|
- UID
- 872339
|
关键字：GPRS 3G 安全 APN
通用分组无线系统(General Radio Packet System,GPRS)是由互联网接入提供商提供的一个较为便利的基础网络设施。3G通常被称为“多用途移动手机服务”(Universal Mobile Telephony Service,UMTS)，传输速率通常达384kbps或更高。GPRS与3G架构的主要不同点是处理无线通讯的技术上，在3G架构中为无线通讯设备提供了更高的带宽，然而它们使用的硬件设备都是相同的。
下图为构成GPRS架构的基本架构：
下面说说上图的各组件：
移动设备(Mobile Device)
可以是支持GPRS的PDA、PC或笔记本。
基站系统(Base Station System)
基站系统由基站控制器(Base Station Controller，BSC)与传输基站(Base Transceiver Station ，BTS)组成，其中BTS是进行无线数据的发送与接收的基本设备。
家庭位置注册接口与来访位置注册接口(Home Location Register and Visitor Location Register)
简称HLR/VLR，是由ISP维护的用户记录数据库。HLR数据库中包含附加的服务信息、认证证明、APN(Access Point Name)与ISP预约信息。在GPRS中，ISP的预约信息用于HLR与SGSN之间的交互。而VLR则用于为漫游用户提供临时的记录数据库(内容与 HLR相同)。
GPRS服务节点(Serving GPRS Support Node，SGSN)
SGSN用于在其工作区域内转发移动设备的数据，并进行相关的数据路由与传输。它服务的GPRS用户(预约者)皆在某个地理区域内，它提供的服务包括：加密、认证、会话管理与流动性管理(漫游)等功能。
GPRS网关节点(GGSN Gateway GPRS Support Node，GGSN)
GGSN用于中转GPRS核心网与用户企业网(或Internet)通信的数据。它也负责会话管理、协调预约者(用户)与SGCN协商、计费信息管理等功能。
企业端前置设备(Customer Premises Equipment，CPE)路由
一种安装在企业用户前端、允许企业用户通过IP(及以上协议栈)直接与GPRS网通信的路由型设备。ISP可以利用GRE (Generic Routing Encapsulation)隧道使GPRS网与客户的企业网进行通信。
访问点名称(Access Point Node/Name,APN)
APN是为GPRS建立连接时提供的FQDN域名，如conroporate1.operator.com(*备注：中国移动GPRS网的APN就是CMWAP与CMNET)。APN主要是为连接相应CPE路由时标识应该连接GGSN。
认证服务器(The Radius Server)
Radius服务器用于为接入指定APN的移动设备分配IP地址等网络信息。当用户通过GPRS接入特定APN时IP地址将要被接入方机构预先设定的地址池进行分配，致使移动设备可以通过网络中的其它设备进行通信。
v 哪里存在安全问题?
来自移动终端方面的风险
网络基础设施枚举—常见的工具如ping、traceroute等可以发现一些本来不应该被发现的GPRS网络基础设施，例如GRE隧道节点等。且在此范围内的一些未经专门配置的、提供SNMP服务的设备可能会泄露其相关配置导致被攻击者利用。
试图通过移动终端发送GTP通信数据
GTP协议是用于在GPRS核心网络内控制GPRS连接的协议，全称GPRS Transport Protocol。若GTP信息可以随意被移动终端发送的话，则随意控制其它用户(预约者)的连接将变得非常方便。大量GPRS核心的设备存在着过时的风险，如“当GGSN接收到来自移动终端发送的畸形GTP包时，GGSN将曲解这些包的内容从而引起拒绝服务攻击”。然而，这些风险都不太像目前发生在 MODEM设备中出现的个案。
预约者互通风险
若ISP商没有解决基于网络层面中预约者(GPRS用户)间通信，则可能可以通过这条链路穿越基础设施甚至绕过某些应用计费业务。因此，用户可以利用这点使用VOIP等业务而不需要扣除该应用的相关费用。(*备注：其实这个风险是利用某GPRS用户搭建双链路实现VOIP业务)
来自GPRS核心的风险
路由至未经批准的APN
GTP协议在不加密与不需要认证的情况下，将存在非常严重的安全风险。当移动终端使用者通过接入至某企业的接入点(*备注：不需要加密与认证的APN)从而通过GPRS核心网访问其它客户网络。 |
|
