)絡(luò)安全的要求

3G移動通信系統(tǒng)對網(wǎng)絡(luò)安全的要求主要包括以下內(nèi)容。

1）能夠充分滿足網(wǎng)絡(luò)業(yè)務(wù)的接入需求，除了特殊情況下的緊急呼叫業(yè)務(wù)之外，其他類型的業(yè)務(wù)接入必須插入USIM卡，同時保證USIM卡的有效性，防止非法人員經(jīng)過偽裝之后接入用戶的3G網(wǎng)絡(luò)業(yè)務(wù)。

2）確保網(wǎng)絡(luò)業(yè)務(wù)的啟動和接入過程中，由網(wǎng)絡(luò)業(yè)務(wù)提供方負(fù)責(zé)對用戶合法性進(jìn)行驗證，防止非法人員偽裝成用戶權(quán)限接入3G網(wǎng)絡(luò)。

3）確保3G移動通信系統(tǒng)的完整性，防止出現(xiàn)由于越權(quán)帶來的修改用戶業(yè)務(wù)問題，尤其是無線網(wǎng)絡(luò)接入端口，要防止3G網(wǎng)絡(luò)用戶的數(shù)據(jù)信息被越權(quán)者隨意篡改。

4）對用戶個人隱私數(shù)據(jù)進(jìn)行保護(hù)，確保3G網(wǎng)絡(luò)用戶的業(yè)務(wù)數(shù)據(jù)、位置信息、身份情況等具有良好安全性，尤其是在開放式無線網(wǎng)絡(luò)環(huán)境下，防止3G網(wǎng)絡(luò)用戶的個人數(shù)據(jù)信息遭到泄露。

5）3G移動通信系統(tǒng)按照國家法律法規(guī)規(guī)定，可以向政府執(zhí)法職能部門提交申請，對某一網(wǎng)絡(luò)用戶授權(quán)檢測與竊聽服務(wù)。

2 3G移動通信網(wǎng)絡(luò)面臨的安全威脅

3G移動通信網(wǎng)絡(luò)由于其自身信息傳輸?shù)奶卣鳎媾R著網(wǎng)絡(luò)安全的威脅與挑戰(zhàn)。為了確保3G移動通信網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)馁|(zhì)量可靠，無線網(wǎng)絡(luò)信號必須具備較強的穿透能力，還需要實現(xiàn)多角度、多方向傳播，無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比更容易遭到數(shù)據(jù)破壞。3G移動通信網(wǎng)絡(luò)的能夠提供用戶利用手機終端接入互聯(lián)網(wǎng)享受豐富數(shù)據(jù)資源的服務(wù)，因此，面臨著更復(fù)雜的安全威脅問題。

3G移動通信網(wǎng)絡(luò)與2G網(wǎng)絡(luò)技術(shù)相比，更容易成為非法入侵者的攻擊目標(biāo)。首先，3G移動通信網(wǎng)絡(luò)數(shù)據(jù)資源豐富，其中涉及了海量關(guān)于個人隱私和資金來往的信息，容易成為非法人員的目標(biāo)；其次，3G移動通信網(wǎng)絡(luò)具有良好的開放性，為網(wǎng)絡(luò)黑客的入侵攻擊提供了方便條件。同時，手機終端硬件配置的缺陷、軟件漏洞等，都成為了3G移動通信網(wǎng)絡(luò)的潛在安全威脅。目前，享受電子商務(wù)應(yīng)用服務(wù)的用戶越來越多，當(dāng)中包含的巨大商業(yè)秘密和利益更是網(wǎng)絡(luò)黑客的目標(biāo)，電子商務(wù)也為3G移動通信網(wǎng)絡(luò)帶來了不少安全問題。

針對3G移動通信網(wǎng)絡(luò)的攻擊主要包括以下幾種：竊取數(shù)據(jù)；篡改數(shù)據(jù)；破壞數(shù)據(jù)；偽裝授權(quán)；監(jiān)聽用戶流量；干擾數(shù)據(jù)傳播；拒絕服務(wù)提供；非法入侵訪問；惡意盜取網(wǎng)絡(luò)資源；非法操作數(shù)據(jù)等，以上類型的網(wǎng)絡(luò)攻擊主要針對的是3G移動通信網(wǎng)絡(luò)。針對用戶手機終端的攻擊包括：盜取終端授權(quán)非法訪問網(wǎng)絡(luò)；盜取用戶的網(wǎng)絡(luò)訪問權(quán)限；破壞終端數(shù)據(jù)的完整性等。

3 3G移動通信系統(tǒng)網(wǎng)絡(luò)安全防范對策

1）構(gòu)建安全結(jié)構(gòu)模型。3G移動通信網(wǎng)絡(luò)目前仍然采用的是OSI邏輯結(jié)構(gòu)模型，但是，僅僅通過OSI模型對其安全機制進(jìn)行分析并不完善。隨著網(wǎng)絡(luò)IP技術(shù)與移動通信技術(shù)的進(jìn)一步融合，各種新型網(wǎng)絡(luò)業(yè)務(wù)也應(yīng)運而生，Ad-Hoc點對點模式更是已經(jīng)廣泛應(yīng)用，在針對3G移動通信網(wǎng)絡(luò)進(jìn)行安全結(jié)構(gòu)研究時，需要通過更加系統(tǒng)、更加可靠的方法實現(xiàn)。例如：將Ad-Hoc網(wǎng)絡(luò)的安全性分析結(jié)果納入到網(wǎng)絡(luò)安全結(jié)構(gòu)設(shè)計中。

2）透明的安全體系。3G移動通信網(wǎng)絡(luò)的安全體系建立，是以假設(shè)網(wǎng)絡(luò)內(nèi)部安全實現(xiàn)的。當(dāng)3G網(wǎng)絡(luò)用戶開始網(wǎng)絡(luò)漫游時，假設(shè)條件需要承認(rèn)核心網(wǎng)絡(luò)之間存在信任，以鑒權(quán)中心作為網(wǎng)絡(luò)交換子系統(tǒng)的附屬部分。隨著3G移動通信網(wǎng)絡(luò)的發(fā)展，用戶漫游在不同的網(wǎng)絡(luò)終端的假想完全可以實現(xiàn)，此時，必須在核心網(wǎng)絡(luò)之間增加安全認(rèn)證體系。尤其是隨著電子商務(wù)應(yīng)用的廣泛普及，更要減少人為干預(yù)網(wǎng)絡(luò)內(nèi)部行為。因此，3G移動通信網(wǎng)絡(luò)安全中心要部署于系統(tǒng)設(shè)備之外，對網(wǎng)絡(luò)內(nèi)部人員采取透明化處理方式。

3）混合式密碼制度。按照3G移動通信網(wǎng)絡(luò)不同的安全特征，采取公鑰密碼和私鑰密碼并行的混合密碼制度應(yīng)用方案，以此突出兩種密碼制度的各自優(yōu)勢。在電子商務(wù)迅速崛起的幾天，雖然私鑰密碼有著算法簡單、密鑰長度短等優(yōu)勢，但3G移動通信網(wǎng)絡(luò)對安全性要求級別很高，如果將公鑰密碼和私鑰密碼制度共同混合使用，則可以從根本上提高密碼的安全性，同時滿足數(shù)字簽名和數(shù)字加密的需求，使電子商務(wù)應(yīng)用數(shù)據(jù)更具完整性和機密性。

4）新型密碼技術(shù)。目前，3G移動通信網(wǎng)絡(luò)終端處理能力越來越強大，密碼技術(shù)的發(fā)展速度也越來越快，各種新型密碼技術(shù)不斷涌現(xiàn)，包括生物識別技術(shù)、量子密碼技術(shù)等。新型密碼技術(shù)在3G移動通信系統(tǒng)中的使用日益普遍，數(shù)字加密技術(shù)、身份認(rèn)證技術(shù)也得到了進(jìn)一步提高，抵御外界破壞的能力越來越強，對3G移動通信網(wǎng)絡(luò)中數(shù)據(jù)傳輸?shù)耐暾?、可用性、可控性和機密性奠定了堅實基礎(chǔ)。

5）強化安全管理。想要確保3G移動通信網(wǎng)絡(luò)的安全行，如果不采取有效的安全管理措施，僅僅依靠大量投入開發(fā)成本難以實現(xiàn)。因此，針對3G移動通信網(wǎng)絡(luò)的安全管理需要借鑒IP網(wǎng)絡(luò)安全管理經(jīng)驗，結(jié)合3G移動通信網(wǎng)絡(luò)自身特性采取相應(yīng)措施。在網(wǎng)絡(luò)用戶方面，根據(jù)3G網(wǎng)絡(luò)業(yè)務(wù)特征和網(wǎng)絡(luò)架構(gòu)模式，對3G移動通信網(wǎng)絡(luò)的高效運營進(jìn)行研究，綜合考慮如何進(jìn)一步解決用戶終端的安全保障問題。同時，從網(wǎng)絡(luò)入侵檢測、用戶身份驗證、網(wǎng)絡(luò)風(fēng)險評估和安全管理措施等方面入手，加強對3G移動通信網(wǎng)絡(luò)的管理，確保網(wǎng)絡(luò)安全穩(wěn)定運行。

4 結(jié)論

綜上所述，目前，3G移動通信網(wǎng)絡(luò)已經(jīng)得到了廣泛應(yīng)用，手機終端成為了人們生活中不可缺少的重要必備品。3G移動通信網(wǎng)絡(luò)的安全問題直接關(guān)系到網(wǎng)絡(luò)用戶手機終端數(shù)據(jù)信息的隱私性，加強3G移動通信網(wǎng)絡(luò)安全防護(hù)已經(jīng)勢在必行。目前，如何有效解決3G移動通信網(wǎng)絡(luò)的安全問題，成為了移動通信系統(tǒng)發(fā)展建設(shè)中亟待完善的關(guān)鍵問題。

參考文獻(xiàn)

[1]沈立武.3G移動通信系統(tǒng)的網(wǎng)絡(luò)安全對策分析[J].中國新技術(shù)新產(chǎn)品，2013（02）：34.

[2]張磊.基于3G手機與無線網(wǎng)絡(luò)的信息安全[J].信息通信，2013（02）：204.

[3]李瑞雪.淺談3G通信網(wǎng)絡(luò)的安全技術(shù)問題[J].電源技術(shù)應(yīng)用，2013（05）：446.

[4]劉秀芙，梁立霜.3G移動通信網(wǎng)絡(luò)的安全問題分析[J].計算機光盤軟件與應(yīng)用，2013（03）：171-172.

[5]詹鋒，韋利寧.基于3G網(wǎng)絡(luò)的無線安全中間件研究[J].企業(yè)科技與發(fā)展，2013（Z2）：3-4.endprint