非接入层拒绝服务攻击分析与设计

来源：电讯技术杂志2022年第3期北京时间：

作者：王华华,黄俊霖,何沛,吴妙灵,张杰棠

单位：(重庆邮电大学 通信与信息工程学院，重庆 400065)

摘要：随着移动通信网络的迅猛发展，其安全漏洞产生的影响更为广泛，使得安全性研究尤为重要。根据长期演进（Long Term Evolution,LTE）非接入层协议的漏洞，构建了针对网络端和终端的两种拒绝服务攻击模型，通过获取不同终端的国际移动用户标识并分别伪造鉴权拒绝消息和附着请求消息对目标发起不同危害程度的拒绝服务攻击。实验结果表明，采用鉴权拒绝发起的攻击会使目标终端强制降为2G网络；而采用附着请求发起的攻击会使核心网侧中央处理器（Central Processing Unit,CPU）使用率由30%提升至80%，造成网络资源消耗巨大，导致用户很难正常接入。研究结论有助于推进非接入层协议的安全演进。

关键词：移动通信；网络安全；非接入层；安全漏洞；拒绝服务；攻击模型；

基金资助：教育部-中国移动科研基金(MCM201805-2)