超越静态阈值：基于极值理论的自适应RRC信令风暴检测
密码学与安全
2025-11-04 v1 网络与互联网体系结构
摘要
在5G及未来网络中，用户设备与基站之间的无线电通信（即空中接口）是网络接入和连接的关键组成部分。在连接建立过程中，无线资源控制层容易受到信令风暴的攻击，这威胁到无线接入控制平面的可用性。当一个或多个UE向gNB发送大量连接请求时，可能发生此类攻击，阻止新的UE建立连接。在本文中，我们研究了对这类威胁的检测，并提出了一种基于极值理论的自适应阈值检测系统。通过基于真实运营商网络RRC流量数据，应用基于现实威胁模型的模拟攻击场景，对所提出的方案进行了数值评估。我们证明，仅利用RRC层的特征，该检测系统不仅能识别攻击，还能将其与合法的高流量情况区分开来。使用EVT计算的自适应阈值确保了系统能够在多种流量条件下工作。结果显示，即使在复杂条件下，该系统也达到了高准确率、精确率和召回率（均高于93%），且检测延迟低。
引用
@article{arxiv.2511.01391,
title = {Beyond Static Thresholds: Adaptive RRC Signaling Storm Detection with Extreme Value Theory},
author = {Dang Kien Nguyen and Rim El Malki and Filippo Rebecchi and Raymond Knopp and Melek Önen},
journal= {arXiv preprint arXiv:2511.01391},
year = {2025}
}
备注
Accepted to MSWiM 2025