软交换网络安全研究及解决方案new

《软交换网络安全研究及解决方案new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、南昌高专学报$##+年第!期"总第.)期)$##+年$月出版2&!"#$%&’"()&%*+&%,-#%."$/"’’0,01"2&,3#%/2.4052’116软交换网络安全研究及解决方案吴羽"武警江西总队!江西南昌""###$)摘要$软交换是下一代网络的核心技术之一!本文介绍了该系统的安全性"并给出了相应的解决方案!关键词!下一代网络#软交换#网络安全#电信网络中图分类号!%&"’(012文献标识码!(文章编号!!##)*+",-"$##+##!*##2!*#"!引言源%网络能力封装起来!通过标准开放的业务接口和业务应用层相连!从而可方便地在网络上快随着信息服务与应用的兴起和发展

2、!电信网速提供新业务$软交换位于网络控制层!通过与络逐步从承载单一语音业务的独立网络向承载媒体层网关的交互!接收处理中的呼叫相关信多种业务的下一代网络演进!以软交换为核心的息!指示网关完成呼叫$其主要任务是在各点之下一代网络"!"!#所具有的优势使得运营上在间建立关系!这些关系可以是简单的呼叫!也可减少投资和加快建网进度的同时!能够使服务提以是一个较为复杂的处理!如图!所示$软交换供商和广大用户受益$目前!虽然不少厂家推出技术主要用于处理实时业务!如话音业务%视频软交换的解决方案!各运营商也在积极进行建业务%多媒体业务等!此外还提供一些基本补充设!但由于该技术的提出和应用也就这十几年

3、的业务!与传统交换呼叫控制和基本业务的提供非事情!在协议完善!业务开展上仍需要很长的时常类似$间来进行!尤其是!"!网络以#$网络作为承载业务业务话音的网络时!如何解决现有的网络安全就成为系统能否安全%稳定运行的关键$分组网"&0%1)软交换"/&0345)"软交换的概念媒体网关软交换技术作为业务%控制与传送%接入分离图"软交换示意图思想的体现!是!"!体系结构中的关键技术!其核心思想是硬件软件化$软交换的基本含义就是#较交换实现的主要功能将呼叫控制功能从媒体网关&传输层#中分离出来!通过软件实现基本呼叫控制功能!包括呼叫目前软交换主要完成以下功能’选路%管理控制%连接控制&建立%拆

4、除会话#和信&&#媒体网关接入功能(令互通!从而实现呼叫传输与呼叫控制的分离!"’)呼叫控制功能(为控制%交换和软件可编程功能建立分离的平"()业务提供功能(面$软交换主要提供连接控制%翻译和选路%网关"))互连互通功能"*(’(和+#$%#!)(管理%呼叫控制%带宽管理%信令%安全性和呼叫,-.支持开放的业务%应用接口功能(详细记录等功能$与此同时!软交换还将网络资,/.认证与授权功能(收稿日期!$##.*!$*#,作者简介!吴羽$!"#$%&"男"江西南昌人"助理工程师’研究方向(计算机网络"视频监控系统万方数据$!南昌高专学报!""#年!#"计费功能#安全防范$使用,-.技术可

5、以确定通信双方的!$"资源控制功能和%&’管理功能#合法性’同时可以保证第三方无法伪装$!("协议和接口功能$!)"完整性$在端与端通信中提供,-.技术可以有效杜绝非法用户修改传输数据$同时’!软交换面临的主要安全隐患通过数字签名&完整性检测技术’主动发现数据是否遭到破坏$软交换网络的安全隐患主要来自)个方面%!/"访问控制$提供完备的访问控制’对于网络安全&终端安全&设备安全网络中的关键部分应建立严格的授权体制’对于网络安全是指网络本身的安全$这既包括通过认证的实体应按照实现设定的权限使用资网络中设备的安全’如保证媒体网关&软交换网源’禁止对未授权部分的访问$访问控制的信息络中设备

6、的安全’如保证媒体网关&软交换设备&一般保存在安全认证数据库中’故对该库也要设应用服务器&网管系统等不受到非法攻击’又包置高等级的安全措施$括网络中信息的安全’保证信息的传送不为非法!0"安全协议$目前应用较多的是1-’23’用户窃取和监听$’’4564’$至于7-4’’严格地说它并不是一种安终端安全是造成下一代网络安全隐患的最全协议’其主要用途是兼容和并存目前各种1-大因素$终端放置在用户侧’网络既难以防范非路由和867交换技术’提供一种更加具有弹性法终端或设备的访问’也难以防范它们占用资和扩充性的&效率更高的交换路由技术’它对网源’因而非法享受业务和服务非法终端或设备就络安全贡献

7、应主要在于流量方面$有可能向网络发动攻击’威胁整个网络的安全$设备安全主要包括较交换设备’中继网关设#软交换安全方案备&信令网关设备&操作维护和网管设备的安全’隐患主要来自设备的超负荷承载以及外部或内软交换网络安全的实现’有多种方案可供选部的攻击$择’下面介绍的1-’23!2’-遂道模式"9’’4:64’9认证服务器:策略服务器9;<:.86是一种可运营"软交换安全的解决手段解决方案$1-’=>体系提供标准的&安全的&普遍的机针对以上各种安全攻击’软交换系