ITU-T Recommendations

ITU-T Q.3066建议书制定了一个增强电信网络免受信令攻击安全性的框架。其定义了适用于网络中使用的传统信令协议（如SS7）和现代信令协议（如Diameter、SIP、GTP）的原则、检测方法和缓解策略。本建议书提供了一个结构化的威胁模型，将信令攻击分为四类：简单请求攻击、单协议多请求攻击、多协议攻击和跨代攻击。它确定了面临风险的关键网络资产，如签约用户位置、国际移动签约用户识别码（IMSI）、国际移动设备识别码（IMEI）和呼叫/会话数据，并规定了其在网络架构中的暴露点。本建议书面向网络运营商、设备供应商和安全解决方案提供商，支持在网络互连点和内部信任边界实施稳健、主动的防御。本建议书尤为适用于设计和运行信令安全网关（SSG）、防火墙和网络运维（OAM）系统，从而提高网络复原力并保护用户隐私。注 – 本建议书不涵盖针对非信令网络攻击的保护、端到端内容加密以及加密密钥管理，上述内容由其他标准予以规定。