移動(dòng)通信數(shù)據(jù)傳輸?shù)陌踩{和防御措施

1、移動(dòng)通信數(shù)據(jù)傳輸?shù)陌踩{和防御措施移動(dòng)通信數(shù)據(jù)傳輸?shù)陌踩{和防御措施經(jīng)過多年的發(fā)展和進(jìn)步，移動(dòng)通信經(jīng)歷了蜂窩電話、GSM、TDSCDMA、WCDMA，已經(jīng)進(jìn)入到了TDLTE和FDDLTE時(shí)代，為移動(dòng)通信數(shù)據(jù)傳輸提供了更高的帶寬，方便人們?yōu)g覽高清晰視頻、網(wǎng)絡(luò)購(gòu)物和在線游戲。移動(dòng)通信系統(tǒng)在為人們的工作、生活和學(xué)習(xí)提供信息化服務(wù)的同時(shí)也面臨著許多安全威脅，比如黑客攻擊通信網(wǎng)絡(luò)，獲取機(jī)密數(shù)據(jù)；木馬和病毒感染服務(wù)器文件，造成網(wǎng)絡(luò)不能正常運(yùn)行。

2、因此，為了提高通信網(wǎng)絡(luò)的防御能力，亟需采用新型安全防御技術(shù)，構(gòu)建一個(gè)主動(dòng)防御系統(tǒng)，以保證通信網(wǎng)絡(luò)數(shù)據(jù)傳輸正常、可靠。2移動(dòng)通信數(shù)據(jù)傳輸面臨的安全威脅移動(dòng)通信網(wǎng)絡(luò)傳輸數(shù)據(jù)經(jīng)歷多個(gè)環(huán)節(jié)，因此容易受到的安全威脅也比較多，常見的攻擊威脅包括以下幾個(gè)方面：2.1數(shù)據(jù)信息泄露移動(dòng)通信數(shù)據(jù)傳輸采用無線網(wǎng)絡(luò)接入服務(wù)器、客戶端，無線網(wǎng)絡(luò)采用的傳輸介質(zhì)包括微波、中波、短波等電磁波，這些波段覆蓋的頻率不同，非常容易被攻擊者竊聽，造成數(shù)據(jù)丟失，非法用戶篡改移動(dòng)

3、通信數(shù)據(jù)，比如操作日志、服務(wù)器信息等，不利于移動(dòng)通信數(shù)據(jù)的正常傳輸。另外，在傳輸移動(dòng)通信數(shù)據(jù)的過程中，許多的攻擊者利用偽裝基站或AP截取信息，盜取用戶發(fā)送的信息或篡改用戶信息，從而破壞了信息的完整性。升，因此移動(dòng)通信系統(tǒng)內(nèi)的病毒、木馬一旦被觸發(fā)激活，將會(huì)在很短的時(shí)間內(nèi)傳播到網(wǎng)絡(luò)的各個(gè)范圍，造成移動(dòng)通信中斷，損失非常嚴(yán)重。3移動(dòng)通信數(shù)據(jù)傳輸安全防御措施研究3.1接入網(wǎng)安全防御措施研究移動(dòng)通信系統(tǒng)具有高輻射性，空中接口受到的安全威脅較大，攻

4、擊者容易通過無線鏈路截取傳輸信息，破壞信息完整性，因此擬采用安全加密和傳輸算法保證接入網(wǎng)安全，同時(shí)引入先進(jìn)的狀態(tài)檢測(cè)、深度包過濾等技術(shù)，提高接入網(wǎng)安全性能。狀態(tài)檢測(cè)可以根據(jù)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)流感知上下文信息，構(gòu)建一個(gè)完善的網(wǎng)絡(luò)連接，分析和刪除網(wǎng)絡(luò)的內(nèi)容，從而確認(rèn)TCP協(xié)議中包含的網(wǎng)絡(luò)數(shù)據(jù)狀態(tài)內(nèi)容，狀態(tài)檢測(cè)技術(shù)可以通過TCP數(shù)據(jù)包中的標(biāo)識(shí)位信息確定連接狀態(tài)，從而構(gòu)建一個(gè)動(dòng)態(tài)的狀態(tài)表項(xiàng)，控制TCP連接中的數(shù)據(jù)傳輸內(nèi)容，從而發(fā)現(xiàn)不正常的網(wǎng)絡(luò)流量

5、內(nèi)容，進(jìn)而可以控制移動(dòng)通信外部侵?jǐn)_。入侵檢測(cè)是移動(dòng)通信系統(tǒng)核心網(wǎng)防御系統(tǒng)不可或缺的組成部分，其可以部署在防火墻、訪問控制列表中，能夠?qū)崟r(shí)地采集網(wǎng)絡(luò)中的流量數(shù)據(jù)，對(duì)其進(jìn)行分析、識(shí)別和處理，及時(shí)發(fā)現(xiàn)不正常的數(shù)據(jù)包。深度包過濾是一種強(qiáng)大的入侵檢測(cè)技術(shù)，其可以分析移動(dòng)通信數(shù)據(jù)發(fā)送的端口號(hào)、IP地址、通信協(xié)議類型、TCP標(biāo)志位等信息，可以從根本上穿透網(wǎng)絡(luò)協(xié)議內(nèi)容，分析數(shù)據(jù)包內(nèi)的所有信息，完成信息過濾需求，從而發(fā)現(xiàn)病毒、木馬等不安全信息。狀態(tài)檢測(cè)和