电力软交换系统安全问题及策略研究.pdf

《电力软交换系统安全问题及策略研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2013年11月25日第30卷第6期通往电．潦技术TelecomPowerTechnologyNov．25，2013，V01．30No．6文章编号：1009—3664(2013)06—0132—02电力软交换系统安全问题及策略研究谢红燕1，钱景斌2(1．台州供电公司信通公司，安徽台州31701)0；2．台州临海供电公司信通公司，安徽台州317000)摘要：软交换是下一代网络(NGN)解决方案中的焦点之一，已经成为业界讨论的热点话题。它在下一代网络的分层结构中位于控制层面的位置，综合了诸多的逻辑功能，可以针对综合业务，提供

2、相应的呼叫控制、连接等功能。文中首先指出了电力软交换系统存在的安全问题，其次，从网络隔离的角度出发，提出了几种电力软交换系统安全的隔离技术。关键词：电力软交换；安全问题；策略中图分类号：TM73。TN915文献标识码：APowerSoftSwitchingSystemSecurityProblemandCountermeasureResearchXIEHong—yanl，QIANJing-bin2(1．XintongCompany，TaizhouPowerCompany，Taizhou317000，China；2．Xin

3、tongCompany，TaizhouLinhaiPowerCompany，Taizhou317000，China)Abstract：SoftswitchingiSoneofthefocusesofthenextgenerationnetwork(NGN)solution．Ithasbecomeahottopicintheindustry．Atthecontrollevelpositionofthenextgenerationnetworkhierarchicalstructure，synthesizedmanylogi

4、calfunctions，inviewofthecomprehensiveservice，providedcorrespondingcallcontrol，connectionfuctionandSOOILThispaperpointedouttheexistingsecurityissuesofpowersoftswitchingsystem，andthenproposedseveralsecurityisola—tiontechnologiesforthepowersoftswitchingsystemfromthe

5、networkisolationperspective．Keywords：powersoftswitching；securityproblem；countermeasure软交换是下一代网络中的核心技术，主要在原有电路交换机的基础上，将业务、控制、接入三项功能分隔开，产生了一种基于软交换技术的网络结构。在将上述三项功能隔开极大地提高了媒体接人网关安装的便捷性。软交换机主要是基于IP电话技术体系的功能分层与控制分离思想的不断发展而最终产生，它能及时提供丰富的业务。但事物有利有弊，软交换机也不例外，其存在着安全问题。为了确保

6、电网的安全稳定运行，必须及时采取有效措施解决此问题。1电力软交换系统存在的安全问题1．1网络安全方面的问题最早使用的电路交换系统中涵盖了五级交换网络，即国、网、省、地、市，并且，针对各级交换网络的不同，构建了相匹配的交换中心，为所有相关联的用户提供独立的链路以保证通话的顺畅，资源利用率较高。软交换系统是下一代网络呼叫与控制的关键，属于一项功能实体，能够给下一代网络NGN带来良好的业务呼叫控制与连接控制功能。网络中涵盖了诸多类型的业务，常常成为外界恶意攻击的对象。由于IP分组网具有较强传输功能，当带宽被相同业务系统或者网络

7、病毒大面积占用时，将会大大降低软交换系统的访收稿日期：2013—08—05作者简介：谢红燕(1969一)，女，安徽合肥人，本科，研究方向：电力通信。问速度，严重时将访问无果，无法良好地服务于广大的用户。1．2设备安全方面的问题通常情况下，网络上的设备处于持续运行状态，这样就不可避免的会发生一些硬件故障问题，而一旦出现故障将会导致数据的丢失、通信断开，最终给用户服务造成极大的损害。倘若是一些重要的设备发生了故障，那么，就会使整个网络瘫痪。1．3信息安全方面的问题这方面涵盖的内容主要有：软交换与终端的协议控制信息、各使用者的

8、媒体信息等安全性。由于IP网络可以同时承载数据、语音等诸多的媒体信息，并且具备开放、协议简单、价格低的优势，所以，软交换网络将其纳入做为承载网络。而这样一来，将会很大程度导致传输数据的泄漏，软交换与终端间的协议控制信息遭到了监听，直接威胁使用者的私有信息，最终，监听者会以不法手段获得的信息假装合法用户接入网络；一旦各