文｜趙志軍

面向4G-WLAN互聯(lián)網(wǎng)絡的安全研究

文｜趙志軍

隨著技術(shù)的不斷發(fā)展和網(wǎng)絡的日漸延伸，各種無線技術(shù)在相互比擬的同時，也正在陸續(xù)駛向互補融合的階段，4G-WLAN系統(tǒng)的需求逐漸增多，可是相關的安全策略卻沒有讓人滿意。最初大家在探究無線系統(tǒng)的安全情況時，理所當然地將以往使用在有線系統(tǒng)的安全措施融入進無線網(wǎng)絡之中，在4G-WLAN結(jié)構(gòu)中，各類對于不同業(yè)務的連接系統(tǒng)借助多媒體連接系統(tǒng)連入到依靠Ipv6的中心網(wǎng)內(nèi)，產(chǎn)生一個公共的、可行的、可拓展的系統(tǒng)。

4G-WLAN網(wǎng)絡的開放性以及無線傳播的特性，它的安全問題對整個系統(tǒng)的安全性研究有著重要的意義。安全問題將成為整個4G-WLAN互聯(lián)網(wǎng)絡的核心問題之一。大部分企業(yè)均不需要無線局域網(wǎng)，都采用有線區(qū)域網(wǎng)來傳輸關鍵信息，這造成企業(yè)盡管保證了信息的穩(wěn)定，可是無法達到無線區(qū)域網(wǎng)的經(jīng)濟性以及靈活性。

一、國內(nèi)網(wǎng)絡安全結(jié)構(gòu)控制體系的不斷產(chǎn)生

國內(nèi)正在出現(xiàn)以中央網(wǎng)信辦為管理中心，黨政軍各單位分工合作、協(xié)調(diào)配置的網(wǎng)絡穩(wěn)定管理體制。在我國相關部門的全面支撐下，國家已出現(xiàn)了大量具備自主知識產(chǎn)權(quán)的穩(wěn)定信息技術(shù)單位，基本上包含了網(wǎng)絡穩(wěn)定產(chǎn)業(yè)鏈的所有過程。國內(nèi)安全數(shù)字技術(shù)單位已經(jīng)產(chǎn)生。國內(nèi)已具有安全數(shù)字技術(shù)、網(wǎng)絡穩(wěn)定防護以及網(wǎng)絡穩(wěn)定服務的有效保證能力。

二、國內(nèi)網(wǎng)絡安全產(chǎn)品和技術(shù)有所突破

在服務系統(tǒng)上，以往的監(jiān)控和信息研究、滲透檢測、信息內(nèi)容維護技術(shù)以及新興的聚合式服務形式都取得了較大的發(fā)展。國內(nèi)網(wǎng)絡穩(wěn)定技術(shù)在核心技術(shù)、防護技術(shù)和服務技術(shù)三方面實現(xiàn)突破。國內(nèi)安全數(shù)字技術(shù)產(chǎn)品、安全維護產(chǎn)品以及安全服務產(chǎn)品日益填充空白。

三、國內(nèi)網(wǎng)絡安全應用推廣取得初步成績

互聯(lián)網(wǎng)發(fā)展的目的并非是營利，互聯(lián)網(wǎng)通過開放的基本特征，不可能出現(xiàn)一個對互聯(lián)網(wǎng)的控制系統(tǒng)，4G-WLAN互聯(lián)網(wǎng)絡安全情況逐漸嚴峻，根據(jù)三方面的要素：網(wǎng)絡范圍的擴展、新通迅技術(shù)和業(yè)務的產(chǎn)生、系統(tǒng)攻擊技術(shù)方式的多元化、系統(tǒng)化。4G-WLAN互聯(lián)網(wǎng)絡絡則被置于統(tǒng)一管理之下，物理上相對獨立。

四、我國網(wǎng)絡安全面臨極其嚴峻的局面

國家網(wǎng)絡安全缺乏明確的戰(zhàn)略目標和布局。國家網(wǎng)絡安全缺乏合理的整體布局，體現(xiàn)為理論系統(tǒng)研究不夠，當前國家網(wǎng)絡安全發(fā)展目標缺失，造成網(wǎng)絡安全保證的主體與客體不明處；法律法規(guī)體系化不足，產(chǎn)業(yè)生態(tài)鏈缺失。現(xiàn)有網(wǎng)絡易受攻擊。

文章中的運用安全并不是指使用在網(wǎng)絡中的各操作結(jié)構(gòu)、基站子系統(tǒng)和相應運轉(zhuǎn)系統(tǒng)自身，而是指這類系統(tǒng)在遇到可能產(chǎn)生的依靠無線局域網(wǎng)進行入侵時的穩(wěn)定性。

五、4G-WLAN互聯(lián)網(wǎng)絡安全防范與對策

目前4G-WLAN互聯(lián)網(wǎng)絡最大的安全隱患是在應用安全上。根據(jù)各種將會產(chǎn)生但還沒有產(chǎn)生的安全隱患，應讓4G安全體制的整體方向幾乎已經(jīng)明確下來。

（一）由私鑰密碼體制向混合密碼體制的轉(zhuǎn)變：未來4G-WLAN互聯(lián)網(wǎng)絡中，使用私鑰密碼機制以及公鑰密碼機制混合的制度，而且盡早創(chuàng)建無線公鑰基本設備（WPKI），將針對不同的安全特征與服務，建設中國移動的以CA（認證中心）為核心的安全認證體系。

（二）建立適合未來4G-WLAN互聯(lián)網(wǎng)絡的安全系統(tǒng)框架模型：例如，在網(wǎng)絡安全系統(tǒng)結(jié)構(gòu)模型內(nèi)，要可以展示網(wǎng)絡的安全要求研究、達到的穩(wěn)定目標等。

（三）新密碼科技的普遍使用：伴隨密碼學的進步和移動終端操作水平的提升，加密算法和認證算法自身的抗攻擊能力更強健，將在4G-WLAN互聯(lián)網(wǎng)絡中獲得廣泛使用新的密碼科技，如量子密碼科技、橢圓曲線密碼方法、生物識別方法等進而確保傳遞數(shù)據(jù)的機密性、整體性、實用性、可控性以及無法否認性。

（四）4G安全體系向透明化發(fā)展：傳統(tǒng)的攻擊樹不能符合復雜攻擊的創(chuàng)模需求，而經(jīng)過對以往攻擊樹的調(diào)整而產(chǎn)生的增大攻擊樹就能夠有效地研究復雜攻擊，對其展開創(chuàng)模。以后的安全核心要可以獨立于網(wǎng)絡設施，具備開放的連接渠道，可以單獨的實現(xiàn)雙向鑒權(quán)、端至端信息加密等安全作用，甚至對系統(tǒng)內(nèi)部職工也是公開的。

文章最后強調(diào)的防御模型便是對增加攻擊樹理論基本運用，經(jīng)過對復雜攻擊各類事件展開屬性的研究，可以較好的挖掘復雜攻擊行為，實現(xiàn)針對性的防范。

六、網(wǎng)絡穩(wěn)定防范

4G-WLAN互聯(lián)網(wǎng)絡系統(tǒng)分為兩個部分，分別是接入網(wǎng)和IP承載網(wǎng)。IP承載網(wǎng)重點包含路由器、交換器、連接服務器等設施和相應鏈路。接入網(wǎng)利用4G-WLAN系統(tǒng)時，包括基站、無線系統(tǒng)管理器、移動轉(zhuǎn)變核心、服務通用分類無線業(yè)務支撐節(jié)點、媒介網(wǎng)關、基站管理器、網(wǎng)關通用分類無線業(yè)務支撐節(jié)點等設施和相應鏈路，利用Wi-Fi時包含接入設施。

（一）與互聯(lián)網(wǎng)類似，4G-WLAN互聯(lián)網(wǎng)絡通過安全算法、安全協(xié)議保證4G-WLAN互聯(lián)網(wǎng)絡基礎安全；也可能出現(xiàn)非法訪問、系統(tǒng)入侵以及流量攻擊、不良內(nèi)容傳播等安全事件。有關入侵測控和防御。4G-WLAN系統(tǒng)的入侵檢測以及防御就會依靠以往互聯(lián)網(wǎng)中的入侵監(jiān)控與防御方法成果。經(jīng)過安全規(guī)劃、安全分布保證4G-WLAN系統(tǒng)安全；經(jīng)過監(jiān)控以及內(nèi)容過濾的方式方法，確保相應內(nèi)容的安全和健康?，F(xiàn)階段，較為關心的內(nèi)容屬于網(wǎng)絡信息流、P2P傳遞信息，加密信息流是信息過濾的關鍵點。

（二）有關流量檢測。根據(jù)管理手段管控流量，如工作時間不得下載電影、不得上瀏覽和工作沒有關系的網(wǎng)站等。策略識別屬于流量檢測的重要技術(shù)，較為常見的協(xié)議辨別技術(shù)包含：依靠端口的協(xié)議辯別、深度監(jiān)測辯別以及連接方式辯別。流量管理系統(tǒng)將客戶的流量引入到安全防護結(jié)構(gòu)中，實施清洗后再將數(shù)據(jù)傳遞給客戶，阻隔各類不良流量。

（三）設計者還可根據(jù)應用需要，提出自己的安全協(xié)議和標準。4G-WLAN系統(tǒng)的安全涉及終端和基站之間的穩(wěn)定通迅策略：WEP策略、IEEE 802.11i安全規(guī)范、WAPI策略等；包含安全接入策略WTLS等。

（四）應用安全防護。4G-WLAN互聯(lián)網(wǎng)絡應用大幅增加后，應當對服務提供方展開嚴格認證，當前逐漸規(guī)范化的GBA/ GAA，屬于一種對業(yè)務控制器實施認證的可行處理途徑。通迅對端更加無法信，以此將會導致病毒入侵、木馬等諸多攻擊，有著非常嚴重的危險。而且移動支付等靈活業(yè)務的穩(wěn)定體制需要進行深入研究。主要重視GBA/GAA認證結(jié)構(gòu)，以及業(yè)務特殊安全制度。

七、4G-WLAN互聯(lián)網(wǎng)絡穩(wěn)定分布

通過上文的分析得知，4G-WLAN互聯(lián)網(wǎng)絡系統(tǒng)分成兩個部分，分別是接入網(wǎng)與IP承載網(wǎng)。簡單地說，接入網(wǎng)就是4G-WLAN系統(tǒng)由終端裝置、基站、4G-WLAN系統(tǒng)以及網(wǎng)關構(gòu)成，IP承載網(wǎng)主要包含路由器、交換器、接入控制器等設施和相應鏈路。

對于業(yè)務系統(tǒng)，部署相應設備，在網(wǎng)關位置分布入侵監(jiān)測以及防御結(jié)構(gòu)、信息過濾與流量管理、放火墻等裝置，具有訪問控制、數(shù)據(jù)加密防護、防不良信息傳播、防個人隱私和敏感信息泄露、防拒絕服務攻擊、防垃圾信息泛濫、內(nèi)容版權(quán)盜用和不合理的使用等問題。其本質(zhì)是為了避免通信系統(tǒng)中對網(wǎng)絡的入侵情況、互聯(lián)網(wǎng)與通信系統(tǒng)之間的不良數(shù)據(jù)傳遞、避免由4G-WLAN系統(tǒng)發(fā)起的阻隔服務攻擊。

八、結(jié)語

隨著高新科技的發(fā)展和進步，4G-WLAN系統(tǒng)和以往互聯(lián)網(wǎng)會慢慢趨同，需求以成本投入的模式促進安全發(fā)展，保證成本保障的關鍵支持領域，全面提升基礎能力創(chuàng)建?？蛻粢膊辉倏桃鈪^(qū)別是4G-WLAN互聯(lián)系統(tǒng)或者以往互聯(lián)網(wǎng)，利用有線上網(wǎng)或者移動系統(tǒng)上網(wǎng)。因此，跟蹤各種可能出現(xiàn)但尚未出現(xiàn)的安全威脅，采用嚴密的網(wǎng)絡防范措施來保護現(xiàn)有網(wǎng)絡的安全，采取有效措施確保4G-WLAN互聯(lián)網(wǎng)絡絡安全和建立完善的安全機制以增加移動設備的安全性能。

作者單位：廣東和新科技有限公司