[发明专利]利用下一代防火墙的用于信令安全性的系统和方法

说明书

利用下一代防火墙的传输层信令安全性的方法包括：在安全性平台处监测服务提供商网络上的传输层信令业务；以及基于安全性策略在安全性平台处过滤传输层信令业务。利用下一代防火墙的应用层信令安全性的方法包括：在安全性平台处监测服务提供商网络上的应用层信令业务；以及基于安全性策略在安全性平台处过滤应用层信令业务。利用下一代防火墙的网络层信令安全性的方法包括：在安全性平台处监测服务提供商网络上的网络层信令协议业务；以及基于安全性策略在安全性平台处过滤网络层信令协议业务。利用下一代防火墙的Diameter安全性的方法包括：在安全性平台处监测服务提供商网络上的Diameter协议业务；以及基于安全性策略在安全性平台处过滤Diameter协议业务。

背景技术

防火墙通常保护网络免受未经授权的访问，同时允许经授权的通信通过该防火墙。防火墙通常是针对网络访问提供防火墙功能的设备或一组设备、或者在设备（诸如计算机）上执行的软件。例如，防火墙可以被集成到设备（例如，计算机、智能电话、或其他类型的能够进行网络通信的设备）的操作系统中。防火墙还可以被集成到计算机服务器、网关、网络/路由设备（例如，网络路由器）或数据器具（appliance）（例如，安全性器具或其他类型的专用设备）上的软件中或者作为该软件来执行。

防火墙通常基于规则集合来拒绝或允许网络传输。这些规则集合通常被称为策略。例如，防火墙可以通过应用规则集合或策略来过滤入站业务。防火墙还可以通过应用规则集合或策略来过滤出站业务。防火墙还可以能够执行基本的路由功能。

附图说明

在以下详细描述和附图中公开了本发明的各种实施例。

图1A是根据一些实施例的具有用于提供增强的安全性的安全性平台的3G无线网络的框图。

图1B是根据一些实施例的具有用于提供增强的安全性的安全性平台的4G/LTE无线网络的框图。

图2A是根据一些实施例的在3G网络中的SGSN与GGSN之间交换的GTPv1-C消息的示例。

图2B是根据一些实施例的在4G/LTE网络中的包括MME、SGW和PGW的实体之间交换的GTPv2-C消息的示例。

图3A是根据一些实施例的在3G网络中的SGSN与GGSN之间的GTPv1-C消息流的另一示例。

图3B是根据一些实施例的在4G/LTE网络中的MME、SGW和PGW之间的GTPv2-C消息流的另一示例。

图4A是根据一些实施例的具有安全性平台的4G/LTE无线网络的框图，该安全性平台用于在服务提供商的移动网络中利用下一代防火墙来提供Diameter over SCTP安全性。

图4B是根据一些实施例的具有安全性平台的4G/LTE无线网络的框图，该安全性平台用于在服务提供商的移动网络中利用下一代防火墙来提供SIGTRAN安全性。

图4C是根据一些实施例的具有安全性平台的4G/LTE无线网络的框图，该安全性平台用于在服务提供商的移动网络中利用下一代防火墙来提供SCCP安全性。

图4D是根据一些实施例的具有安全性平台的4G/LTE无线网络的框图，该安全性平台用于在服务提供商的移动网络中利用下一代防火墙来提供OSI 7层（layer 7）信令安全性。

图4E图示了示例信令协议栈。

图4F图示了SS7 over IP协议栈的示例。

图5A是根据一些实施例的利用MAP消息的示例信令攻击，可以使用用于安全性策略实施的安全性平台来阻止该信令攻击以便为移动/服务提供商网络提供增强的安全性。

图5B是根据一些实施例的利用MAP消息的另一示例信令攻击，可以使用用于安全性策略实施的安全性平台来阻止该信令攻击以便为移动/服务提供商网络提供增强的安全性。