基于规则和状态检测技术的七号信令网络边界防护设备的设计与实现

作     者：高燕 张睿 GAO Yan;ZHANG Rui

作者机构：中国电子科技集团公司第三十研究所四川成都610041 

出 版 物：《通信技术》 (Communications Technology)

年 卷 期：2016年第49卷第7期

页      码：943-949页

摘      要：七号信令网作为电信网的神经网络,是电信网的重要支撑,其安全防护是电信网安全防护体系的重要组成部分。在当前电信网逐步开放和融合的大背景下,原本封闭的七号信令网正面临着来自网络内外的巨大安全威胁。为应对目前电信网中SS7信令系统面临的安全威胁,研究提出了一种基于规则和状态检测技术的七号信令网络边界防护设备实现方案。该方案基于规则过滤、实时监控、分区隔离、透明传输、攻击防御、状态机过滤等关键技术,可应用于SS7信令网边界防护,有效解决SS7信令安全问题。

主 题 词：SS7 规则检测 攻击防御 安全审计 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1002-0802.2016.07.027

馆 藏 号：203183738...