AI時代系列(4)：AI 驅動的電信網路規劃與設計 🌐
75/100 第八章：電信網路安全與管理
75. SS7 攻擊、DDoS — 實際案例分析與教訓
________________________________________
一、單元導讀
隨著電信網全面 IP 化與國際互聯頻繁，電信系統成為駭客攻擊的重要目標。
SS7 攻擊 和 DDoS 攻擊 是最具代表性的兩類：
• SS7 攻擊：利用 2G/3G 信令協定缺陷，實現用戶定位、竊聽、攔截簡訊。
• DDoS 攻擊：利用殭屍網路發動大規模流量洪水，癱瘓網站或電信服務。
這些案例提醒電信業者：除了技術升級，更要建立 SOC（安全運營中心）+ 多層防護 的完整資安策略。
________________________________________
二、攻擊原理
1. SS7 攻擊
• SS7（Signaling System No.7） 是 2G/3G 核心網信令標準，用於漫遊、簡訊傳送、通話建立。
• 漏洞原因：SS7 設計於 1970 年代，缺乏加密與身分驗證。
• 攻擊手法：
o 查詢 HLR/VLR → 定位用戶行蹤。
o 攔截 SMS OTP（金融簡訊）。
o 呼叫重定向 → 竊聽通話。
________________________________________
2. DDoS 攻擊
• Distributed Denial of Service：透過殭屍網路同時發送大量請求，癱瘓目標服務。
• 種類：
o Volumetric（流量型）：消耗頻寬（UDP Flood）。
o Protocol（協定型）：耗盡伺服器資源（SYN Flood）。
o Application（應用層）：模擬正常流量（HTTP Flood）。
• 電信網影響：造成 DNS 解析失敗、VoLTE 呼叫失敗、企業 VPN 中斷。
________________________________________
三、實際案例
案例一：歐洲 SS7 攻擊事件
背景：2017 年，德國 O2-Telefonica 用戶遭到 SS7 攻擊。
手法：駭客取得 SS7 接入權限，攔截簡訊 OTP，盜取銀行帳戶資金。
教訓：銀行與電信商必須共同防範，推動 多因子驗證，不能只依賴 SMS OTP。
________________________________________
案例二：烏克蘭電信基礎設施 DDoS
背景：2022 年俄烏戰爭期間，大規模 DDoS 攻擊癱瘓多家 ISP。
手法：殭屍網路同時發送 Tbps 級攻擊流量，導致網路斷線。
教訓：電信業者需建置 流量清洗中心，並與國際營運商合作攔截源頭。
________________________________________
案例三：台灣金融業 DDoS 攻擊
背景：2020 年某台灣銀行網站遭 DDoS 攻擊，網路癱瘓數小時。
手法：攻擊者針對公開服務（HTTPS）發動流量型與應用層攻擊。
應對：電信 SOC 啟用清洗中心，並分流至多個 IDC。
教訓：需事先規劃 備援架構 + 攻擊演練。
________________________________________
四、電信防護措施
1. 信令安全
o 部署 信令防火牆（SS7/Diameter/SIP/HTTP2）。
o 5G 核心網導入 SEPP（Security Edge Protection Proxy），防範跨網攻擊。
2. DDoS 防護
o 設置 流量清洗中心，即時過濾惡意流量。
o 與國際骨幹營運商合作，攔截跨境攻擊。
3. SOC（安全運營中心）
o 7x24 監控，偵測異常流量。
o 啟動自動化防護策略（黑洞路由、速率限制）。
4. 客戶端合作
o 銀行/政府單位導入 多因子驗證，避免僅依靠 SMS OTP。
o 企業客戶規劃 DDoS 備援方案。
________________________________________
五、測驗練習（附解析）
單選題 1
SS7 攻擊最常見的手法是？
A. 攔截 OTP 簡訊
B. 攻擊 CDN
C. 設置防火牆 ACL
D. 建立 VPN 隧道
✅ 答案：A
解析：SS7 漏洞允許駭客查詢/攔截用戶簡訊 OTP。
________________________________________
單選題 2
若某銀行網站被大規模 UDP Flood 攻擊，最可能的防禦方式是？
A. 升級 LTE 基站
B. 啟用流量清洗中心
C. 增加 VoLTE 頻寬
D. 改用 CDN 快取
✅ 答案：B
解析：流量清洗中心能過濾大規模惡意流量。
________________________________________
單選題 3
電信在 5G 核心導入 SEPP，其主要目的是？
A. 改善 VoLTE 音質
B. 防護跨營運商信令安全
C. 增加 VPN 頻寬
D. 提升 CDN 效率
✅ 答案：B
解析：SEPP 是 5G 專用的跨網信令安全代理。
________________________________________
六、🌟 實作訓練：網路攻擊模擬
1. SS7 攻擊模擬（教學用實驗環境）
• 使用模擬器建立 HLR/VLR 環境。
• 測試非法查詢位置、攔截 SMS。
• 防護方式：信令防火牆阻擋異常請求。
2. DDoS 攻擊模擬
• 使用 hping3 發送 UDP Flood。
• 在路由器配置黑洞路由丟棄惡意流量。
• 部署清洗設備，驗證流量過濾效果。
3. SOC 實戰演練
• 建立模擬告警（如 SIP Flood、SS7 攻擊）。
• 訓練學員快速辨識、應對、生成事件報告。
________________________________________
✅ 小結：
第 75 單元透過 SS7 攻擊與 DDoS 攻擊案例，說明電信網面臨的真實威脅與教訓：
• SS7 → 用戶定位與 OTP 攔截
• DDoS → 癱瘓服務與網站
電信實務對策：信令防火牆、SEPP、流量清洗中心、SOC 即時防護。
