GPRS与3G安全

通用分组无线系统(General Radio Packet System,GPRS)是由互联网接入提供商提供的一个较为便利的基础网络设施。3G通常被称为"多用途移动手机服务"(Universal Mobile Telephony Service,UMTS)，传输速率通常达384kbps或更高。GPRS与3G架构的主要不同点是处理无线通讯的技术上，在3G架构中为无线通讯设备提供了更高的带宽，然而它们使用的硬件设备都是相同的。

下图为构成GPRS架构的基本架构：

下面说说上图的各组件：

移动设备(Mobile Device)

可以是支持GPRS的PDA、PC或笔记本。

基站系统(Base Station System)

基站系统由基站控制器(Base Station Controller，BSC)与传输基站(Base Transceiver Station ，BTS)组成，其中BTS是进行无线数据的发送与接收的基本设备。

家庭位置注册接口与来访位置注册接口(Home Location Register and Visitor Location Register)

简称HLR/VLR，是由ISP维护的用户记录数据库。HLR数据库中包含附加的服务信息、认证证明、APN(Access Point Name)与ISP预约信息。在GPRS中，ISP的预约信息用于HLR与SGSN之间的交互。而VLR则用于为漫游用户提供临时的记录数据库(内容与HLR相同)。

GPRS服务节点(Serving GPRS Support Node，SGSN)

SGSN用于在其工作区域内转发移动设备的数据，并进行相关的数据路由与传输。它服务的GPRS用户(预约者)皆在某个地理区域内，它提供的服务包括：加密、认证、会话管理与流动性管理(漫游)等功能。

GPRS网关节点(GGSN Gateway GPRS Support Node，GGSN)

GGSN用于中转GPRS核心网与用户企业网(或Internet)通信的数据。它也负责会话管理、协调预约者(用户)与SGCN协商、计费信息管理等功能。

企业端前置设备(Customer Premises Equipment，CPE)路由

一种安装在企业用户前端、允许企业用户通过IP(及以上协议栈)直接与GPRS网通信的路由型设备。ISP可以利用GRE (Generic Routing Encapsulation)隧道使GPRS网与客户的企业网进行通信。

访问点名称(Access Point Node/Name,APN)

APN是为GPRS建立连接时提供的FQDN域名，如conroporate1.operator.com(*备注：中国移动GPRS网的APN就是CMWAP与CMNET)。APN主要是为连接相应CPE路由时标识应该连接GGSN。

认证服务器(The Radius Server)

Radius服务器用于为接入指定APN的移动设备分配IP地址等网络信息。当用户通过GPRS接入特定APN时IP地址将要被接入方机构预先设定的地址池进行分配，致使移动设备可以通过网络中的其它设备进行通信。

v 哪里存在安全问题?

来自移动终端方面的风险

网络基础设施枚举—常见的工具如ping、traceroute等可以发现一些本来不应该被发现的GPRS网络基础设施，例如GRE隧道节点等。且在此范围内的一些未经专门配置的、提供SNMP服务的设备可能会泄露其相关配置导致被攻击者利用。

试图通过移动终端发送GTP通信数据

GTP协议是用于在GPRS核心网络内控制GPRS连接的协议，全称GPRS Transport Protocol。若GTP信息可以随意被移动终端发送的话，则随意控制其它用户(预约者)的连接将变得非常方便。大量GPRS核心的设备存在着过时的风险，如"当GGSN接收到来自移动终端发送的畸形GTP包时，GGSN将曲解这些包的内容从而引起拒绝服务攻击"。然而，这些风险都不太像目前发生在MODEM设备中出现的个案。