美利体育登录入口官网:ETSI TR 101 365-1998
智能网(IN);智能网互联威胁分析V1.1.1
Intelligent Network (IN); IN Interconnect Threat Analysis (V1.1.1)
- 标准号
- ETSI TR 101 365-1998
- 发布
- 1998年
- 总页数
- 21页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TR 101 365-1998
- 引用标准
- ETR 083 ETR 232 ETR 332 ETR 339
- 本体
- 智能网络
- 适用范围
- 本文件的目的是分析使用 CS2 和 CS3 的 IN 结构化网络运营商和/或服务提供商之间 IN 互通所产生的威胁。本文件主要考虑 CS2，并重点关注与 SCF-SDF、SCF-SCF 和 SDF-SDF 接口使用相关的安全问题。这些 IN 接口可能是攻击的目标，也可能是执行攻击的手段。本文件遵循以下步骤：列出 IN 架构在使用 SCF-SDF、SCF-SCF 和 SDF-SDF 接口时的漏洞；描述威胁（有意或意外）及其影响；根据攻击者的动机确定攻击的可能性；生成风险评估。
| 术语 | 描述 |
|---|---|
| 冒充（欺骗） Masquerade (Spoofing) | 一个实体假装是另一个实体。这可能是未经授权访问或伪造等其他威胁的基础。 |
| 未经授权的访问 Unauthorized access | 一个实体试图违反现行安全策略访问数据。 |
| 窃听 Eavesdropping | 通过监视通信而造成的机密性破坏。 |
| 信息丢失或损坏 Loss or corruption of information | 数据（传输中）的完整性因未经授权的删除、插入、修改、重排序、重放或延迟而受到损害。 |
| 信息重放 Replay of information | 重复之前有效的命令和响应，旨在破坏服务或导致过载。 |
| 抵赖 Repudiation | 参与通信的实体之一否认参与了全部或部分通信。 |
| 伪造 Forgery | 一个实体伪造信息，并声称该信息是从另一个实体接收的或发送给另一个实体的。 |
| 拒绝服务 Denial of service | 阻止授权访问资源或延迟时间关键操作。 |
| 未经授权的活动 Unauthorized activity | 攻击者执行其无权执行的活动，或执行与互通协议相矛盾的活动。 |
美利体育登录入口官网: ETSI TR 101 365-1998 中提到的仪器美利体育官网首页网址
| 信令美利体育登录入口官网 未提及 | 用于连接任何可访问链路以进行协议分析或窃听的美利体育官网首页网址。 |
| 窃听美利体育官网首页网址 未提及 | 用于窃听通信并可能损害用于通信的交换机的美利体育官网首页网址。 |
美利体育登录入口官网: 专题
美利体育登录入口官网: ETSI TR 101 365-1998相似标准
美利体育登录入口官网: 推荐
助力国产质谱技术发展，共谱质谱新篇 —— 分析测试百科网卞利萍总经理访问宁波华仪宁创智能科技有限公司
在分析测试领域的天空中，宁波华仪宁创智能科技有限公司如一颗耀眼的明星，持续散发着科技创新的光芒。12月15日，美利体育登录入口官网卞利萍总经理对宁波华仪宁创进行了一次意义非凡的访问。合影留念一、原创科技是企业发展的原动力卞利萍总经理对宁波华仪宁创在质谱离子化技术及质谱产品开发方面取得的丰硕成果表达了由衷的...