【资料名称】：GPRS业务安全监测的研究和测试

【资料作者】：周洁

【资料日期】：201105

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

随着网络革命时代的来临，网络安全已经成为国家
最关注的问题之一。工信部于2009 年底和2010 年初，
分别印发了《基础电信企业信息安全责任管理办法( 试
行)》[1] 和《通信网络安全防护管理办法》[2]。后者明确
提出：“通信网络运行单位应当建设和运行通信网络安
全监测系统，对本单位通信网络的安全状况进行监测”。
而目前国内外主流的安全监测系统，例如IDS 系统，并
不是专门针对通信网而设计的。大部分安全产品厂商的
安全监测产品都属于企业级产品，因为不识别GTP[3] 协
议和性能不足等原因，很难应用在中国移动的GPRS[4]
核心网之中。
1 GPRS 业务安全现状
GTP 协议在GPRS 阶段被引入移动核心网络，3G
网络中仍然使用。中国移动GPRS/TD-PS 网络的SGSN
(Serving GPRS Support Node)、GGSN (Gateway
GPRS Service Node) 设备之间运行GTP 协议。
1.1 GTP 原理简介
具有IP 地址的MN(Mobile Node) 发出IP 数据
经由BSS(Base Station Subsystem) 传输到SGSN，
SGSN 利用GTP 协议对该IP 数据分组封装， 传输到
GGSN 后由GGSN 解开GTP 封装，将原始IP 数据分组
发往外部网络：收到外部网络发来的数据分组后按与此
相反的顺序进行操作，最终将数据传输到MN。
GTP 数据分组由GTP 头、扩展头和数据组成。
GTP 头长度可变，最小8byte，分组头中PN 指明是
否带有N-PDU 字段，S 指明是否带有序列号字段，
E 指明是否带有扩展字段， 消息类型号指明GTP 消
息的类型，还有长度字段、扩展头字段、隧道端点标
识(TEID)。GTP 头中扩展头字段为1 时， 后面跟扩
展头。否则根据消息类型字段的指示， 开始消息字
段。GTP 消息分为控制面消息(GTP-C) 和用户面消
息(GTP-U)。GTP 消息类型号为0 ～ 255， 分为路
径管理消息( 类型号1 ～ 7)、隧道管理消息( 类型号
16 ～ 21、26 ‰30)、位置管理消息( 类型号32 ～ 37)、