O-RAN中的RRC信令暴风检测
密码学与安全
2025-04-23 v1 网络与互联网体系结构
摘要
开放式无线接入网络（O-RAN）标志着移动网络行业的重大变革。通过将传统高度集成的体系结构转化为开放、数据驱动的体系结构，O-RAN有望增强操作灵活性并推动创新。本文利用O-RAN的开放性来应对一种对5G可用性构成关键威胁的挑战：由RRC（无线资源控制）协议滥用导致的信令暴风。此类攻击发生在一个或多个用户设备（UE）发送大量RRC消息时，这些消息会耗尽5G基站（gNB）的资源，从而导致服务降级。我们提供了一个参考实现，用于评估其对gNB的影响。我们 supplement 实验结果 with 一个理论模型，以延伸不同负载条件下的发现。为了缓解RRC信令暴风，我们开发了一种基于阈值的检测技术，该技术依赖RRC层特征来区分恶意活动与合法高网络负载条件。利用O-RAN的能力，我们的检测方法作为外部应用程序（xApp）部署。性能评估显示，在90ms内即可检测到攻击，在gNB不可用前提供60ms的缓解窗口，分别具有1.2%和0%的CPU和内存开销。
引用
@article{arxiv.2504.15738,
title = {RRC Signaling Storm Detection in O-RAN},
author = {Dang Kien Nguyen and Rim El Malki and Filippo Rebecchi},
journal= {arXiv preprint arXiv:2504.15738},
year = {2025}
}
备注
Accepted to IEEE ISCC 2025