文档介绍：&GTP基础构架的安全保护3GSIP基础构架的安全灵活的多层次移动安全平台问题方案Pre-移动服务的威胁进化Pre-IMSIMSvoiceSMSVOIPMediaIPTVIMIMS安全分析应用层安全需求:IM,Email等消息传输的垃圾流量防御防御病毒通过消息传播,文件访问的方式进行传播保护语音VOIP等实时应用系统不受攻击限制不适合的用户对有危害性的web内容访问控制层安全需求:保证所有基于IP的协议安全传输防御SIP信令的洪水攻击防御非法的SIP数据包的攻击,限制SIP请求速度防御无效的SIP信令注册和虚假协议包传输层安全需求:DOS拒绝服务的洪水攻击网络带宽的有效优化,保证有效业务的服务质量GTP信道的安全保护,避免计费欺诈GTP协议的安全保护访问层安全需求:移动终端的系统安全加固。提供移动安全软件的下载其他安全需求:媒体通信的服务质量需求未来业务的增长考虑设备高可用的冗余设计安全管理和安全审计动态安全威胁的及时响应移动服务安全风险上升安全风险不断上升越来越多试图欺骗移动运营商及服务使用者的犯罪意图安全风险逐渐与手机操作系统无关联性安全风险概况当前风险级别移动威胁的细节时间:2007-6-,(Aug-2006)变种更加难于防范使用电话地址簿中的手机号码传播监听所有收到的MMS/SMS,,:应用服务层网络基础架构:包含控制层和传输层安全威胁来源于何处?消息服务Email,实时消息,访问Web浏览和下载