GTP隧道管理消息状态分析.pdf

第 16卷 第4期 成都工业学院学报 Vo1．16。No．4 2013年 12月 OURNALOFCHENG。DUTECHNOLOGICALUNIVERSITY Dec．。2013 GTP隧道管理消息状态分析 赵 明英冰 (广东女子职业技术学院 教务处，广州 511450) 摘要：为解决3G网络本身的安全问题，在了解GTP协议结构的基础上，设计出GTP隧道管理消息的状态机。通过对隧道管 理消息的状态进行跟踪分析，阐明防火墙对GTP包状态的监测原理，为针对GTP协议攻击的防御研究提供了新的研究视角和 分析途径 。 关键词：3G；GTP；隧道管理消息；状态机 中图分类号：TN929 文献标志码：A 文章编号 ：2095—5383(2013)04—0041—03 StatusAnalysisofGTP TunnelInformationManagement ZHAOMingying (TeachingAffairsOffice，GuangdongWomen~PolytechnicConege，Guangzhou511450，China) Abstract：Withhtepopularizationof3G mobilenetwork，solutionstopossiblesecurityproblemsisbecomingmoreandmoreimportant．Thispaper， basedonGTPprotocol，designedastatemachineforGTP tunnelinformation managementto makeartacenaalysis，nad illustrated how firewall monitorsGTPpackagesattus，allinna efforttobnnganew pe~pecfivenadna approachtohteresearchonGTPattackdefenes． Keywords：3G ；GTP；tunnelinfomr ationmnaagement；statemachine 3G是将无线通信与国际互联网等多媒体通信相结 比特 合 的新一代移动通信 系统。GTP(GPRSTunnelling 8 7 6 5 4 3 2 l Protoco1)H是3G通信中的重要协议，然而GTP协议本身 版本字段 协议类型 空闲 E S PN 不具备任何内在的安全机制，为了加强3G防火墙的防护 消息类型 效果，设计有效的GTP策略，应了解 GTP的各个状态，对 长度(第 1字节) GTP隧道的建立、更新和删除进行监控 。 长度(第2字节) l GTP协议简介 隧道端点标识(第 1字节) GTP是用于 GSN(GPRSSupportNode)节点之 间的 隧道端点标识(第2字节) 接 口协 议 。GTP 协 议 是 UMTS (UniversalMobile 隧道端点标识(第 3字节) TelecommunicationsSystem) 核心网络的专用分组路由 隧道端点标识(第4字节) 管理和传输协议，它可以在核心网内部支持分组数据终