会员 密码
企业 个人
广告服务  
热门关键字:摄像机 报警 品牌推广 管理 营销 渠道管理
办公楼宇对讲通信网络中的安全技术讨论
时间:2008-05-08 点击:
 

    1.非授权访问数据类攻击 

    非授权访问数据攻击的主要目的在于获取网络端单元之间传输的用户数据和/信令数据,具体方法有如下几种:

  窃听用户数据――获取用户通信内容 

    窃听信令数据――获取安全管理数据和其他有利于主动攻击的信息 

    假冒通信接收方――获取用户数据、信令数据和其他有利于主动攻击的信息 

    被动传输流分析――获取访问信息 

    非法访问系统存储的数据――获取系统中存储的数据如合法用户的认证参数等 

    2.非授权访问网络服务类攻击 

    非授权访问网络服务类攻击的主要目的是访问网络而逃避付款,具体的表现形式有如下几种: 

    假冒合法用――获取访问网络服务的授权 

    假冒服务网络――访问网络服务 

    假冒归属网络――获取可以假冒合法用户身份的认证参数 

    滥用用户职权――不付费而享受网络服务 

    滥用网络服务职权――获取非法盈利 

    3.威胁数据完整性类攻击 

    楼宇对讲移动通信网络端的威胁数据完整性类攻击不仅包括无线接口中的那些威胁数据完整性类攻击,因为BSS与MSC之间的通信接口也可能是无线接口。而且,还包括有线通信网络,具体的表现如下: 

    操纵用户数据流――获取网络服务访问权或有意干扰通信 

    操纵信令数据流――获取网络服务访问权或有意干扰通信 

    假冒通信参与者――获取网络服务访问权或有意干扰通信 

    操纵可下载应用――干扰移动终端的正常工作 

    操纵移动终端――移动终端的正常工作 

    操纵网络单元中砘储的数据――获取网络服务访问权有意干扰通信 

    4.服务后抵赖类攻击 

    服务后抵赖类攻击是在通信后否曾经发生此次通信,从而逃避付费或逃避责任,具体的表现如下: 

    付费抵赖――拒绝付费 

    发送方否认――不愿意为发送的消息服务承担付费责任 

    接收方抵赖――不愿意为接收的消息服务承担付费责任 

    三、移动端的不安全因素 

    楼宇对讲移动通信网络通信网络的移动端是由站组成的,移动站不仅是移动用户访问移动通信网的通信工具它还保存着移动用户的个人信息――如移动设备国际身份号、移动用户国际身份号、移动用户身份认证密钥等。移动设备国际身份号IMEI是唯一地代表一个移动电话,而移动用户国际身份号和移动用户身份认证密钥也唯一地对应着一个合法用户。
    由于移动电话在日常生活中容易丢失或被盗窃,由此给移动电话带来了如下一些不安全因素: 

    使用盗窃或捡来的移动电话访问网络服务,不用付费,给丢失移动电话的用户带来了经济上的损失; 

    不法分子如若读出移动用户的国际身份号和移动用户身份认证密钥,那么不法分子可以“克隆”许多移动电话――从事移动电话的非法买卖,给移动电话用户和网络服务商带来了经济上的损失; 

    不法分子还会更改盗窃或捡来的移动电话的身份号,以此防止被登记在丢失移动电话的黑名单上等等。 

    四、攻击风险类 

    楼宇对讲移动通信网络中的威胁还有如:无线窃听、假冒攻击、完整性侵犯、业务否认和移动电话攻击等等,具体的描述如下: 

    无线窃听――窃听无线信道中传送的用户身份号,用户数据和信令信息; 

    假冒攻击――假冒移动用户欺骗网络端和假冒网络端欺骗移动用户; 

    完整性侵犯――更改无线通信控制信道中传送的信令信息; 

    业务否认――移动用户滥用授权、网络端服务提供商伪造帐单; 

    移动电话攻击――偷窃移动电话、更改移动电话身份号和克隆移动电话。 

    楼宇对讲移动通信网络中的安全技术从第一代模似楼宇对讲移动通信网到第二代数字楼对讲移动通信网的运行经验证明:楼宇对讲移动通信网络中存在的各种不安全因素不仅威胁到移动用户的隐私和经济利益,而且严重影响安防移动通信网络的正常运行,并损害到服务商和网络运行商的经济利益,为了保护各个层次的利益,移动通信网络必须采用相应的安全措施,提供足够的安全技术级别服务; 

    1.保密性安全技术服务可分为五类,其保密级别和目的如下: 

    用户语音保密性(级别1),目的――保护无线信道中传送的用户语音,防止被他人窃听。 

    用户身份保密性(级别1),目的――用户的真实身份,防止被无线跟踪。 

    信令数据性(级别1),目的――保护无线信道中传送的信令数据,防止被他人窃听。 

    用户数据保密性(级别2),目的――保护无线信道中传羝的用户数据,防止被他人窃听。 

    认证密钥保密性(级别2),目的――保护SIM和AC只存储的认证密钥,防止被他人窃取或“克隆”SIM。 

    2.认证性安全技术业务可分为三类,它们的具体描述如下: 

    用户身份认证性,目的的――鉴别移动用户身份。防止假冒用户; 

 
 
 热点专题推荐
网络创业
免费客户管理软件下载
 创业项目推荐
系统集成管理
 最新文章            更多
郎朗牵手索尼 奏响高科
应避免美国救市中国“
借记卡告别“免费时代
美国“金融海啸”中的
美国众议院通过新版救
ADSL和CABLE网络视频监
科技安保匮乏甘肃文物
“面向目标”的安防思
国外交通信息产业研究
解析家居安防市场发展
我们为什么要当老板?
品牌真的没有国界吗?
农村女自曝宁做三奶不
高技术推动视频监控走
辞职怒言 日首相福田
再创新高!买家部七月
小区将联网监控 专家解
视频监控发展大致经历
得渠道者得天下
职场得罪不起的八种人
揭密奥运安保系统如何
营销:口碑营销是关键
品牌营销:以网络为王的
淡季营销,慢工出细活
品牌建设的六个关键
如何做好销售经理
安居宝发力智能家居业
先进视讯新品发布会启
奢侈品“开玩”搜索营
新媒体转播成双刃剑

版权所有 黄海安防网 © 2008- 客户服务 Tel:0755-83722157
mailto:hsecu@hsecu.cn 在线服务QQ:962057166
粤ICP备08104813号