GSM交換網元安全接入設計與實現.pdf

1、隨著移動通信技術的不斷發(fā)展，新的技術、新的設備、新的業(yè)務不斷出現，使得GSM(Global System for Mobile Communications)移動通信網的維護和管理變得日趨復雜?！痢良瘓F公司在去年開始進行安全建設的六項試點工作，大力開展安全建設，提升移動網絡的安全水平，提供對網絡攻擊、病毒入侵、網絡竊密的防范能力，防止有害信息的傳播，保證移動網絡的安全運行。同時隨著GSM移動通信網體系架構的演變，核心網絡設備逐漸由電路交

2、換向IP交換演進。大量基于TCP/IP 協(xié)議的交換設備底層操作系統(tǒng)采用Windows NT，網絡傳輸協(xié)議采用 TCP/IP協(xié)議。由于Windows NT 平臺的自身缺陷以及TCP/IP協(xié)議本身的脆弱性，很容易導致GSM移動通信網網元設備受到病毒的攻擊感染，造成系統(tǒng)宕機。目前全網愛立信有5個網元設備曾經被病毒感染。 基于TCP/IP協(xié)議交換設備的出現，導致了現有GSM移動通信網的安全問題日益突出。為了滿足不斷變化和發(fā)展的GSM移

3、動通信網安全管理需求，提高服務水平和服務質量，××公司決定進行交換網元安全接入平臺的建設。 本課題針對GSM移動通信網的實際情況，就如何構建GSM交換網元安全接入平臺，提高GSM移動通信網的安全性，多種安全技術整合集成等方面進行研究。本文就GSM交換網元安全接入平臺的設計和實現，對平臺的總體架構，平臺的設計要求，平臺的功能系統(tǒng)，平臺的整合部署方案等進行了深入的探討，主要做了以下幾個方面的研究工作： (1) 移動交換網元安

4、全接入的關鍵技術和發(fā)展趨勢研究； (2) 移動交換網元安全接入系統(tǒng)建設的可行性研究與需求分析； (3) 移動交換網元安全接入系統(tǒng)的系統(tǒng)設計，包括體系結構設計，安全措施，設備、軟件的選型等； 本課題以“先進、實時、安全、穩(wěn)定、靈活、實用”為總體設計目標，技術上采用“分布式應用，集中式采集和處理”的體系結構和高效集成的、可擴展的程序設計思想，即各地市網對本系統(tǒng)的使用是基于分布式的，而數據采集、數據處理、功能提供

5、是集中式的。從設計到開發(fā)全都采用當前主流的面向對象方法理論，將分布式系統(tǒng)的設計模式、面向對象等先進技術貫穿在分析、設計、實施的全過程，保障了系統(tǒng)與國際先進技術標準接軌。系統(tǒng)將靈活的模板數據處理機制、快速的告警實時監(jiān)控、方便的客戶業(yè)務處理集中操作維護、完備的性能管理、全方位的安全機制等功能有機地揉和在一起，為電信網貢獻了一個功能強大的綜合網管安全接入平臺。 GSM交換網元安全接入平臺的建立，是一個有效的提高移動通信網絡安全防護和檢