面向4G-WLAN互聯網絡的安全研究

文｜趙志軍

面向4G-WLAN互聯網絡的安全研究

文｜趙志軍

隨著技術的不斷發展和網絡的日漸延伸，各種無線技術在相互比擬的同時，也正在陸續駛向互補融合的階段，4G-WLAN系統的需求逐漸增多，可是相關的安全策略卻沒有讓人滿意。最初大家在探究無線系統的安全情況時，理所當然地將以往使用在有線系統的安全措施融入進無線網絡之中，在4G-WLAN結構中，各類對于不同業務的連接系統借助多媒體連接系統連入到依靠Ipv6的中心網內，產生一個公共的、可行的、可拓展的系統。

4G-WLAN網絡的開放性以及無線傳播的特性，它的安全問題對整個系統的安全性研究有著重要的意義。安全問題將成為整個4G-WLAN互聯網絡的核心問題之一。大部分企業均不需要無線局域網，都采用有線區域網來傳輸關鍵信息，這造成企業盡管保證了信息的穩定，可是無法達到無線區域網的經濟性以及靈活性。

一、國內網絡安全結構控制體系的不斷產生

國內正在出現以中央網信辦為管理中心，黨政軍各單位分工合作、協調配置的網絡穩定管理體制。在我國相關部門的全面支撐下，國家已出現了大量具備自主知識產權的穩定信息技術單位，基本上包含了網絡穩定產業鏈的所有過程。國內安全數字技術單位已經產生。國內已具有安全數字技術、網絡穩定防護以及網絡穩定服務的有效保證能力。

二、國內網絡安全產品和技術有所突破

在服務系統上，以往的監控和信息研究、滲透檢測、信息內容維護技術以及新興的聚合式服務形式都取得了較大的發展。國內網絡穩定技術在核心技術、防護技術和服務技術三方面實現突破。國內安全數字技術產品、安全維護產品以及安全服務產品日益填充空白。

三、國內網絡安全應用推廣取得初步成績

互聯網發展的目的并非是營利，互聯網通過開放的基本特征，不可能出現一個對互聯網的控制系統，4G-WLAN互聯網絡安全情況逐漸嚴峻，根據三方面的要素：網絡范圍的擴展、新通迅技術和業務的產生、系統攻擊技術方式的多元化、系統化。4G-WLAN互聯網絡絡則被置于統一管理之下，物理上相對獨立。

四、我國網絡安全面臨極其嚴峻的局面

國家網絡安全缺乏明確的戰略目標和布局。國家網絡安全缺乏合理的整體布局，體現為理論系統研究不夠，當前國家網絡安全發展目標缺失，造成網絡安全保證的主體與客體不明處；法律法規體系化不足，產業生態鏈缺失。現有網絡易受攻擊。

文章中的運用安全并不是指使用在網絡中的各操作結構、基站子系統和相應運轉系統自身，而是指這類系統在遇到可能產生的依靠無線局域網進行入侵時的穩定性。

五、4G-WLAN互聯網絡安全防范與對策

目前4G-WLAN互聯網絡最大的安全隱患是在應用安全上。根據各種將會產生但還沒有產生的安全隱患，應讓4G安全體制的整體方向幾乎已經明確下來。

（一）由私鑰密碼體制向混合密碼體制的轉變：未來4G-WLAN互聯網絡中，使用私鑰密碼機制以及公鑰密碼機制混合的制度，而且盡早創建無線公鑰基本設備（WPKI），將針對不同的安全特征與服務，建設中國移動的以CA（認證中心）為核心的安全認證體系。

（二）建立適合未來4G-WLAN互聯網絡的安全系統框架模型：例如，在網絡安全系統結構模型內，要可以展示網絡的安全要求研究、達到的穩定目標等。

（三）新密碼科技的普遍使用：伴隨密碼學的進步和移動終端操作水平的提升，加密算法和認證算法自身的抗攻擊能力更強健，將在4G-WLAN互聯網絡中獲得廣泛使用新的密碼科技，如量子密碼科技、橢圓曲線密碼方法、生物識別方法等進而確保傳遞數據的機密性、整體性、實用性、可控性以及無法否認性。

（四）4G安全體系向透明化發展：傳統的攻擊樹不能符合復雜攻擊的創模需求，而經過對以往攻擊樹的調整而產生的增大攻擊樹就能夠有效地研究復雜攻擊，對其展開創模。以后的安全核心要可以獨立于網絡設施，具備開放的連接渠道，可以單獨的實現雙向鑒權、端至端信息加密等安全作用，甚至對系統內部職工也是公開的。

文章最后強調的防御模型便是對增加攻擊樹理論基本運用，經過對復雜攻擊各類事件展開屬性的研究，可以較好的挖掘復雜攻擊行為，實現針對性的防范。

六、網絡穩定防范

4G-WLAN互聯網絡系統分為兩個部分，分別是接入網和IP承載網。IP承載網重點包含路由器、交換器、連接服務器等設施和相應鏈路。接入網利用4G-WLAN系統時，包括基站、無線系統管理器、移動轉變核心、服務通用分類無線業務支撐節點、媒介網關、基站管理器、網關通用分類無線業務支撐節點等設施和相應鏈路，利用Wi-Fi時包含接入設施。

（一）與互聯網類似，4G-WLAN互聯網絡通過安全算法、安全協議保證4G-WLAN互聯網絡基礎安全；也可能出現非法訪問、系統入侵以及流量攻擊、不良內容傳播等安全事件。有關入侵測控和防御。4G-WLAN系統的入侵檢測以及防御就會依靠以往互聯網中的入侵監控與防御方法成果。經過安全規劃、安全分布保證4G-WLAN系統安全；經過監控以及內容過濾的方式方法，確保相應內容的安全和健康。現階段，較為關心的內容屬于網絡信息流、P2P傳遞信息，加密信息流是信息過濾的關鍵點。

（二）有關流量檢測。根據管理手段管控流量，如工作時間不得下載電影、不得上瀏覽和工作沒有關系的網站等。策略識別屬于流量檢測的重要技術，較為常見的協議辨別技術包含：依靠端口的協議辯別、深度監測辯別以及連接方式辯別。流量管理系統將客戶的流量引入到安全防護結構中，實施清洗后再將數據傳遞給客戶，阻隔各類不良流量。

（三）設計者還可根據應用需要，提出自己的安全協議和標準。4G-WLAN系統的安全涉及終端和基站之間的穩定通迅策略：WEP策略、IEEE 802.11i安全規范、WAPI策略等；包含安全接入策略WTLS等。

（四）應用安全防護。4G-WLAN互聯網絡應用大幅增加后，應當對服務提供方展開嚴格認證，當前逐漸規范化的GBA/ GAA，屬于一種對業務控制器實施認證的可行處理途徑。通迅對端更加無法信，以此將會導致病毒入侵、木馬等諸多攻擊，有著非常嚴重的危險。而且移動支付等靈活業務的穩定體制需要進行深入研究。主要重視GBA/GAA認證結構，以及業務特殊安全制度。

七、4G-WLAN互聯網絡穩定分布

通過上文的分析得知，4G-WLAN互聯網絡系統分成兩個部分，分別是接入網與IP承載網。簡單地說，接入網就是4G-WLAN系統由終端裝置、基站、4G-WLAN系統以及網關構成，IP承載網主要包含路由器、交換器、接入控制器等設施和相應鏈路。

對于業務系統，部署相應設備，在網關位置分布入侵監測以及防御結構、信息過濾與流量管理、放火墻等裝置，具有訪問控制、數據加密防護、防不良信息傳播、防個人隱私和敏感信息泄露、防拒絕服務攻擊、防垃圾信息泛濫、內容版權盜用和不合理的使用等問題。其本質是為了避免通信系統中對網絡的入侵情況、互聯網與通信系統之間的不良數據傳遞、避免由4G-WLAN系統發起的阻隔服務攻擊。

八、結語

隨著高新科技的發展和進步，4G-WLAN系統和以往互聯網會慢慢趨同，需求以成本投入的模式促進安全發展，保證成本保障的關鍵支持領域，全面提升基礎能力創建。客戶也不再刻意區別是4G-WLAN互聯系統或者以往互聯網，利用有線上網或者移動系統上網。因此，跟蹤各種可能出現但尚未出現的安全威脅，采用嚴密的網絡防范措施來保護現有網絡的安全，采取有效措施確保4G-WLAN互聯網絡絡安全和建立完善的安全機制以增加移動設備的安全性能。

作者單位：廣東和新科技有限公司