劉獻磊

（公誠管理咨詢有限公司，廣東惠州　516003）

4G網(wǎng)絡(luò)安全性分析

劉獻磊

（公誠管理咨詢有限公司，廣東惠州516003）

4G網(wǎng)絡(luò)的迅速推廣與發(fā)展，使得人們擁有了更加快捷的上網(wǎng)方式，同時豐富的信息資源也在不斷改變著人們生活，然而科技的發(fā)展給人們帶來好處的同時也會帶來一定的問題，目前4G網(wǎng)絡(luò)出現(xiàn)的安全問題無時無刻不在威脅著通信網(wǎng)絡(luò)的正常運行。因此，采取科學(xué)的措施加強4G通信網(wǎng)絡(luò)的安全性刻不容緩。本文主要圍繞4G網(wǎng)絡(luò)安全問題及相應(yīng)的對策進行探究。

4G移動網(wǎng)絡(luò)安全性

4G也就是第4代移動通信及其技術(shù)的縮寫。在4G系統(tǒng)里不同的針對不一樣業(yè)務(wù)的接入系統(tǒng)利用多媒體接入系統(tǒng)與基于Ipv6的核心網(wǎng)相連接，形成一個靈活的、公共的和可擴展的平臺。4G網(wǎng)絡(luò)的無線傳播性、開放性和高帶寬性，使得其移動終端安全威脅更高，移動終端安全防護問題也成為一個關(guān)系到個人信息安全的主要問題。因此，必須采取有效的措施對其安全性問題進行控制。

1　4G通信網(wǎng)絡(luò)

4G通信網(wǎng)絡(luò)是超高速的無線通信網(wǎng)絡(luò)，它是信息傳輸?shù)某壐咚俟罚?G網(wǎng)絡(luò)最大的數(shù)據(jù)傳輸速率是3G數(shù)據(jù)傳輸速率的50倍，達到了100Mbit/s.4G通信網(wǎng)絡(luò)融合了無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)，集成了從無線局域網(wǎng)和Wi-Fi等室內(nèi)網(wǎng)絡(luò)，蜂窩信號、廣播電視信號到衛(wèi)星通信的各種不同模式的無線通信網(wǎng)絡(luò)，移動用戶可以自由快速地實現(xiàn)從一個網(wǎng)絡(luò)過渡到另一個網(wǎng)絡(luò).4G通信系統(tǒng)中包括了數(shù)字、語音、媒體等形式。

2　4G網(wǎng)絡(luò)的特性

4G網(wǎng)絡(luò)的標(biāo)準(zhǔn)目前還沒有明確制定，各研究機構(gòu)和不同的學(xué)者對自己的看法與見解都持保留和堅持意見。但4G網(wǎng)絡(luò)的的抽象概念已經(jīng)被普遍接受，從這一點來講，4G網(wǎng)絡(luò)是一種全IP網(wǎng)絡(luò)，由寬帶接入，是一種集合了多種功能的寬帶移動通信系統(tǒng)。4G網(wǎng)絡(luò)網(wǎng)絡(luò)系統(tǒng)的特點主要表現(xiàn)在以下幾點：實現(xiàn)了多種網(wǎng)絡(luò)融合與多種無線通信技術(shù)系統(tǒng)的共存；擺脫了單純的電路交換，開始過渡到分組交換，并始終向著在分組交換基礎(chǔ)上進行的全IP網(wǎng)絡(luò)演變，其數(shù)據(jù)傳輸速率在高速運動的情況下為2-100Mbit/s；4G網(wǎng)絡(luò)比3G系統(tǒng)在容量方面至少大了將近10倍左右；用戶在任何時間與地點都能夠?qū)o線網(wǎng)絡(luò)加以使用，實現(xiàn)了無縫的覆蓋；語音、數(shù)據(jù)和流媒體業(yè)務(wù)之間可以共存；比普通的3G網(wǎng)絡(luò)在頻譜上高出20倍左右，每個4G信道將占有100MHz頻譜，寬帶更寬；可以對用戶和網(wǎng)絡(luò)設(shè)備進行自由地增加與縮減，無線網(wǎng)絡(luò)具有更高的可擴展性，能對自身的應(yīng)用范圍自由擴展；在資源分配上的智能性更高，對不同的信道環(huán)境加以適應(yīng)，在終端設(shè)備的設(shè)計和操作上也具有智能性；接口開放，可以和多種網(wǎng)絡(luò)互連，且過渡平穩(wěn)，能與多種用戶相融合，兼容性更好。

3　4G網(wǎng)絡(luò)的安全威脅和安全策略

3.14G網(wǎng)絡(luò)面臨的安全威脅和問題

4G系統(tǒng)不僅包括移動終端、無線接入網(wǎng)，還包括無線核心網(wǎng)和IP骨干網(wǎng)，是一個可以實現(xiàn)多種無線網(wǎng)絡(luò)共存的通信系統(tǒng)。而其面臨的主要安全威脅也主要是來自于這四個方面，且現(xiàn)在已經(jīng)存在的無線網(wǎng)絡(luò)和IP骨干網(wǎng)中的隱患問題都會在4G系統(tǒng)中共存。計算機和存儲能力隨著人們的需求和科技的發(fā)展越來越強，其移動終端在各種無線通信系統(tǒng)中的重要性也越發(fā)凸顯。作為對用戶和無線網(wǎng)絡(luò)進行連接的橋梁，移動終端的性能雖然在不斷提升，但同時呈現(xiàn)出的另一個問題是移動終端變得更加脆弱。

4G網(wǎng)絡(luò)系統(tǒng)面臨的安全問題在以下幾點：首先是移動終端硬件平臺所面臨的安全威脅，移動終端在硬件平臺上完整性保護和驗證機制比較缺乏，各個模塊在平臺上的硬件很容易遭到攻擊者的篡改。移動終端內(nèi)部各個通信接口上的機密性和完整性保護比較缺乏，通過平臺傳遞的信息面臨著被竊聽和篡改的問題。現(xiàn)有移動平臺上的信息面臨非法被竊取的威脅，很有可能因為無線終端的丟失產(chǎn)生巨大損失。其次，4G網(wǎng)絡(luò)移動終端在操作上可以使用不同的種類，但這些操作系統(tǒng)都存在一些明顯漏洞，并不安全。用戶在移動終端配置上的一些不合理配置，會降低其安全級別，感染病毒、木馬等。

3.2基于4G網(wǎng)絡(luò)安全需求下的安全策略

與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)在安全方案的設(shè)計上必須要對其安全性、效率、兼容性及可擴展性和用戶的可移動性等幾大因素進行考慮，對于結(jié)構(gòu)復(fù)雜、多無線網(wǎng)絡(luò)共存的4G系統(tǒng)安全策略的研究尤其應(yīng)該注意這些。

首先是安全性上，4G網(wǎng)絡(luò)系統(tǒng)應(yīng)該對加強對其硬件物理的防護和硬件平臺的加固以及操作系統(tǒng)的加固。對移動平臺硬件的集成度進行增加，對可被攻擊的硬件接口進行減少；對溫度、電流、電壓檢測電路等加以增加，以避免一些物理手段的攻擊，根據(jù)安全級別需要必要時應(yīng)該將TPM和USIM中的數(shù)據(jù)進行自動銷毀。對可信移動平臺的思想加以采用，對可信啟動、完整性檢驗和保護存儲等措施進行添加。對可滿足TMP需要的可信操作系統(tǒng)進行采用，使其能夠?qū)τ蚋綦x、混合式訪問控制和遠程驗證等加以支持。其次是在效率上，4G網(wǎng)絡(luò)系統(tǒng)有可能會受到無線網(wǎng)絡(luò)各種資源的限制，為了4G網(wǎng)絡(luò)系統(tǒng)的安全，在安全方案上必須要對其效率策略加以考慮。出于效率考慮，應(yīng)該盡量減少交互的消息數(shù)目，而且要保證每條消息在長度上的長短，長度越短越好。關(guān)于必須要使用移動終端才能完成的任務(wù)應(yīng)該越少越好，盡可能低對時延進行減少。計算能力在協(xié)議的要求中應(yīng)該具有比較明顯的非對稱性，這樣能更好地對移動終端的負擔(dān)加以減輕，也可以對移動終端的空閑時間充分加以利用以實現(xiàn)預(yù)計算和預(yù)認證。除了安全性和效率外，兼容性與可移動性等也是4G網(wǎng)絡(luò)安全應(yīng)該考慮進去的問題。作為密切相關(guān)的因素，在4G無線網(wǎng)絡(luò)中可以通過協(xié)商機制、可配置機制、混合制策略以及多策略機制等方式做好其安全策略，針對不同的場景對不同的安全策略加以使用。

4　結(jié)語

與有線網(wǎng)絡(luò)相比，無線網(wǎng)線的安裝更加方便與靈活，同時也更具經(jīng)濟優(yōu)勢和自由度，因而無線網(wǎng)絡(luò)得到了普遍的認可與使用。但4G無線網(wǎng)絡(luò)的安全性必須加以重視，只有對其安全性加以重視和研究，有效地解決其中隱含的各種問題，才能促進其更快的發(fā)展和更好的使用。

［1］樊明輝.4G——第四代移動通信系統(tǒng)［J］.廣播電視信息，2009（10）：139-140.

［2］郭繼鴻.第三代與第四代移動通信技術(shù)對比分析［J］.硅谷，2010（14）：65-66.