通信网络安全防护技术分析

过分光把数据包采集到手机恶意代码监测系统进行扫描分析，同时可以从彩信中心获取数据，对彩信及附件进行扫描分析，从而实现对恶意代码的监测和拦截（见图1）。

图1　在网络侧部署恶意代码监测系统

2.3 核心网安全防护

（1）软交换网安全防护。软交换网需要重点防范来自内部的风险，如维护终端、现场支持、支撑系统接入带来的安全问题。重点防护措施可以包括：在软交换网和网管、计费网络的连接边界，设置安全访问策略，禁止越权访问。根据需要，在网络边界部署防病毒网关类产品，以避免蠕虫病毒的蔓延；维测终端、反牵终端安装网络版防病毒软件，并专用于设备维护。

（2）GPRS核心网安全防护。GPRS系统面临来自GPRS用户、互联伙伴和内部的安全风险。GPRS安全防护措施对GPRS网络划分了多个安全域，例如Gn安全域、Gi安全域、Gp安全域等，各安全域之间VLAN或防火墙实现与互联网的隔离；省际Gn域互联、Gp域与其它PLMN GRPS网络互连、以及Gn与Gi域互联时，均应设置防火墙，并配置合理的防火墙策略。

（3）3G核心网安全防护：3G核心网不仅在分组域采用IP技术，电路域核心网也将采用IP技术在核心网元间传输媒体流及信令信息，因此IP网络的风险也逐步引入到3G核心网之中。由于3G核心网的重要性和复杂性，可以对其PS域网络和CS域网络分别划分安全域并进行相应的防护。例如对CS域而言，可以划分信令域、媒体域、维护OM域、计费域等；对于PS域可以分为Gn/Gp域，Gi域，Gom维护域、计费域等；对划分的安全域分别进行安全威胁分析并进行针对性的防护。重要安全域中的网元之间要做到双向认证、数据一致性检查，同时对不同安全域要做到隔离，并在安全域之间进行相应的访问控制。