江門電銷防封號線路安裝,咨詢江門電銷防封號線路,了解江門電銷防封號線路
電銷防封線路
全國套餐可選,外呼次數效率比普通電話翻倍線路穩定
主叫變成接電話降低封卡風險
提供多種方案穩定性強,覆蓋面廣,降低成本,接通率高
3.1偽基站攻擊防御。為了防止惡意攻擊者進行偽基站攻擊,網絡系統要能夠完成網絡側的身份鑒別和信令消息的完整性保護。在LTE網絡系統中,終端、接入網、核心網等核心設備能夠實現終端和網絡側的雙向鑒權,并且可以保證空口信令消息的完整性。(1)在LTE網絡系統中,終端用戶對網絡側的鑒權通過全球唯一用戶識別卡檢查核心網下發的AUTN實現。通過終端的SIM卡和HSS中攜帶的共享密鑰算出AUTN,最后通過真實的核心網和eNB設備下發給終端用戶。終端用戶的SIM卡根據K運用一樣的算法產生AUTN,使其和合法網絡中的AUTN比較判斷網絡是不是合法。由于K只有終端側與合法網絡才會有,偽基站沒有辦法獲得正確的AUTN來通過USIM卡的鑒別。因為偽基站并沒有在服務提供商進行注冊,從而無法獲取合法網絡真實有效的AUTN,最終無法通過終端用戶對它的鑒權。(2)LTE網絡在實現終端對網絡側鑒權的時候需要保護終端與網絡之間的不缺失性,對空口傳輸的消息進行保護,防止惡意攻擊者發送虛假的消息。在LTE網絡系統中采取了更加復雜的密鑰結構,生成密鑰KNAS_INT和KRRC_INT分別對應NAS層和RRC層信令進行完整性保護[4]。與前文提到的AUTN類似,IK是由HSS和USIM卡依據K分別計算出下發給基站和終端用戶,之后基站和終端用戶將使用IK防止空口傳輸的消息產生缺失。對于終端而言,對空口消息的一些處理并不會很極端,不具備完整性和鑒別未通過的空口消息,終端不會接收處理并直接丟棄。因為偽基站無法根據K生成有效的IK,導致其發送的信令消息無法被正確的處理從而達到保護完整性的目的。
3.2終端位置泄露防御。終端位置信息防泄漏是讓位置服務提供商和惡意攻擊者不能或者無法輕易獲得終端用戶的真實位置相關信息[3]。目前針對終端位置泄露的防護技術主要有位置模糊、身份隱藏和信息加密三類。位置模糊技術通過擴大或改變終端用戶的真實位置,通過降低用戶位置信息的精確度來保護終端位置的隱私,身份隱藏技術保留終端的位置信息,將終端用戶的身份信息通過技術手段隱藏起來,信息加密技術通過加密算法在終端位置信息使用的時候隱藏用戶的信息,即使攻擊者獲得終端用戶的相關信息也無法識別出終端的真實信息和位置。
在線客服
服務熱線
服務熱線
13783030501
官方微信
關注我們
返回頂部