摘要:隨著現代網絡的迅速發展,一些針對電話網和移動的安全問題也日益暴露。在這樣一個高速信息化得時代里,網絡扮演著越來越重要的角色,然而隨著人們對網絡的依賴形越來越強,網絡的安全問題也備受人們所關注。本文主要介紹了現代電話網和移動網絡現在存在的安全威脅,以及提出了針對這些安全問題,我們的應對措施。
關鍵詞:電話網 移動網絡 安全威脅
一、電話網的安全威脅
(一)對用戶終端設備、交換設備和傳輸設備的攻擊
用戶終端設備的安全威脅主要表現在:對單個的終端用戶是盜打電話,竊聽,竊取密碼和騷擾電話等。交換設備的基本功能包括呼叫檢查、權限限制 、權限控制和線路分配控制,而對交換設備的安全攻擊是:竊聽、騷擾電話、拒絕服務攻擊和控制呼叫。交換設備是電話網的中間轉接點,任意2個電話用戶之間的接通都有通過只至少一個或者多個交換設備。傳輸設備是在交換設備以及用戶終端設備和端局交換機之間的提供直連電路的設備。如果傳輸設備遭到攻擊那它的威脅主要有 :竊聽、擾亂鏈路管理,移動通信網的安全威脅。
(二)針對網管系統的安全威脅
電信網管的主要功能是:觀察、控制電話網絡服務質量、對網絡實施指揮調度等。它的功能是對進行數據采集 、性能監視分析、故障報告定位和對網絡的控制保護。網管系統是可以控制整個電話網的,所以說,如果電信網絡的網管系統遭到攻擊,那么整個電話網的運行都將受到影響。
(三)針對數據庫和信息系統的攻擊
電話網的數據庫內有大量的電話信息數據,例如計費數據庫、呼叫管理數據庫如果數據庫被盜,那么整個電話網都會有影響,這樣數據庫的攻擊主要是:竊取信息 、更改數據、拒絕服務攻擊和騷擾電話。電話網的信息系統是電話網的控制者,它主要是控制所以用戶持續,業務建立和一些類似網管的管理功能。信息系統和網管有時可以疊加在電話網的支撐網上,控制整個電話網,所以一旦被竊取,后果也很嚴重。它受的攻擊可分為:竊取信息 、更改數據、拒絕服務攻擊和騷擾電話。
二、移動網絡的安全威脅
現在在移動網絡的威脅主要有:移動手機的安全威脅有短信類的、炸彈類的、各式病毒類、木馬病毒等手機病毒,還有針對手機漏洞的短信息,各種服務信息。SIM卡短信息協議處理漏洞的攻擊;利用短信息網站的漏洞的拒絕服務;SIM卡旁路的攻擊等。
(一)手機病毒
現在手機已經成為了每個人的生活必需品一樣了,現在中國人使用手機的數量已經達到了百分之六十以上。所以面對這一龐大的裙群體,要保證他們使用的安全是很有必要的。人們對手機的應用已經不止是打電話發信息,而是上網,發媒體資料或數據傳播等。手機開始向智能方面轉變,開始變得復雜和系統開放,但同時這也使得手機安全受到很大的挑戰。給手機病毒傳播的有利機會。手機病毒主要是利用手機操作系統本身的一種缺陷而編寫的一種進行惡意攻擊或操作的代碼 ,病毒是誘因,但 BUG為病毒的攻擊提供了機會和渠道 。這些病毒只要是針對一對一的攻擊,一旦中毒手機的系統將受到嚴重破壞,且可能手機信息外泄。現在的短信類手機病毒主要是:利用手機對 SMS協議處理漏洞的攻擊、利用手機對某些特殊字符的處理漏洞和利用手機操作系統應用軟件的漏洞攻擊。
(二)SIM卡的攻擊
SIM卡是移動網絡用戶所特有的,是不同身份的表示。現在卡的攻擊只要是破壞短息傳播信息,對SIM卡信息協議和短息服務漏洞的攻擊,還有直接拒絕服務攻擊。這一系列卡的攻擊對每個移動網絡直接使用用戶的利益是密切相關的。
三、電話網和移動網絡的安全措施
針對現在電話網和移動網絡的安全威脅,我們可以用先進技術進行檢測和控制,一些常用的方法有:
1.加密的安全模式。
首先實行對電話網和移動網絡的加密技術的處理,無論是在用戶的終端使用器,還是交換設備和傳輸設備都加上安全加密功能,這樣就能有效的保護電話網的安全使用。對終端設備的升級增加其防御功能,鼓勵用戶使用手機防火墻和殺毒等專門的安全軟件,保護終端設備的防毒功能。
2.安全電話網的管理系統協議配適器
協議配適器是針對現在電話網管理系統建設問題而研發的。協議配適器的設計使得電話網的安全問題可以得到解決。這種協議配適器是根據已知協議認定系統設計,就如身份認證一樣,協議配置器與網管之間建立一種口令協議認定方案,是電話網的安全得到保證。
四、結束語
現在人們對電話網和移動網絡的使用越來越多,依賴也越強,這就要求電話網和移動網絡在安全使用方面應該更加的關注,使用戶得到信任。未知的安全風險以不同的形式反映出來,這就要求我們應該以非傳統的安全意識,加強技術創新,保證網絡安全。
參考文獻
[1] 周丹,陳旭東,楊芳南.綜合網管系統中基于XML的接口協議適配器[J].計算機工程與設計,2004,25.
[2] Schneier,B.(1996).AppliedCryptographyProtocols,
AlgoirthmsandSourceCodeinC.SecondEdition.USA:John Wiley&Sons.