一、基站安全概述

大家好，我是老张。在通信安全这行摸爬滚打十几年，今天咱们聊聊基站安全这个老生常谈却又常谈常新的话题。说实话，每次看到新入行的同事把基站安全想得太简单，我就忍不住想多说几句。

1.1 移动通信网络架构演进（2G到5G）

先说说网络架构的变化。你想想看，从2G到5G，基站从「傻大个」变成了「精干小伙」。

2G时代（GSM）：基站就是BTS（Base Transceiver Station），说白了就是个收发信机。核心网有MSC、HLR、VLR一大堆设备。我记得2005年刚入行时，一个基站机柜能占半个机房，散热风扇嗡嗡响。

3G时代（UMTS）：NodeB登场，多了RNC（无线网络控制器）。架构开始分层，但基站还是「笨重」的代名词。我在项目中遇到过，3G基站升级固件要断电重启，一搞就是大半夜。

4G时代（LTE）：eNodeB来了，RNC功能被集成进基站。架构扁平化，延迟从几十毫秒降到个位数。嗯，这里要注意，4G开始引入IP化传输，安全问题开始凸显。

5G时代（NR）：gNB，分CU（中央单元）和DU（分布式单元）。核心网全面云化，服务化架构。说白了，基站现在更像一台「专业服务器」。

1.2 基站面临的物理安全威胁

物理安全，听起来土，但往往是最致命的。我见过太多「黑客没攻破，却被清洁工搞瘫痪」的案例。

常见的物理威胁：

• 设备盗窃：基站里的板卡、功放模块，二手市场能卖不少钱。我曾经处理过一个案子，一夜之间三个基站的RRU被拆走，损失上百万。
• 环境破坏：雷击、水淹、高温。5G基站功耗大，散热要求高。有个站点空调坏了三天，设备直接过热保护停机。
• 人为破坏：施工挖断光缆、恶意剪线。最离谱的一次，有人为了偷几米铜缆，把整条馈线剪断了。
• 非法接入：有人直接在基站机柜上接网线、插U盘。你以为不可能？我亲眼见过运维人员图方便，把调试口直接暴露在公共区域。

1.3 基站面临的逻辑安全威胁

逻辑安全，这才是现代基站安全的主战场。5G基站本质上是台「联网的计算机」，该有的漏洞一个不少。

协议层威胁：

• 信令风暴：攻击者伪造大量信令请求，让基站CPU过载。我记得有一次，某个基站突然处理能力下降90%，查了半天发现是某个IoT设备疯狂发附着请求。
• 空口干扰：伪基站发送虚假系统消息，诱导终端接入。2G时代这招很常见，5G虽然加了双向认证，但实现不当仍有漏洞。

网络层威胁：

• IP欺骗：攻击者伪造源IP，绕过访问控制列表。
• DDoS攻击：对基站管理接口发起大量连接，导致网管无法管理。
• 中间人攻击：在传输链路上截获或篡改数据。5G虽然加密了用户面，但控制面有些消息还是明文。

应用层威胁：

• 固件漏洞：基站操作系统、网管软件存在未修补的CVE漏洞。
• 弱口令：默认密码没改，或者密码太简单。我做过渗透测试，十个基站里有三个用的还是admin/admin。
• 配置错误：防火墙规则放得太宽，不必要的端口对外开放。

1.4 安全攻击分类（被动/主动攻击）

攻击分类这事，我习惯按「是否影响系统运行」来分。说白了，就是「偷看」和「动手」的区别。

攻击类型	特点	常见手法	基站场景举例
被动攻击	不修改数据，只监听	嗅探、流量分析、窃听	空口抓包分析用户IMSI、监听回传链路获取配置信息
主动攻击	修改数据或系统状态	篡改、重放、拒绝服务	伪基站发送虚假消息、信令风暴导致基站宕机

被动攻击：你想想看，攻击者就像个「隐形人」，只看不动手。最难防，因为你根本不知道被偷看了。5G虽然用户面加密了，但控制面有些消息（比如RRC建立请求）还是明文。我在项目中用Wireshark抓过包，IMSI、TMSI都能看到。

主动攻击：这个就「暴力」多了。攻击者直接动手脚。比如伪基站攻击，主动发送比真实基站更强的信号，诱骗终端接入。还有重放攻击，把之前抓到的合法认证请求再发一遍，试图绕过认证。

嗯，说到这，我想起一个真实案例。某运营商做5G安全测试，发现基站对「畸形NAS消息」的处理有问题。攻击者发送一个格式错误的附着请求，基站直接崩溃重启。这就是典型的主动攻击——拒绝服务。后来厂商打了补丁，增加了消息格式校验。

所以你看，基站安全不是装个防火墙就完事了。从物理到逻辑，从被动到主动，每个层面都有坑。我个人的习惯是：先做威胁建模，再针对性地加固。别一上来就买一堆安全设备，结果该防的没防住，不该防的倒堵死了。