云南移動核心網(wǎng)安全問題研究及解決方案.pdf

1、移動通信網(wǎng)絡(luò)是提供個人通信服務(wù)的基礎(chǔ)設(shè)施。相對于接入網(wǎng)的分散布點特性，核心網(wǎng)更多體現(xiàn)出集中布局和全程全網(wǎng)的特征。核心網(wǎng)發(fā)生安全問題的范圍則可能波及大面積的服務(wù)區(qū)域，甚至于全網(wǎng)。因此，核心網(wǎng)的重要性決定了其安全問題的重要意義非同尋常，核心網(wǎng)的安全建設(shè)十分必要。 多年以來，作者一直從事云南移動核心網(wǎng)的規(guī)劃和設(shè)計，積累了相當(dāng)豐富的實際工作經(jīng)歷，并將之與核心網(wǎng)的理論架構(gòu)結(jié)合進(jìn)行問題分析。論文對云南移動核心網(wǎng)存在的安全問題進(jìn)行了較為詳細(xì)的

2、分析： (1)集中化帶來的隱患。隨著集中化建設(shè)的進(jìn)行，核心網(wǎng)設(shè)備集中化程度將越來越高，因此，按照目前的云南移動兩核心節(jié)點設(shè)置，未來面臨過度的集中化建設(shè)的危險。隨著網(wǎng)絡(luò)的不斷擴(kuò)大，若不考慮第二城市中心節(jié)點的建設(shè)，未來將面臨過度集中化建設(shè)的局面。 (2)各網(wǎng)元不完善的安全保障。RLR:基于BOSS的HLR容災(zāi)系統(tǒng)不能實現(xiàn)動態(tài)數(shù)據(jù)備份，尚未通過驗收，實戰(zhàn)能力是個未知數(shù)；MSS：未來需要完善中心城市節(jié)點之間的相互災(zāi)備；SCP和S

3、GSN：尚未構(gòu)建容災(zāi)系統(tǒng)；傳統(tǒng)2G網(wǎng)元如BSC、MSC等，甚至MGW，由于技術(shù)原因，只能采用容量富余的電路割接或應(yīng)急系統(tǒng)，無法真正保障網(wǎng)元安全。 (3)雙平面網(wǎng)元的安全保障仍需要加強(qiáng)。STP、TMSC、GMSC：單網(wǎng)元能力不足，單平面出現(xiàn)故障時，另一平面不能完全接管。 對于云南移動核心網(wǎng)所存在的不同方面的安全問題，經(jīng)過綜合考慮，論文提出了不同的解決方案。 第一，樞紐局樓的安全威脅影響到多個網(wǎng)元，乃至多個網(wǎng)，為了避

4、免樞紐節(jié)點發(fā)生事故導(dǎo)致的災(zāi)難性后果，核心網(wǎng)安全建設(shè)必須優(yōu)先考慮另外的樞紐節(jié)點，用以緩解中心局樓的壓力。 第二，核心網(wǎng)用戶數(shù)據(jù)庫HLR關(guān)系到本地業(yè)務(wù)網(wǎng)用戶的正常通信，而且隨著大容量HLR的入網(wǎng)運(yùn)行，HLR的安全等級越發(fā)重要，因此有必要建設(shè)HLR的容災(zāi)備份系統(tǒng)，實現(xiàn)對HLR數(shù)據(jù)的實時備份。 第三，對于MSS、SGSN、SCP/VC等既承擔(dān)控制功能，又存儲業(yè)務(wù)邏輯的網(wǎng)元，采用技術(shù)組網(wǎng)實現(xiàn)容災(zāi)也是必要的。具體的組網(wǎng)可以是“N+1

5、”備份或“雙歸屬”。 第四，建設(shè)容災(zāi)備份系統(tǒng)可以保障樞紐節(jié)點、關(guān)鍵網(wǎng)元和相關(guān)網(wǎng)絡(luò)的安全，雙平面網(wǎng)絡(luò)則是通過構(gòu)建完全替代的兩個網(wǎng)絡(luò)平面，實現(xiàn)等同網(wǎng)絡(luò)之間的相互安全備份?，F(xiàn)有的技術(shù)體制要求匯接層面的網(wǎng)元都實行雙平面組網(wǎng)。隨著業(yè)務(wù)規(guī)模的發(fā)展，雙平面組網(wǎng)的網(wǎng)元通過擴(kuò)容方式保持安全備份。 在上述解決方案的基礎(chǔ)上，論文分別就以下幾個方面的具體容災(zāi)建設(shè)展開詳細(xì)說明：樞紐節(jié)點、核心網(wǎng)用戶數(shù)據(jù)庫、交換控制系統(tǒng)、分組業(yè)務(wù)支撐節(jié)點、智能網(wǎng)數(shù)據(jù)