中国移动通信集团广东有限公司网络管理中心　钟雪慧

4G移动互联网安全威胁及防护需求

中国移动通信集团广东有限公司网络管理中心钟雪慧

本文描述4G时代下移动互联网安全现状，以针对移动互联网的DDoS安全事件为切入点，描述移动互联网技术演进与变化趋势、拆解相应安全事件，分析移动互联网的信息安全特点。通过分解移动互联网的三个要素：终端、管道、云端，分析其面临的安全威胁、可采用的安全防护措施，并提出笔者考虑的相应防护建议。

4G；移动互联网；评估；威胁；防护思路

1　引言

伴随着宽带无线接入技术和智能终端技术的演进与变化，人们迫切希望能够随时随地从互联网获取信息和服务，4G移动互联网应运而生并迅猛发展，不仅网络接入速率快速提高，而且出现终端智能化、移动应用APP化、服务端云化的变化趋势。4G时代的技术演进与变化主要有：

网络速率高：LTE-长期演进技术（Long Term Evolution），是在3GPP的R8版本中引入的无线网络新标准，按照理论计算，在20MHz带宽下，TD-LTE的最大下行速率为326Mbps（4x4 MIMO），最大上行速率为86Mbps（没有MIMO）。

网络扁平化：LTE采用扁平网络架构，降低网络时延。原来RNC功能被分散到了eNodeB和网关（GW）中，eNodeB直接接入EPC，LTE网络结构更加扁平化，降低了用户可感知的时延，大幅提升用户的移动通信体验。

承载IP化：LTE网络承载网络标准采用全IP化，该标准取消了传统电路域（CS域），全IP的EPC（Evolved Packet Core，移动核心网演进）支持各类技术统一接入，实现固网和移动融合（FMC），灵活支持VoIP及基于IMS多媒体业务。……