云南移動核心網(wǎng)安全問題研究及解決方案.pdf

1、移動通信網(wǎng)絡是提供個人通信服務的基礎設施。相對于接入網(wǎng)的分散布點特性，核心網(wǎng)更多體現(xiàn)出集中布局和全程全網(wǎng)的特征。核心網(wǎng)發(fā)生安全問題的范圍則可能波及大面積的服務區(qū)域，甚至于全網(wǎng)。因此，核心網(wǎng)的重要性決定了其安全問題的重要意義非同尋常，核心網(wǎng)的安全建設十分必要。 多年以來，作者一直從事云南移動核心網(wǎng)的規(guī)劃和設計，積累了相當豐富的實際工作經(jīng)歷，并將之與核心網(wǎng)的理論架構結合進行問題分析。論文對云南移動核心網(wǎng)存在的安全問題進行了較為詳細的

2、分析： (1)集中化帶來的隱患。隨著集中化建設的進行，核心網(wǎng)設備集中化程度將越來越高，因此，按照目前的云南移動兩核心節(jié)點設置，未來面臨過度的集中化建設的危險。隨著網(wǎng)絡的不斷擴大，若不考慮第二城市中心節(jié)點的建設，未來將面臨過度集中化建設的局面。 (2)各網(wǎng)元不完善的安全保障。RLR:基于BOSS的HLR容災系統(tǒng)不能實現(xiàn)動態(tài)數(shù)據(jù)備份，尚未通過驗收，實戰(zhàn)能力是個未知數(shù)；MSS：未來需要完善中心城市節(jié)點之間的相互災備；SCP和S

3、GSN：尚未構建容災系統(tǒng)；傳統(tǒng)2G網(wǎng)元如BSC、MSC等，甚至MGW，由于技術原因，只能采用容量富余的電路割接或應急系統(tǒng)，無法真正保障網(wǎng)元安全。 (3)雙平面網(wǎng)元的安全保障仍需要加強。STP、TMSC、GMSC：單網(wǎng)元能力不足，單平面出現(xiàn)故障時，另一平面不能完全接管。 對于云南移動核心網(wǎng)所存在的不同方面的安全問題，經(jīng)過綜合考慮，論文提出了不同的解決方案。 第一，樞紐局樓的安全威脅影響到多個網(wǎng)元，乃至多個網(wǎng)，為了避

4、免樞紐節(jié)點發(fā)生事故導致的災難性后果，核心網(wǎng)安全建設必須優(yōu)先考慮另外的樞紐節(jié)點，用以緩解中心局樓的壓力。 第二，核心網(wǎng)用戶數(shù)據(jù)庫HLR關系到本地業(yè)務網(wǎng)用戶的正常通信，而且隨著大容量HLR的入網(wǎng)運行，HLR的安全等級越發(fā)重要，因此有必要建設HLR的容災備份系統(tǒng)，實現(xiàn)對HLR數(shù)據(jù)的實時備份。 第三，對于MSS、SGSN、SCP/VC等既承擔控制功能，又存儲業(yè)務邏輯的網(wǎng)元，采用技術組網(wǎng)實現(xiàn)容災也是必要的。具體的組網(wǎng)可以是“N+1

5、”備份或“雙歸屬”。 第四，建設容災備份系統(tǒng)可以保障樞紐節(jié)點、關鍵網(wǎng)元和相關網(wǎng)絡的安全，雙平面網(wǎng)絡則是通過構建完全替代的兩個網(wǎng)絡平面，實現(xiàn)等同網(wǎng)絡之間的相互安全備份?，F(xiàn)有的技術體制要求匯接層面的網(wǎng)元都實行雙平面組網(wǎng)。隨著業(yè)務規(guī)模的發(fā)展，雙平面組網(wǎng)的網(wǎng)元通過擴容方式保持安全備份。 在上述解決方案的基礎上，論文分別就以下幾個方面的具體容災建設展開詳細說明：樞紐節(jié)點、核心網(wǎng)用戶數(shù)據(jù)庫、交換控制系統(tǒng)、分組業(yè)務支撐節(jié)點、智能網(wǎng)數(shù)據(jù)