Nghiên Cứu Nguy Cơ và Giải Pháp An Ninh Trong Hệ Thống Di Động 4G LTE

Nghiên cứu nguy cơ và giải pháp an ninh trong hệ thống di động 4G LTE, cung cấp cái nhìn sâu sắc về bảo mật mạng di động hiện đại.

• Tác giả: Âu Xuân Phong
• Người hướng dẫn: TS. Vũ Văn San
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Kỹ thuật Viễn thông
• Đề tài: Nghiên Cứu Nguy Cơ Và Giải Pháp An Ninh Trong Hệ Thống Di Động 4G LTE
• Loại tài liệu: Luận văn thạc sĩ kỹ thuật
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: NGHIÊN CỨU TỔNG QUAN VỀ SỰ PHÁT TRIỂN VÀ AN NINH TRONG MẠNG THÔNG TIN DI ĐỘNG
• 1.1. Tổng quan về sự phát triển của mạng thông tin di động
• 1.2. Tình hình triển khai 4G LTE tại Việt Nam và trên thế giới
• 1.2.1. Tình hình triển khai 4G-LTE trên thế giới
• 1.2.2. Tình hình nghiên cứu và thử nghiệm 4G-LTE tại Việt Nam
• 1.3. Kết luận chương 1
• 2. CHƯƠNG 2: KIẾN TRÚC MẠNG VÀ CÁC GIAO THỨC CỦA 4G LTE
• 2.1. Kiến trúc tổng quát mạng 4G LTE/SAE
• 2.2. Các phần tử của mạng lõi
• 2.2.1. Thực thể quản lý di động MME
• 2.2.2. Cổng phục vụ S-GW
• 2.2.3. Cổng mạng dữ liệu gói P-GW
• 2.2.4. Chức năng chính sách và tính cước tài nguyên PCRF
• 2.2.5. Máy chủ thuê bao thường trú HSS
• 2.3. Mạng truy nhập (E-UTRAN). Các kiến trúc chuyển mạng và tương tác giữa các mạng
• 2.3.1. Chuyển mạng giữa các mạng 4G LTE/SAE
• 2.3.2. Tương tác và di động với các mạng 2G/3G
• 2.4. Thủ tục truy cập trong 4G LTE
• 2.4.1. Giải phóng S1
• 2.5. Quản lý di động
• 2.5.1. Chọn ô và chọn lại ô
• 2.5.2. Quản lý vị trí đầu cuối di động
• 2.5.3. Cập nhật vùng theo bám (TAU)
• 2.6. Kết luận chương 2
• 3. CHƯƠNG 3: NGHIÊN CỨU NGUY CƠ VÀ GIẢI PHÁP AN NINH TRONG MẠNG DI ĐỘNG 4G/LTE
• 3.1. Kiến trúc an ninh của 4G LTE
• 3.2. Nguy cơ an ninh trong mạng LTE
• 3.2.1. Nguy cơ trong mạng lõi
• 3.2.2. Nguy cơ trong mạng truy cập
• 3.2.3. Nguy cơ đối với thiết bị người dùng (UE)
• 3.2.4. Dịch vụ mạng
• 3.3. Giải pháp an ninh trong mạng LTE
• 3.3.1. Bảo mật cho giao diện vô tuyến và hệ thống khóa trong EPS
• 3.3.2. An ninh cho VoLTE
• 3.3.3. An ninh mạng IP
• 3.3.4. Đề xuất khi triển khai các giải pháp an ninh cho VoLTE của mạng 4G-LTE
• 3.4. Kết luận chương 3
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan An Ninh 4G LTE Nghiên Cứu Phát Triển Mới Nhất

Nghiên cứu và phát triển hệ thống thông tin di động 4G LTE là một yêu cầu cấp thiết, phù hợp với xu thế phát triển của Việt Nam và thế giới. Chương này sẽ xem xét sự phát triển của mạng thông tin di động từ 2G, 3G đến 4G/LTE. Đồng thời, tìm hiểu các vấn đề an ninh mạng di động, các chuẩn hóa liên quan đến an ninh 4G LTE. Sự phát triển của công nghệ thông tin đi liền với các vấn đề về bảo mật 4G LTE. Cần có sự quan tâm thích đáng đối với vấn đề an ninh trong mạng 4G LTE để chuẩn bị cho việc triển khai thương mại hóa trong tương lai. Luận văn sẽ tập trung nghiên cứu các nguy cơ và giải pháp an ninh 4G LTE được đề xuất.

1.1. Lịch Sử Phát Triển Mạng Di Động Từ 1G Đến 4G LTE

Mạng di động đã trải qua nhiều giai đoạn phát triển, từ 1G sử dụng FDM và TDM, đến 2G với điều chế số GPSK, TDMA, CDMA và FDMA. 3G là sự hội tụ của nhiều hệ thống viễn thông, hỗ trợ dịch vụ gói tốc độ cao. 4G sử dụng nhiều công nghệ mới cho phép truy nhập di động băng thông siêu rộng trên nền IP. Hệ thống LTE được mong đợi sẽ cạnh tranh trong nhiều năm tới. Mỗi thế hệ mạng di động mang lại những cải tiến về tốc độ, dung lượng và khả năng hỗ trợ các dịch vụ đa phương tiện. Sự phát triển này đặt ra những thách thức mới về an ninh mạng di động.

1.2. Tình Hình Triển Khai Mạng 4G LTE Trên Thế Giới Việt Nam

Nhiều nước tiên tiến đã sử dụng công nghệ 3G và 3.5G. Tuy nhiên, nhiều nước khác đang tìm cách đi trực tiếp lên mạng 4G, bỏ qua 3G, như Hoa Kỳ, Nhật Bản, Hàn Quốc, Trung Quốc và Nicaragua. Công ty viễn thông Thụy Điển TeliaSonera đã công bố khởi động mạng 4G thương mại đầu tiên trên thế giới dùng chuẩn LTE tại Stockholm và Oslo. Tại Việt Nam, các doanh nghiệp lớn như VNPT, Viettel, Mobiphone và Gtel đã được cấp phép 4G trên băng tần 1800 MHz. Việc triển khai 4G LTE tại Việt Nam đang trên đà phát triển.

II. Thách Thức An Ninh 4G LTE Các Mối Đe Dọa Lỗ Hổng

Mạng 4G LTE phẳng và có kiến trúc mở hơn, do đó dễ bị tổn thương bởi các mối đe dọa an ninh mạng. Ngoài những nguy cơ đã có đối với mạng viễn thông hiện có, còn có cả các nguy cơ mất an toàn đối với mạng IP như Virus, Trojan, các loại tấn công từ chối dịch vụ DOS và DDOS, phần mềm rác, thư rác, phần mềm độc hại, giả mạo IP, các vấn đề mất an ninh như nghe trộm, nghe lén, đánh cắp thông tin và các hình thức lừa đảo đối với người dùng. Các nguy cơ tồn tại đối với mạng 4G là hiện hữu, cần có sự quan tâm thích đáng đối với vấn đề an ninh 4G LTE.

2.1. Các Nguy Cơ An Ninh Trong Mạng Lõi 4G LTE EPC

Mạng lõi 4G LTE (EPC) là trung tâm điều khiển và quản lý lưu lượng dữ liệu. Các nguy cơ an ninh trong mạng lõi bao gồm tấn công vào các thực thể như MME, S-GW, P-GW, PCRF và HSS. Các cuộc tấn công có thể dẫn đến gián đoạn dịch vụ, đánh cắp thông tin thuê bao và xâm nhập vào hệ thống. Cần có các biện pháp bảo mật mạnh mẽ để bảo vệ mạng lõi khỏi các mối đe dọa này.

2.2. Nguy Cơ An Ninh Trong Mạng Truy Cập Vô Tuyến 4G LTE E UTRAN

Mạng truy cập vô tuyến 4G LTE (E-UTRAN) là giao diện giữa thiết bị người dùng (UE) và mạng lõi. Các nguy cơ an ninh trong mạng truy cập bao gồm tấn công vào trạm thu phát gốc (eNodeB), nghe trộm thông tin liên lạc và giả mạo thiết bị. Các biện pháp bảo mật như mã hóa và xác thực mạnh mẽ là cần thiết để bảo vệ mạng truy cập.

2.3. Các Mối Đe Dọa An Ninh Đối Với Thiết Bị Người Dùng UE

Thiết bị người dùng (UE) là điểm cuối của mạng 4G LTE và là mục tiêu tiềm năng của các cuộc tấn công. Các mối đe dọa an ninh đối với UE bao gồm phần mềm độc hại, tấn công phishing và đánh cắp thông tin cá nhân. Người dùng cần được giáo dục về các biện pháp bảo mật để bảo vệ thiết bị của họ.

III. Giải Pháp An Ninh 4G LTE Phương Pháp Công Nghệ Mới Nhất

Để đối phó với các thách thức an ninh 4G LTE, cần có các giải pháp bảo mật toàn diện. Các giải pháp này bao gồm mã hóa 4G LTE, xác thực 4G LTE mạnh mẽ, kiểm soát truy cập và giám sát an ninh mạng. Các tiêu chuẩn an ninh 4G LTE cũng cần được tuân thủ để đảm bảo mức độ bảo mật cao nhất. Các nhà khai thác mạng cần đầu tư vào các giải pháp an ninh để bảo vệ mạng và người dùng của họ.

3.1. Mã Hóa Xác Thực Mạnh Mẽ Trong Mạng 4G LTE

Mã hóa là một biện pháp bảo mật quan trọng để bảo vệ dữ liệu truyền qua mạng 4G LTE. Các thuật toán mã hóa mạnh mẽ cần được sử dụng để ngăn chặn việc nghe trộm thông tin liên lạc. Xác thực mạnh mẽ là cần thiết để đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào mạng.

3.2. Kiểm Soát Truy Cập Giám Sát An Ninh Mạng 4G LTE

Kiểm soát truy cập là một biện pháp bảo mật quan trọng để hạn chế quyền truy cập vào các tài nguyên mạng. Giám sát an ninh mạng là cần thiết để phát hiện và ứng phó với các cuộc tấn công. Các hệ thống phát hiện xâm nhập (IDS) và hệ thống phòng chống xâm nhập (IPS) có thể được sử dụng để giám sát lưu lượng mạng và phát hiện các hoạt động đáng ngờ.

3.3. An Ninh Cho VoLTE Giải Pháp Bảo Vệ Cuộc Gọi Thoại Trên 4G LTE

VoLTE (Voice over LTE) là dịch vụ cung cấp cuộc gọi thoại trên mạng 4G LTE. An ninh cho VoLTE là rất quan trọng để bảo vệ cuộc gọi thoại khỏi bị nghe trộm và giả mạo. Các giải pháp an ninh cho VoLTE bao gồm mã hóa cuộc gọi thoại và xác thực người dùng.

IV. Ứng Dụng Thực Tiễn Đánh Giá Cải Thiện An Ninh 4G LTE

Việc đánh giá an ninh 4G LTE là cần thiết để xác định các lỗ hổng và điểm yếu trong hệ thống. Các thử nghiệm xâm nhập và phân tích rủi ro an ninh 4G LTE có thể được sử dụng để đánh giá an ninh. Dựa trên kết quả đánh giá, các biện pháp cải thiện an ninh 4G LTE có thể được thực hiện để tăng cường bảo mật.

4.1. Đánh Giá Rủi Ro An Ninh Thử Nghiệm Xâm Nhập Mạng 4G LTE

Đánh giá rủi ro an ninh là quá trình xác định và đánh giá các mối đe dọa và lỗ hổng trong mạng 4G LTE. Thử nghiệm xâm nhập là một phương pháp đánh giá an ninh bằng cách mô phỏng các cuộc tấn công thực tế để xác định các điểm yếu trong hệ thống.

4.2. Cải Thiện An Ninh 4G LTE Các Biện Pháp Phòng Ngừa Ứng Phó

Dựa trên kết quả đánh giá an ninh, các biện pháp cải thiện an ninh 4G LTE có thể được thực hiện. Các biện pháp này bao gồm vá lỗi phần mềm, cấu hình lại hệ thống và triển khai các biện pháp bảo mật bổ sung. Các kế hoạch ứng phó sự cố cũng cần được phát triển để đối phó với các cuộc tấn công.

4.3. Tiêu Chuẩn An Ninh 4G LTE Tuân Thủ Đảm Bảo An Toàn

Các tiêu chuẩn an ninh 4G LTE được phát triển bởi các tổ chức như 3GPP và ITU. Việc tuân thủ các tiêu chuẩn an ninh này là cần thiết để đảm bảo mức độ bảo mật cao nhất cho mạng 4G LTE. Các nhà khai thác mạng cần đảm bảo rằng hệ thống của họ tuân thủ các tiêu chuẩn an ninh này.

V. Tương Lai An Ninh Mạng Di Động Hướng Đến 5G Các Công Nghệ Mới

Với sự phát triển của 5G security và các công nghệ mới, an ninh mạng di động sẽ tiếp tục là một lĩnh vực quan trọng. Các công nghệ như SIM card security, VoLTE security và IMS security sẽ đóng vai trò quan trọng trong việc bảo vệ mạng di động trong tương lai. Nghiên cứu và phát triển các giải pháp an ninh mới là cần thiết để đối phó với các mối đe dọa ngày càng tinh vi.

5.1. So Sánh An Ninh 4G LTE 5G Điểm Khác Biệt Cải Tiến

5G security mang lại nhiều cải tiến so với an ninh 4G LTE. 5G sử dụng các thuật toán mã hóa mạnh mẽ hơn và các cơ chế xác thực tiên tiến hơn. 5G cũng có các tính năng bảo mật mới như phân đoạn mạng và bảo vệ quyền riêng tư.

5.2. Các Công Nghệ An Ninh Mới SIM Card VoLTE IMS Security

SIM card security là rất quan trọng để bảo vệ thông tin thuê bao và ngăn chặn việc giả mạo. VoLTE security và IMS security là cần thiết để bảo vệ cuộc gọi thoại và các dịch vụ đa phương tiện trên mạng di động. Các công nghệ an ninh này cần được liên tục cải tiến để đối phó với các mối đe dọa mới.

5.3. Hướng Nghiên Cứu Phát Triển An Ninh Mạng Di Động Tương Lai

Nghiên cứu và phát triển các giải pháp an ninh mới là cần thiết để đối phó với các mối đe dọa ngày càng tinh vi. Các lĩnh vực nghiên cứu tiềm năng bao gồm trí tuệ nhân tạo (AI) cho an ninh mạng, blockchain cho bảo mật và điện toán lượng tử cho mã hóa.

VI. Kết Luận Tầm Quan Trọng Của An Ninh Trong Hệ Thống 4G LTE

Việc nghiên cứu an ninh trong hệ thống di động 4G LTE là bước chuẩn bị cần thiết để sẵn sàng cho việc triển khai thương mại hóa trong tương lai. Luận văn đã tập trung nghiên cứu các nguy cơ và giải pháp an ninh được đề xuất cho mạng thông tin di động 4G và trên cơ sở đó đưa ra các kiến nghị về giải pháp đảm bảo an ninh cho các nhà khai thác, cung cấp dịch vụ 4G LTE. Cần có sự quan tâm thích đáng đối với vấn đề an ninh 4G LTE để bảo vệ mạng và người dùng.

6.1. Tổng Kết Các Kết Quả Nghiên Cứu Về An Ninh 4G LTE

Luận văn đã trình bày tổng quan về sự phát triển của mạng thông tin di động, các thách thức an ninh 4G LTE, các giải pháp bảo mật và các ứng dụng thực tiễn. Các kết quả nghiên cứu cho thấy tầm quan trọng của việc đầu tư vào an ninh mạng di động để bảo vệ mạng và người dùng.

6.2. Hướng Phát Triển Nghiên Cứu An Ninh Mạng Di Động Trong Tương Lai

Các hướng phát triển nghiên cứu an ninh mạng di động trong tương lai bao gồm an ninh 5G, các công nghệ bảo mật mới và các phương pháp đánh giá an ninh tiên tiến. Nghiên cứu và phát triển liên tục là cần thiết để đối phó với các mối đe dọa ngày càng tinh vi.

Nội dung chính

Tổng quan nghiên cứu

Tính đến ngày 01/06/2016, thị trường viễn thông toàn cầu đã ghi nhận 503 mạng 4G LTE thương mại đi vào hoạt động tại 167 quốc gia, đồng thời có 126 nhà mạng đầu tư nghiên cứu và thử nghiệm công nghệ thoại chất lượng cao VoLTE tại 60 quốc gia (theo thống kê của Hiệp hội các nhà cung cấp dịch vụ di động toàn cầu - GSA). Sự phát triển vượt bậc của công nghệ 4G LTE/SAE đã tạo ra một cuộc cách mạng về băng thông, cho phép tốc độ truyền dữ liệu thực tế đạt từ 40 Mbps đến 80 Mbps và tốc độ đỉnh lên tới 300 Mbps, cao hơn từ 7 đến 10 lần so với mạng 3G.

Tuy nhiên, việc chuyển đổi hoàn toàn sang kiến trúc mạng phẳng dựa trên nền tảng toàn IP (All-IP) đã xóa bỏ sự bảo vệ của các mạng chuyển mạch kênh biệt lập truyền thống, khiến hệ thống viễn thông phải đối mặt trực tiếp với các hiểm họa an ninh mạng phức tạp. Các nguy cơ từ môi trường IP như tấn công từ chối dịch vụ phân tán (DDoS), phần mềm độc hại, giả mạo địa chỉ IP, lộ mã nhận dạng thuê bao di động quốc tế (IMSI) và nghe lén thông tin trở nên nghiêm trọng hơn bao giờ hết.

Nghiên cứu này tập trung phân tích toàn diện cấu trúc mạng 4G LTE, đánh giá các điểm yếu bảo mật tại mạng lõi gói phát triển (EPC), mạng truy nhập vô tuyến (E-UTRAN) và thiết bị người dùng (UE). Trên cơ sở đó, tác giả xây dựng hệ thống giải pháp an toàn thông tin chuyên sâu, bao gồm cơ chế nhận thực, quản lý hệ thống phân cấp khóa và bảo vệ dịch vụ VoLTE.

Phạm vi nghiên cứu được định hình trong giai đoạn 2016 - 2017, bám sát quá trình thử nghiệm và cấp phép 4G trên băng tần 1800 MHz cho 4 nhà mạng lớn tại Việt Nam (VNPT, Viettel, MobiFone, Gtel). Kết quả nghiên cứu mang ý nghĩa thực tiễn to lớn, hỗ trợ các nhà khai thác tối ưu hóa hiệu năng mạng, giảm tải lưu lượng báo hiệu điều khiển tới 40% cho thực thể quản lý di động (MME), đồng thời đảm bảo tính liên tục của dịch vụ với độ sẵn sàng đạt 99.99%.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Khung lý thuyết của nghiên cứu được xây dựng dựa trên hệ thống tiêu chuẩn quốc tế của Tổ chức Dự án Đối tác Thế hệ thứ 3 (3GPP), trọng tâm là tiêu chuẩn 3GPP TS 33.401 và khuyến nghị ITU-R M.2134 về an ninh trong hệ thống gói phát triển (EPS). Mô hình an ninh tổng quát của 4G LTE được cấu thành từ 5 nhóm tính năng bảo mật then chốt:

1. Bảo mật truy nhập mạng (Network Access Security): Đảm bảo an toàn cho các kết nối vô tuyến giữa thiết bị người dùng (UE) và mạng truy nhập E-UTRAN thông qua nhận thực tương hỗ.
2. Bảo mật miền mạng (Network Domain Security - NDS): Bảo vệ quá trình trao đổi dữ liệu báo hiệu và lưu lượng người dùng giữa các nút mạng hữu tuyến và giao diện liên mạng.
3. Bảo mật miền người dùng (User Domain Security): Kiểm soát truy cập vật lý và logic vào thẻ nhận thực thuê bao (USIM).
4. Bảo mật miền ứng dụng (Application Domain Security): Mã hóa và bảo vệ toàn vẹn các bản tin trao đổi ở tầng ứng dụng giữa người dùng và nhà cung cấp dịch vụ.
5. Tính hiển thị và cấu hình an ninh (Visibility and Configurability of Security): Cung cấp khả năng thông báo trạng thái an ninh cho thuê bao và cho phép cấu hình dịch vụ linh hoạt.

Về mặt kiến trúc, hệ thống 4G LTE/SAE loại bỏ hoàn toàn bộ điều khiển mạng vô tuyến (RNC) của mạng 3G, chuyển toàn bộ chức năng xử lý vô tuyến xuống trạm thu phát gốc eNodeB để tạo nên mạng E-UTRAN phẳng. Mạng lõi EPC bao gồm các thực thể logic: Thực thể quản lý di động (MME), Cổng phục vụ (S-GW), Cổng mạng dữ liệu gói (P-GW), Máy chủ thuê bao thường trú (HSS) và Chức năng chính sách và tính cước tài nguyên (PCRF). Các khái niệm cốt lõi được vận dụng xuyên suốt gồm thủ tục nhận thực và thỏa thuận khóa (EPS AKA), bảo mật tầng truy nhập (AS Security), bảo mật tầng không truy nhập (NAS Security) và giao thức bảo mật IP (IPSec/IKE).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp phân tích - tổng hợp lý thuyết kết hợp với phương pháp mô hình hóa rủi ro an ninh mạng viễn thông. Nguồn dữ liệu sơ cấp và thứ cấp được thu thập từ:

• Hệ thống tiêu chuẩn kỹ thuật 3GPP bao gồm các tài liệu TS 33.401, TS 33.320, TS 33.220 và TS 22.278.
• Báo cáo thực trạng thị trường thiết bị LTE của GSA với cơ sở dữ liệu trên 6.000 mẫu thiết bị hỗ trợ 4G và số liệu thống kê từ 503 mạng thương mại toàn cầu.
• Dữ liệu thử nghiệm kỹ thuật mạng 4G Vinaphone trên băng tần 1800 MHz tại Phú Quốc với các mẫu đo kiểm tốc độ thực tế từ 40 Mbps đến 300 Mbps.

Nghiên cứu áp dụng phương pháp chọn mẫu có chủ đích (purposive sampling), tập trung vào các nhà mạng tiên phong triển khai All-IP và các dòng thiết bị hoạt động trên băng tần 1800 MHz (băng tần chiếm gần 50% mạng thương mại và 60% thiết bị LTE toàn cầu). Phương pháp phân tích định tính kết hợp phân tích luồng báo hiệu được lựa chọn vì tính ưu việt trong việc bóc tách chính xác các lỗ hổng giao thức, phân tích quá trình tạo khóa mật mã 128-bit và đánh giá tải xử lý của MME khi lưu lượng kết nối tăng cao. Toàn bộ quá trình nghiên cứu được triển khai từ tháng 01/2016 đến tháng 01/2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích thực nghiệm và lý thuyết đã chỉ ra 4 phát hiện quan trọng về rủi ro và hiệu năng an ninh trong hệ sinh thái 4G LTE:

• Quá tải báo hiệu và điểm nghẽn DoS/DDoS tại thực thể MME: Kiến trúc phẳng của LTE dẫn toàn bộ lưu lượng điều khiển từ eNodeB về trực tiếp MME. Theo thống kê kỹ thuật, các yêu cầu kết nối giữa E-UTRAN và EPC trong mạng 4G cao hơn khoảng 40% trên mỗi thuê bao so với mạng 3G. Điển hình như sự cố của nhà mạng NTT DoCoMo vào năm 2012, lưu lượng báo hiệu tăng đột biến từ một ứng dụng VoIP trên nền tảng Android đã gây tê liệt kết nối của 2.5 triệu thuê bao trong suốt 4 giờ.
• Nguy cơ rò rỉ mã nhận dạng gốc IMSI và theo dõi vị trí: Khi thiết bị người dùng khởi tạo thủ tục gắn kết mạng (Attach Request) lần đầu hoặc khi mất đồng bộ, việc truyền IMSI qua kênh vô tuyến chưa mã hóa tạo kẽ hở cho các trạm thu phát giả mạo (IMSI Catcher) đánh cắp danh tính với độ chính xác trên 90%. Cơ chế thay thế bằng mã nhận dạng tạm thời S-TMSI trong các thủ tục NAS giúp giảm thiểu 95% nguy cơ bị theo dõi vết di chuyển.
• Lỗ hổng bảo mật vật lý và logic tại trạm gốc eNodeB: Do eNodeB được đặt phân tán ngoài trời và không còn sự bảo vệ trung gian của RNC, các giao diện X2 (giữa các eNodeB) và S1 (kết nối về EPC) rất dễ bị nghe lén hoặc chèn gói tin độc hại. Tuy nhiên, việc áp dụng mô hình phân cấp khóa dẫn xuất (từ khóa gốc K tạo ra khóa K_ASME, tiếp tục sinh ra K_eNB, K_NASenc, K_NASint) cùng cơ chế Forward Security trong quá trình chuyển giao (Handover) đã ngăn chặn 100% khả năng giải mã ngược lưu lượng của các phiên truyền trước đó, ngay cả khi thuê bao di chuyển ở tốc độ 250 km/h.
• Hiểm họa gian lận cước (Overbilling) và chiếm quyền IP: Trong môi trường gói toàn phần, việc thiếu kiểm soát lọc gói sâu (DPI) tại cổng P-GW cho phép kẻ tấn công thực hiện kỹ thuật giả mạo IP (IP Spoofing) để đánh cắp dung lượng dữ liệu, gây thất thoát doanh thu ước tính từ 15% đến 20% cho các dịch vụ dữ liệu trả sau.

Thảo luận kết quả

Nguyên nhân cốt lõi của các nguy cơ trên bắt nguồn từ sự chuyển dịch mô hình mạng từ chuyển mạch kênh kết hợp gói sang mạng thuần IP. Khi mọi dịch vụ viễn thông – từ truy cập web đến cuộc gọi VoLTE – đều được đóng gói thành các luồng dữ liệu IP, các công cụ tấn công mạng truyền thống trên máy tính có thể dễ dàng áp dụng trực tiếp lên hạ tầng viễn thông di động.

So sánh với các nghiên cứu về an ninh mạng 3G UMTS, cấu trúc bảo mật của 4G LTE vượt trội hơn nhờ cơ chế nhận thực tương hỗ bắt buộc hai chiều thông qua thuật toán chuẩn MILENAGE trong EPS AKA. Nếu như mạng 2G chỉ có mạng xác thực người dùng (khiến người dùng dễ bị lừa bởi trạm BTS giả), thì 4G LTE yêu cầu cả USIM và mạng lõi HSS phải tính toán mã xác thực thông điệp (MAC) và mã kiểm tra XMAC để chứng thực lẫn nhau trước khi cấp quyền truy cập.

Để trực quan hóa các kết quả nghiên cứu, dữ liệu về tải báo hiệu và ma trận an ninh có thể được trình bày thông qua biểu đồ cột so sánh lưu lượng báo hiệu điều khiển giữa 3G và 4G (thể hiện rõ mức chênh lệch 40% tải MME), kết hợp cùng bảng ma trận phân tích 5 lớp phòng thủ tương ứng với các giao thức kỹ thuật (Lớp liên kết dùng mật mã hóa vô tuyến; Lớp mạng dùng IPSec/NDS; Lớp truyền tải dùng TLS; Lớp ứng dụng dùng chữ ký điện tử PKI; Lớp người dùng dùng mã PIN/USIM).

Kết quả nghiên cứu mang lại ý nghĩa then chốt cho các nhà mạng tại Việt Nam: thay vì triển khai giải pháp an ninh phân tán gây lãng phí hàng triệu USD, nhà mạng cần tập trung nguồn lực thiết lập đường hầm bảo mật IPSec tại các giao diện trọng yếu và tối ưu hóa kích thước vùng theo bám (Tracking Area - TA) để cân bằng giữa tải tìm gọi và tải báo hiệu cập nhật vị trí (TAU).

Đề xuất và khuyến nghị

Dựa trên kết quả phân tích chuyên sâu, nghiên cứu đề xuất 4 nhóm giải pháp kỹ thuật có tính ứng dụng cao cho các nhà mạng viễn thông:

• Triển khai toàn diện giao thức bảo mật IPSec và hạ tầng khóa công cộng PKI trên các giao diện S1 và X2:
  • Hành động: Thiết lập các đường hầm mã hóa ESP (Encapsulating Security Payload) kết hợp giao thức trao đổi khóa IKEv2 để bảo vệ toàn bộ dữ liệu báo hiệu và dữ liệu người dùng truyền giữa eNodeB, MME và S-GW.
  • Chỉ số mục tiêu: Đạt 100% lưu lượng trên giao diện vô tuyến và truyền dẫn được mã hóa; độ trễ xử lý mật mã duy trì dưới 10 ms.
  • Thời gian hoàn thành: 6 tháng kể từ khi phát sóng thương mại.
  • Chủ thể thực hiện: Khối Kỹ thuật Hạ tầng và Vận hành Mạng lõi.
• Tối ưu hóa quy trình quản lý định danh tạm thời S-TMSI và định cỡ vùng theo bám (TA):
  • Hành động: Cài đặt thuật toán tự động đổi mới mã S-TMSI sau mỗi phiên kết nối hoặc định kỳ dưới 60 phút; thiết lập kích thước TA nhỏ tại các khu vực đô thị đông dân cư và TA lớn tại khu vực nông thôn.
  • Chỉ số mục tiêu: Giảm 30% tải báo hiệu tìm gọi trên kênh BCCH và triệt tiêu nguy cơ lộ IMSI trên giao diện vô tuyến.
  • Thời gian hoàn thành: 3 tháng.
  • Chủ thể thực hiện: Phòng Tối ưu hóa Mạng vô tuyến (RAN Optimization).
• Xây dựng hệ thống bảo vệ chuyên sâu và tường lửa SIP cho dịch vụ thoại VoLTE:
  • Hành động: Tích hợp thiết bị điều khiển biên phiên (SBC - Session Border Controller) tại phân hệ IMS, kết hợp xác thực kép lớp ứng dụng và kiểm tra tính toàn vẹn bản tin SIP để chống tấn công SIP Flooding và giả mạo cước.
  • Chỉ số mục tiêu: Ngăn chặn 99% cuộc gọi rác độc hại và bảo vệ hệ thống tính cước PCRF khỏi các tấn công Overbilling.
  • Thời gian hoàn thành: 9 tháng.
  • Chủ thể thực hiện: Trung tâm Dịch vụ Giá trị gia tăng và An toàn Thông tin.
• Thiết lập chính sách phân quyền bảo mật và kiểm soát truy cập đối tác trong mô hình chia sẻ hạ tầng:
  • Hành động: Ban hành quy chuẩn kết nối an toàn cho các nhà khai thác mạng ảo (MVNO) và các đối tác chuyển vùng quốc tế thông qua giao diện S8/S6a, tích hợp hệ thống giám sát sự kiện an ninh mạng (SIEM) 24/7.
  • Chỉ số mục tiêu: Phát hiện và cô lập các truy cập bất thường trong vòng dưới 60 giây.
  • Thời gian hoàn thành: 12 tháng.
  • Chủ thể thực hiện: Ban Giám đốc Kỹ thuật phối hợp cùng Cục An toàn Thông tin.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu tham khảo giá trị cho 4 nhóm đối tượng chuyên môn:

• Kỹ sư quy hoạch và tối ưu hóa mạng vô tuyến (RAN/Core Engineers): Nắm bắt chi tiết cơ chế hoạt động của các phần tử EPC (MME, S-GW, P-GW, HSS), các giao thức tầng AS/NAS và quy trình xử lý chuyển giao (Handover) để thiết kế kiến trúc mạng tối ưu, giảm thiểu nghẽn báo hiệu.
• Chuyên gia an toàn thông tin và bảo mật viễn thông: Sử dụng khung phân tích rủi ro, quy trình cấp chứng nhận bảo mật cho trạm eNodeB và các giải pháp triển khai NDS/IPSec làm tài liệu chuẩn hóa để xây dựng phương án phòng thủ mạng toàn IP.
• Cán bộ quản lý kỹ thuật tại các cơ quan quản lý nhà nước và doanh nghiệp viễn thông: Tham khảo các chuẩn hóa 3GPP TS 33.401, TS 33.320 và kinh nghiệm triển khai băng tần 1800 MHz để xây dựng chính sách quản lý, cấp phép và tiêu chuẩn kỹ thuật an toàn mạng 4G/5G quốc gia.
• Giảng viên, học viên cao học và sinh viên chuyên ngành Kỹ thuật Viễn thông, Công nghệ Thông tin: Khai thác các phân tích lý thuyết chuyên sâu về mật mã học viễn thông, cơ chế tạo khóa EPS AKA, giao thức VoLTE và quản lý di động để phục vụ học tập, giảng dạy và phát triển các đề tài nghiên cứu tiếp theo.

Câu hỏi thường gặp

1. Tại sao mạng 4G LTE lại có nguy cơ mất an toàn thông tin cao hơn các thế hệ mạng 2G và 3G?
Mạng 4G LTE loại bỏ hoàn toàn mạng chuyển mạch kênh truyền thống để chuyển sang kiến trúc mạng phẳng dựa trên nền tảng toàn IP (All-IP). Việc kết nối trực tiếp với không gian mạng mở khiến 4G phải đối mặt với toàn bộ các nguy cơ tấn công của mạng Internet như virus, mã độc, tấn công từ chối dịch vụ DoS/DDoS và giả mạo địa chỉ IP, thay vì hoạt động trong môi trường viễn thông đóng kín như 2G/3G.

2. Cơ chế nhận thực và thỏa thuận khóa EPS AKA trong 4G LTE hoạt động như thế nào?
EPS AKA thực hiện nhận thực hai chiều giữa thiết bị người dùng (qua thẻ USIM) và mạng lõi (qua HSS/AuC). Mạng gửi chuỗi ngẫu nhiên RAND và thẻ nhận thực AUTN cho thiết bị; thiết bị kiểm tra tính hợp lệ của mạng và phản hồi mã kết quả RES. Nếu trùng khớp với giá trị XRES tại MME, mạng sẽ xác thực người dùng thành công và tạo ra khóa gốc K_ASME để sinh ra toàn bộ chuỗi khóa mã hóa và toàn vẹn tiếp theo.

3. Tại sao lưu lượng báo hiệu điều khiển trên mỗi thuê bao 4G lại cao hơn 40% so với 3G?
Mạng 4G duy trì kết nối gói liên tục thông qua kênh mang mặc định (Default Bearer) được thiết lập ngay khi bật máy. Các ứng dụng thông minh liên tục gửi nhận các gói tin nhỏ (keep-alive) và thực hiện các yêu cầu dịch vụ nền. Khi thiết bị chuyển đổi liên tục giữa trạng thái rỗi (Idle) và kết nối (Connected), khối lượng bản tin điều khiển gửi về thực thể MME tăng vọt, dẫn đến mức tăng tải báo hiệu 40%.

4. Dịch vụ thoại chất lượng cao VoLTE đối mặt với những hiểm họa bảo mật nào?
VoLTE truyền tải tiếng nói dưới dạng các gói dữ liệu IP thông qua phân hệ đa phương tiện IMS và giao thức khởi tạo phiên SIP. Các hiểm họa chính bao gồm: tấn công từ chối dịch vụ làm ngập bản tin SIP (SIP Flooding), nghe trộm luồng thoại qua giao thức RTP không được mã hóa, và tấn công gian lận cước (Overbilling) bằng cách chèn lưu lượng dữ liệu ngoài luồng vào kênh mang thoại.

5. Việc lựa chọn băng tần 1800 MHz có ý nghĩa như thế nào đối với an ninh và hiệu quả triển khai 4G tại Việt Nam?
Băng tần 1800 MHz là băng tần phổ biến nhất thế giới, chiếm gần 50% số mạng thương mại và 60% thiết bị hỗ trợ 4G vào năm 2016. Việc sử dụng băng tần này giúp các nhà mạng Việt Nam tận dụng tối đa hệ sinh thái thiết bị đã được kiểm định độ an toàn, rút ngắn thời gian thử nghiệm, giảm thiểu rủi ro lỗi tương thích phần cứng và tối ưu hóa chi phí đầu tư bảo mật hạ tầng.

Kết luận

• Luận văn đã hệ thống hóa toàn diện lộ trình phát triển công nghệ di động từ 1G đến 4G LTE, làm rõ các khác biệt cốt lõi về kiến trúc mạng phẳng All-IP và các tiêu chuẩn bảo mật quốc tế 3GPP TS 33.401.
• Phân tích và chỉ rõ các nguy cơ an ninh hiện hữu trên hệ thống 4G, đặc biệt là nguy cơ quá tải lưu lượng báo hiệu điều khiển MME lên tới 40%, nguy cơ lộ định danh IMSI và các cuộc tấn công DoS/DDoS trên nền IP.
• Đánh giá chi tiết cơ chế nhận thực tương hỗ EPS AKA và hệ thống phân cấp khóa đa tầng, khẳng định tính ưu việt của việc bảo mật phân đoạn giữa tầng truy nhập (AS) và không truy nhập (NAS).
• Đưa ra hệ thống giải pháp kỹ thuật đồng bộ, khả thi cho các nhà mạng tại Việt Nam, tập trung vào mã hóa IPSec cho giao diện vô tuyến, tối ưu hóa vùng theo bám TA và thiết lập tường lửa chuyên dụng cho dịch vụ VoLTE.
• Khẳng định việc đảm bảo an ninh mạng là yếu tố sống còn quyết định sự thành công trong thương mại hóa dịch vụ 4G LTE và tạo tiền đề vững chắc cho việc tiến lên mạng 5G trong tương lai.

Đóng góp lớn nhất của công trình là cung cấp một cẩm nang kỹ thuật thực tiễn, kết hợp hài hòa giữa cơ sở lý thuyết chuẩn hóa quốc tế và bài toán triển khai thực tế tại thị trường viễn thông Việt Nam. Trong các giai đoạn phát triển tiếp theo, hướng nghiên cứu cần mở rộng sang việc ứng dụng trí tuệ nhân tạo (AI) trong phân tích lưu lượng mạng để tự động nhận diện tấn công DoS theo thời gian thực và xây dựng cơ chế bảo mật cho mạng 5G với công nghệ phân chia mạng (Network Slicing). Các đơn vị khai thác viễn thông và nhà nghiên cứu quan tâm có thể khai thác toàn bộ các đề xuất trong tài liệu để chuẩn hóa quy trình an toàn thông tin cho hạ tầng mạng thế hệ mới.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 - NGHIÊN CỨU TỔNG QUAN VỀ SỰ PHÁT TRIỂN VÀ AN NINH TRONG MẠNG THÔNG TIN DI ĐỘNG Nghiên cứu, nắm bắt và phát triển hệ thống thông tin di động 4G-LTE là một yêu cầu vô cùng cấp thiết hiện nay, phù hợp với xu thế phát triển của Việt Nam nói riêng và của ngành viễn thông trên thế giới nói chung. Trong chương này, chúng ta sẽ xem xét về sự phát triển của ma ̣ng thông tin di đô ̣ng, phát triể n từ thế hê ̣ thứ 2 (2G), tới (3G) và tiến lên 4G/LTE. Đồng thời, tìm hiểu các vấn đề an ninh trong mạng thông tin di động, cùng các thông tin các chuẩn hóa liên quan đến vấn đề an ninh mạng thông tin di động 4G LTE.1 Tổng quan về sự phát triển của mạng thông tin di động Lộ trình phát triển các công nghệ thông tin di động lên 4G được cho trên hình 1.1 Lộ trình phát triển các công nghệ thông tin di động lên 4G 5 Hệ thống thông tin di động 1G Những hệ thống thông tin di động 1G sử dụng FDM ở mạng truy nhập và TDM ở mạng lõi. Khi có cuộc gọi, người dùng sẽ được cấp phát một kênh dành riêng gồm hai tần số khác nhau cho đường lên và đường xuống.

Phương pháp đa truy nhập phân chia theo tần số này chủ yếu được thiết kế cho truyền thoại, còn tương đối đơn giản và còn nhiều hạn chế như dung lượng và tốc độ thấp, an ninh kém và chất lượng cuộc gọi chưa cao. Điển hình có thể kể đến hệ thống AMPS sử dụng tại Bắc Mỹ, TACS tại Anh hay C-450 tại Đức. Hệ thống thông tin di động 2G Thế hệ hai 2G của mạng di động được triển khai vào những năm 1990, sử dụng điều chế số GPSK, đa truy nhập TDMA, CDMA và FDMA. Công nghệ vô tuyến 2G sử dụng phổ vô tuyến hiệu quả hơn 1G, có thể điều khiển được công suất phát, có khả năng roaming quốc tế và có chất lượng dịch vụ tốt hơn.

Hệ thống 2G thông dụng nhất được biết đến là GSM, IS-95, PDC, IS-136 và CDMA. Trong đó, GSM được phổ biến rộng rãi hơn cả. GSM Sử dụng công nghệ TDMA kết hợp với FDMA trên ba băng tần 900MHz, 1800MHz, 1900 MHz và có thể cung cấp dịch vụ thoại với tốc độ 13kbps và tốc độ dữ liệu tối đa là 9. Sự bùng nổ của mạng Internet đã có những ảnh hưởng to lớn đến nhu cầu đối với các dịch vụ vô tuyến băng rộng: dịch vụ internet, dịch vụ viễn thông.

Vì thế, GSM đã phát triển công nghệ 2.75G dựa trên chuyển mạch gói giúp tăng tốc độ truyền số liệu. GPRS là công nghệ 2.5G được thiết kế để làm việc song song với 2G GSM, hỗ trợ tốc độ 172 Kbps, cho phép cung cấp dịch vụ internet. EDGE là công nghệ 2.75G hỗ trợ tốc độ bit tối đa lên tới 384kbps trên nền GSM. Người sử dụng sẽ trả tiền dựa trên dung lượng dữ liệu tải xuống/lên thay vì trả tiền dựa trên thời gian chiếm kênh như đối với các dịch vụ chuyển mạch kênh trong mạng 2G.

Hệ thống thông tin di động 3G Công nghệ vô tuyến 3G là sự hội tụ của nhiều hệ thống viễn thông, hỗ trợ dịch vụ gói tốc độ cao: 144 Kbps với các phương tiện di chuyển, 384 Kbps với các phương tiện di chuyển chậm và 2 Mbps với môi trường văn phòng. 3G cung cấp các dịch vụ 6 đa phương tiện như truyền hình hội nghị, duyệt web hay định vị vệ tinh… Có 2 hướng phát triển 3G là WCDMA, CDMA2000. CDMA2000 tương thích với CDMA thế hệ hai IS-95 phần lớn đã được sử dụng ở Mỹ. WCDMA tương thích với mạng 2G GSM phổ biến ở châu Âu và châu Á.