王赛娥，刘彩霞，刘树新，柏 溢

（中国人民解放军战略支援部队信息工程大学，郑州 450001）

0 概述

网络安全风险评估是利用一定的评估方法对系统的脆弱性以及面临的安全威胁进行综合分析，预测可能产生的后果并整体评价网络的安全风险，以便根据评估结果实施相应的安全策略，从而降低甚至消除风险。安全风险评估有利于了解系统的风险状况，发现潜在的安全缺陷，是制定防御策略并确保系统安全稳定的基础和前提。第四代移动通信技术（4G）自2010 年发展至今，通信和传输速度更快，兼容性更好，应用也更广泛，截至2019 年6 月，4G 用户数量达到12.3 亿，占移动用户总数的77.6%，4G 网络流量极速增加，成为移动互联网流量的主要来源。4G 网络数据中涉及的用户隐私繁多，蕴含的价值丰富，是各种威胁行为的主要目标，一旦发生安全问题，造成的后果不仅是用户个人数据泄露，还可能对社会经济等产生影响。对4G 网络进行安全风险评估，能够分析网络面临的风险因素和脆弱信息，了解风险所在，评估网络的安全性和防御性，该过程是选取恰当的防御手段以及部署有效防护策略的重要依据，也是确保4G 网络安全的首要条件，具有一定的实际意义。

4G 网络面临的安全威胁较多，既有传统的窃听、电信诈骗，还包含针对终端的恶意代码攻击、针对用户服务的DoS 攻击等融合式威胁手段。现有的4G 网络安全风险研究主要集中于探索系统未知的脆弱性和挖掘可利用的漏洞信息，主要分为协议分析法、模型检测法和经验分析法等。……