[发明专利]一种适用于电力无线专网终端的安全防护性能测评方法

摘要

本发明公开了一种适用于电力无线专网终端的安全防护性能测评方法，首先，构建基站安全防护性能测评系统，包括终端、若干个基站、交换机、一台安全加密网关、核心网、网管服务器、网管客户端和安全接入平台；其次，执行恶意窃取USIM卡接入测试，执行非法复制USIM卡接入测试，执行采取社工手段通过非法USIM卡接入测试，执行非法终端通过合法USIM卡及通信模组接入测试，执行非法终端通过合法业务终端接入测试。本发明增强了电力无线专网终端安全防护的管控能力，有力保护了大电网工控业务的信息安全。

主权项

一种适用于电力无线专网终端的安全防护性能测评方法，其特征在于，包括以下步骤：1）构建终端安全防护性能测评系统，包括终端、若干个基站、交换机、一台安全加密网关、核心网、网管服务器、网管客户端和安全接入平台；其中，终端与基站相连，基站与交换机相连，交换机与安全加密网关相连，安全加密网关与核心网相连，网管服务器和网管客户端都与交换机连接，交换机与安全接入平台相连，安全接入平台接入信息内网；所述终端安全防护性能测评系统的各设备间的通信过程为：1‑1）终端将Uu口数据通过空口发送给与之相连的基站；Uu口控制面已具备加密和完整性保护，Uu口用户面具备加密保护，而Uu口用户面的完整性保护由应用层协议实现；1‑2）基站将从Uu口收到的数据通过S1接口经S5700交换机上传至安全加密网关；采用证书认证的IPSec保护该段链路上的S1接口数据；1‑3）安全加密网关将从S1接口接收到的数据终结IPSec保护后发送至主核心网；1‑4）主核心网将来自S1接口的数据通过SGi接口，经S5700交换机发送至安全接入平台；1‑5）安全接入平台将业务数据流终结安全保护后，送往信息内网直至业务主站；2）执行恶意窃取USIM卡接入测试，测试在USIM卡失窃后，是否可通过4G终端设备接入基站，访问和嗅探主站上的业务数据；3）执行非法复制USIM卡接入测试，测试多个拥有相同USIM卡的终端能否连入到同一基站中，以及终端之间可否互相访问；4）执行采取社工手段通过非法USIM卡接入测试，测试终端接入公司无线通信网络后，是否能够正常通信，无线通道是否设置用户身份认证；5）执行非法终端通过合法USIM卡及通信模组接入测试；6）执行非法终端通过合法业务终端接入测试。