洛阳电脑维修网--专业上门电脑维修服务www.0379pc.com

如何保卫3G网络安全？

当我们正在享受3G网络和智能手机带来的精彩和便利之时，也不得不开始应对移动安全给我们带来的挑战。今天，随着3G网络的成熟，随着3G业务的普及，随着智能手机的快速发展，越来越多的网络和手机安全问题开始出现。如何应对这些挑战，如何解决这些难题？业界正在展开思考和探索……

伴随3G而来的安全隐患是隐形和多元的，制订安全策略刻不容缓。只有积极应对挑战，才能更加有效地把握主动权。目前来看，可采用的保护机制主要有验证和加密这两大类。

信道加密

通过在3G网络上建立VPN，在移动终端之间采用加密手段，可达到一定的保密效果。为了保证加密的安全性，还需要做到双向鉴权、密钥动态地实时分发以及密钥及时销毁。对整个链路进行加密，将大大增强数据信息在空中的安全性。然而，目前移动网络是盈利性质的网络，采用加密等安全手段要对网络进行升级改造，成本投入是必须考虑的问题；同时，在国内外加密技术存在着一定差距的情况下，仍不能排除被解密的可能性。另外，由于普通用户的通话没有进行加密，相应就会造成加密用户与普通用户之间存在差异，用户因为不同性质而更容易被分辨出来，从而使监听方能够有针对性地进行监听，导致在安全上存在更大的隐患。

保护用户信息

通过对一些重要的用户进行号码保护处理，能够防止重要用户的号码泄露。可采用送假号码的方式来避免呼叫被跟踪。但是，在号码转换的环节，必然存在真假号码的对应关系表，仍有被窃取和被非法修改的可能。应对手机定位带来的安全隐患，一种方法是采用授权制度，即想查找某个移动终端的位置需先得到被查询方的有效授权；另一种方法是隐藏，目前尚没有隐藏或伪装特定用户位置信息的有效手段，因为无线网络架构决定了HLR（归属位置寄存器）上储存着用户所在地的VLR（拜访位置寄存器）信息，继而可以得到MSC标志地址信息，从而可以知道终端的物理覆盖范围，若此地址为假信息，呼叫将无法抵达该用户。所以目前在这一领域只能加强对SP（服务提供商）的监管。

保证网络服务质量

3G的多媒体业务大大提升了用户对网络带宽的需求，一方面需要增强网络承载能力，尽可能地满足所有通信需求；另一方面也需要根据一定的规则进行必要的流量控制。对通话信息设置高优先级别，可在一定程度上保证重要通话的服务质量，保证其在紧急情况下依然能实现连通，然而也正因为通话信息中存在该特殊标志，使得重要通话更容易被监听者识别。 加强网络和设备管理 加强网络自身管理应在各网络节点（包括核心系统和基站等）安装防火墙和杀毒系统，实现更严格的节点控制，防止非法侵入；而加强设备管理则需要鼓励运营商在网络中的核心设备上尽量使用国内的设备，采用国内所控的技术手段，杜绝在设备中安装后门软件和只有通过设备厂家的设备维护手段才能进入移动网络。

加强终端管理