移动通信网络安全论文提纲

论文题目：铁路移动通信网网络安全关键技术研究

摘要：随着计算机网络在各个领域的渗透,网络攻击手段越来越先进,网络不安全事件频发。因此近几年,我国已将网络安全上升到国家战略层面。而作为国家重要基础设施的铁路行业,铁路移动通信网网络安全防御也将面临更大的威胁和挑战。鉴于此,本文针对现有铁路移动通信网络存在的安全问题,进行详细的分析与讨论,并提出相应的安全解决方案,以全面保障铁路移动通信网网络安全。本文首先针对铁路移动通信网接入安全进行了相应的分析与讨论。对于非法设备接入问题,简要分析了设备识别寄存器（Equipment Identification Register,EIR）的工作原理,并且详细阐述了 EIR的两种方案在铁路的布置流程以及后期的改进方案。其次针对无线入侵的潜在威胁,简要分析了 A5算法缺陷以及伪基站对于铁路安全的干扰。为了有效抵御伪基站等干扰攻击,提出了的一种协商型的鉴权方式,实现移动台和网络的双向鉴权,保障铁路移动通信网接入的安全。其次,针对铁路移动通信系统GPRS子系统的安全,在端到端安全传输方面提出了一个适用于铁路GSM-R通信的安全传输模型。该模型在核心网增加了一个安全控制中心,主要负责密钥分发与储存,使得端到端会话都具有会话密钥,从而保证了非安全数据在GPRS子系统传输的安全。在GRRS子系统组网安全方面,重点对域名系统（Domain Name System,DNS）,认证服务器（Remote Authentication Dial In User Service,RADIUS）以及防火墙的布置进行了详细的安全讨论,针对RADIUS现有设备认证业务与网管业务使用同一端口可能会暴露机车数据的问题,有针对性地进行了优化改造,实现业务分离,从而保障GPRS子系统的安全。针对GPRS子系统的业务安全,对铁路RADIUS、铁路数字移动通信系统GPRS归属服务器（GRIS Home System,GROS）网络日志进行了两种方法的监测分析。首先在Linux环境下使用Python调用MySQL完成有关规则的算法实现,得出了异常结果,并对结果进行了分析验证。在Windows环境下通过java编程设计出人机对话界面,实现了日志数据导入程序半自动化处理的功能。并对两种数据处理方案进行时间测试以及可操作性分析。在基于java编程分析的基础上增加了逻辑规则阈值时间的可选。并引入异常率的概念,分析了各种阈值时间对异常率的影响。该日志分析软件使得铁路对异常业务的监测分析更加便捷与准确,保障铁路移动通信网的业务安全。最后,本文对铁路移动通信网络的安全工作进行了总结,并对未来的工作进行了展望。

关键词：接入安全;鉴权;端到端安全;异常业务监测

学科专业：电子与通信工程（专业学位）

致谢

摘要

ABSTRACT

1 引言

1.1 研究的背景及意义

1.2 国内外研究现状

1.3 本文主要研究工作

1.4 论文章节安排

2 GSM-R移动网络接入安全

2.1 GSM-R网络组成

2.2 GSM-R网络子系统

2.2.1 电路域网络子系统

2.2.2 GPRS网络子系统

2.3 GSM-R安全机制

2.3.1 GSM-R鉴权机制

2.3.2 GSM-R加密机制

2.4 防止非法设备接入

2.4.1 EIR工作原理

2.4.2 EIR布置方案设计

2.4.3 EIR改进方案设计

2.5 防范基于无线的入侵

2.5.1 A5算法问题及解决方案

2.5.2 伪基站问题及解决方案

2.5.3 鉴权问题及解决方案

2.6 本章小结

3 GPRS子系统安全

3.1 GPRS子系统业务端到端安全

3.1.1 GPRS子系统端到端解决方案

3.1.2 GPRS子系统端到端方案分析

3.2 GPRS子系统组网安全

3.2.1 网络边界安全防护

3.2.2 DNS安全问题及解决方案

3.2.3 RADIUS安全问题及解决方案

3.3 本章小结

4 GPRS子系统业务安全

4.1 开发环境配置

4.1.1 Linux开发环境简介

4.1.2 Windows开发环境简介

4.2 RADIUS网络日志分析

4.3 GROS网络日志分析

4.4 网络日志JAVA编程分析

4.4.1 对话界面实现

4.4.2 JAVA中HashMap、HashSet简介

4.4.3 RADIUS异常业务规则JAVA实现

4.4.4 GROS异常业务规则JAVA实现

4.4.5 运行结果及验证

4.5 Linux、Windows环境下方案比较

4.6 异常率分析

4.7 异常业务原因分析

4.8 本章小结

5 结论

5.1 本论文所做主要工作

5.2 未来工作展望

參考文献