343
boshqaruv va abonent sathlaridagi 1- va 2-darajalar orasidagi in-
terfeyslarni tashkil qilishga alohida e’tibor talab etiladi.
Xatto agar hujum qiluvchi 1-darajadagi himoyani buza olsa
ham, 2-daraja buzilmagan qoladi. Biroq bunda buzilishning ta’siri-
ni minimallashtirish va uni ajratib qo‘yish uchun 1-darajadagi
buzilishning butun LTE/SAE tizimiga qanday ta’sir ko‘rsatishini
baholash zarur bo‘ladi.
Shunday qilib, S1-C va S1-U lardan tashkil topgan S1 inter-
feysi xavfsizlik ikki darajasining o‘zaro hamkorlik tayanch nuqtasi
bo‘lib qoladi va shu sabab ishlab chiqarishda alohida e’tibor talab
qiladi (23.1-rasm). ENB tugunlari va EPC tarmoqlari orasidagi
barcha xizmat ma’lumotlari xavfsizlik nuqtayi nazaridan qat’iy
nazorat qilinishi ham katta ahamiyatga ega.
Xavfsizlik
1 darajasi
Xavfsizlik
2 darajasi
UE
UE
S1-C
S1-U
S1-C
S1-U
E-UTRAN
EPS
MME
MME
eNB
Xavfsizlik
1 darajasi
23.1-rasm. LTE tarmog‘ida xavfsizlik darajalari.
3GPP ning 3.3.401 Texnik spetsifikatsiyasida besh guruh xavf-
sizlik funksiyalari ta’riflangan (23.2-rasm).
