歌功颂德 2007-12-21 00:19
Juniper NetScreen 对GPRS的支持
[align=left][align=left][size=3][size=10.5pt][font=Times New Roman]“[/font][/size][font=宋体][size=10.5pt]通用分组无线业务[/size][/font][size=10.5pt][font=Times New Roman]”(GPRS) [/font][/size][font=宋体][size=10.5pt]网络连接多个外部网络,包括漫游伙伴网络、企业客户网络、[/size][/font][size=10.5pt][font=Times New Roman]“GPRS [/font][/size][font=宋体][size=10.5pt]漫游交换[/size][/font][size=10.5pt][font=Times New Roman]”(GRX) [/font][/size][font=宋体][size=10.5pt]提供商网络以及公共互联网。[/size][/font][size=10.5pt][font=Times New Roman]GPRS [/font][/size][font=宋体][size=10.5pt]网络运营商在提供和控制对此类外部网络的访问和从这些网络进行的访问时,面临着保护自己的网络的挑战。[/size][/font][size=10.5pt][font=Times New Roman]Juniper Networks [/font][/size][font=宋体][size=10.5pt]对很多困扰[/size][/font][size=10.5pt][font=Times New Roman] GPRS [/font][/size][font=宋体][size=10.5pt]网络运营商的安全问题提供了解决方案。[/size][/font][size=10.5pt][/size][/size][/align][/align][align=left][align=left][size=3][font=宋体][size=10.5pt]在[/size][/font][size=10.5pt][font=Times New Roman] GPRS [/font][/size][font=宋体][size=10.5pt]体系结构中,对运营商网络构成安全威胁的基本原因是[/size][/font][size=10.5pt][font=Times New Roman]“GPRS [/font][/size][font=宋体][size=10.5pt]通道协议[/size][/font][size=10.5pt][font=Times New Roman]”(GTP) [/font][/size][font=宋体][size=10.5pt]中缺少固有的安全性。[/size][/font][size=10.5pt][font=Times New Roman]GTP [/font][/size][font=宋体][size=10.5pt]是在[/size][/font][size=10.5pt][font=Times New Roman]“GPRS [/font][/size][font=宋体][size=10.5pt]支持节点[/size][/font][size=10.5pt][font=Times New Roman]”(GSN) [/font][/size][font=宋体][size=10.5pt]之间使用的协议。不同[/size][/font][size=10.5pt][font=Times New Roman] GPRS [/font][/size][font=宋体][size=10.5pt]网络之间的通信并不安全,因为[/size][/font][size=10.5pt][font=Times New Roman] GTP [/font][/size][font=宋体][size=10.5pt]不提供任何认证、数据完整性或机密性保护。如果为漫游伙伴之间的连接实施[/size][/font][size=10.5pt][font=Times New Roman]“[/font][/size][font=宋体][size=10.5pt]互联网协议安全[/size][/font][size=10.5pt][font=Times New Roman]”(IPSec)[/font][/size][font=宋体][size=10.5pt]、设置信息流传输速率限制以及使用状态式检查,便可消除[/size][/font][size=10.5pt][font=Times New Roman] GTP [/font][/size][font=宋体][size=10.5pt]承担的多数安全风险。[/size][/font][size=10.5pt][font=Times New Roman]Juniper Networks [/font][/size][font=宋体][size=10.5pt]安全设备缓解了对[/size][/font][size=10.5pt][font=Times New Roman] Gp[/font][/size][font=宋体][size=10.5pt]、[/size][/font][size=10.5pt][font=Times New Roman]Gn [/font][/size][font=宋体][size=10.5pt]和[/size][/font][size=10.5pt][font=Times New Roman] Gi [/font][/size][font=宋体][size=10.5pt]接口的大范围攻击。[/size][/font][size=10.5pt][font=Times New Roman]ScreenOS [/font][/size][font=宋体][size=10.5pt]中的[/size][/font][size=10.5pt][font=Times New Roman] GTP [/font][/size][font=宋体][size=10.5pt]防火墙功能解决了移动运营商网络中的关键安全性问题。[/size][/font][/size][size=10.5pt][/size][/align][/align]