[发明专利]一种适用于电力无线专网基站的安全防护性能测评方法

说明书

本发明公开了一种适用于电力无线专网基站的安全防护性能测评方法，首先，构建基站安全防护性能测评系统，包括终端、若干个基站、交换机、一台安全加密网关、核心网、网管服务器、网管客户端和安全接入平台；其次，执行基站被远程或本地恶意控制安全测试，检查设备远程连接情况、管理员信息、用户列表以及敏感操作记录，执行基站物理安全防护安全测试，测试多个拥有相同USIM卡的终端能否连入到同一基站中，以及终端之间可否互相访问，执行非法基站干扰测试，执行伪基站攻击测试，测试终端是否能够被伪基站劫持。本发明可以降低针对基站的信息安全威胁，增强基站安全防护的管控能力。

技术领域

本发明涉及一种适用于电力无线专网基站的安全防护性能测评方法，属于电力通信网信息安全防护测评技术领域。

背景技术

随着信息化与工业化的融合，智能电网一次、二次设备智能化程度提升，无线通信等新技术迅猛发展，接入网面临的安全风险增加，信息安全形势日益严峻。特别是电网应用了无线通信技术以后，由于无线信号的广播特性，基站射频单元暴漏于公共环境，无线信号对干扰敏感等特点，导致电力无线专网对多种信息安全威胁十分敏感。

首先，外部人员可能利用管理漏洞非法侵入基站，进而利用基站漏洞对基站设备进行攻击，上传恶意代码，获取基站权限，使得通信中断。其次，恶意破坏者有可能针对基站进行物理破坏，并更换其中重要的关键部件（如板卡等）。再次，终端开机选网或重选，会根据接收的基站信号强度选择合适的基站供后续接入。当出现非法基站且信号较强时，终端将会选择非法基站，导致通信中断。最后，伪基站利用LTE认证与密钥协商协议漏洞或产品实现漏洞，会绕过与终端及核心网的认证，与无线通信终端的建立正常连接，进而接收业务终端上行数据，或向业务终端非法下发恶意数据。

发明内容

本发明所要解决的技术问题是克服现有技术的缺陷，提供一种适用于电力无线专网基站的安全防护性能测评方法，通过对在运及即将投运的电力无线专网基站开展安全防护性能测试，可以有效防范由人为管理疏忽带来的安全威胁，进一步对干扰、伪基站增强预警能力，提高在发展安全事故下的应急应对能力。

为解决上述技术问题，本发明提供一种适用于电力无线专网基站的安全防护性能测评方法，包括以下步骤：

1）构建基站安全防护性能测评系统，包括终端、若干个基站、交换机、一台安全加密网关、核心网、网管服务器、网管客户端和安全接入平台；其中，终端与基站相连，基站与交换机相连，交换机与安全加密网关相连，安全加密网关与核心网相连，网管服务器和网管客户端都与交换机连接，交换机与安全接入平台相连，安全接入平台接入信息内网；

所述基站安全防护性能测评系统的各设备间的通信过程为：

1-1）终端将Uu口数据通过空口发送给与之相连的基站；Uu口控制面已具备加密和完整性保护，Uu口用户面具备加密保护，而Uu口用户面的完整性保护由应用层协议实现；

1-2）基站将从Uu口收到的数据通过S1接口经S5700交换机上传至安全加密网关；采用证书认证的IPSec保护该段链路上的S1接口数据；

1-3）安全加密网关将从S1接口接收到的数据终结IPSec保护后发送至主核心网；

1-4）主核心网将来自S1接口的数据通过SGi接口，经S5700交换机发送至安全接入平台；

1-5）安全接入平台将业务数据流终结安全保护后，送往信息内网直至业务主站；

2）执行基站被远程或本地恶意控制的安全测试，检查设备远程连接情况、管理员信息、用户列表以及敏感操作记录；

3）执行基站物理安全防护安全测试，测试多个拥有相同USIM卡的终端能否连入到同一基站中，以及终端之间可否互相访问；