1.概述

在全IP網絡出現之後，需要與原有的電信網絡實現互聯，於物理層面上的用戶信息及網絡支撐系統的信息使用同樣的IP網絡，因而業務網與支撐網絡之間要實現真正的隔絕是不可能的。IP電話的實現需要互聯網中TCPIP協議的幫助，因此，可以說傳統互聯網絡當中存在的威脅以及可能出現安全問題全部可能在電信網絡中出現，分析研究VOLTE系統的安全策略非常迫切。那麼VOLTE面臨的風險都有哪些呢？

2. VOLTE系統面臨的安全問題

2.1傳輸層存在的風險

VOLTE作為一種全IP網的通信網絡，IMS為其核心部分。IP網絡具有靈活性高、傳輸效率高等特性，但是同時，所有的基站共用同一個IP網絡資源非常容易出現阻塞的現象，造成網絡擁堵，用於的語音業務穩定性得不到保障，因而運營商需要對傳輸網絡中延時、丟包率以及抖動等指標進行評估。

2.2 終端的安全隱患

智能終端的數量正在不但上升，不同類型的安全漏洞也在不斷出現。非法分子對敏感數據進行盜取、非法操作，嚴重干擾用戶的的服務內容，其中也包括VOLTE，如在收集和USIM卡當中存儲有大量的個人信息，一旦被不法分子盜取，會給用戶造成巨大的損失。終端安全雖然看上去只是個人的通信安全問題，但是實質上卻影響到整個通信網絡的穩定與可靠。

3.VOLTE系統安全問題的解決對策

3.1核心網絡的安全策略

LTE核心網絡在面向全IP網進行過渡期間，必須採取有效的措施應對TCP網絡中存在的各種安全問題。基於IMS系統中的業務需要，LTE網絡應當根據業務類型的不一樣設置好各種QoS等級，同時賦予每一位用戶不同的等級，為IMS系統的語音建立專用的承載，保證VOLTE得到足夠容量的寬帶，以滿足其高實時性的要求。

3.2LTE接入網的安全對策

LTE網絡中引進HSS、USIM卡這類更為高級的網絡單元，將原來的單向鑑權轉變成為雙向鑑權，進而減少終端誤入釣魚無線網當中的概率，採取這樣的措施能夠保證偽基站等類似網站不能夠攻擊LTE終端。引進USIM卡，能夠將原來的鑑權秘鑰升級，其被破解的可能性下降，安全性得到提升。

3.3承載網的安全對策

要保證終端到終端之間的QoS的服務質量，智能化的路由策略是必不可少的，在這樣的環境下，MPLS VPN技術得到應用與發展。基於移動數據業務建設IP本地的承載網絡，統一進行規劃部署能夠保證電信級別的業務中QoS的服務質量以及對流量實時控制的需求。

4.總結

總而言之，隨著移動網絡和互聯網絡之間的不斷髮展融合，保障業務與信息的安全性也將成為無線通信中的關鍵問題，而基於VOLTE的特點分析安全技術問題和相關對策也是今後重點關注的對象。

感謝各位的閱讀，歡迎關注，收藏，轉發，評論~