基于软交换的集群媒体服务器的安全问题及其解决方案.pdf

《基于软交换的集群媒体服务器的安全问题及其解决方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、·124·计算机应用研究2006年基于软交换的集群媒体服务器的*安全问题及其解决方案徐鹏，廖建新，吴乃星，马旭涛（北京邮电大学网络与交换技术国家重点实验室，北京100876）摘要：媒体服务器是NGN多媒体业务平台中的关键设备，NGN的安全至关重要。针对一种基于软交换集群媒体服务器的体系结构及其原型系统，详细分析了系统安全性，并给出了相应的解决方案。关键词：媒体服务器；软交换；NGN；安全中图法分类号：TP393.08文献标识码：A文章编号：1001-3695（2006）06-0124-03SecurityIssuesofSoftswitch-basedChusteredMuht

2、imediaServerandSohutionsXUPeng，LIAOJian-xin，WUNai-xing，MAXu-tao（StateKeyLaboratoryofNetworking&SwitchingTechnology，BeijingUniuersityofPosts&Telecommunications，Beijing100876，China）Abstract：ChusteredmediaserverisakindofkeyeguipmentinNGNmuhtimediaservicephatform.Securityissueisveryim-portantinN

3、GN.Thispaperisaboutthearchitectureofasoftswitch-basedchusteredmuhtimediaserveranditsprototypesys-tem.Itdetaihsthesecurityprobhemsofthenewsystemandgivesrehevantsohutions.Keywords：MediaServer；Softswitch；NGN；Security以软交换技术为核心构建的NGN架构下，提供多媒体业1SCMS的系统结构及软件结构务需要多种设备的有效配合，媒体服务器是其中的关键设备之一。文献［1］根据基于软

4、交换的媒体服务器应用环境、功能需在因特网上实现的集群媒体服务器的系统结构大致有两求、所采用的控制协议，通过对NGN多媒体业务平台的深入研类［1］：!基于代理的媒体服务器（Proxy-basedMuhtimediaSer-究以及对电信业务支持环境的深刻理解，提出了一种基于软交ver，PMS），如图1（a）所示；"直接访问的媒体服务器（Direct换的集群媒体服务器（Softswitch-basedChusteredMuhtimediaAccessMuhtimediaServer，DAMS），如图1（b）所示。PMS中，［1］Server，SCMS）的系统架构。基于该架构已经实现了

5、一个原MPS（MediaProcessSub-system）到用户之间存在额外的媒体数型系统。据传送，使AS（AccessServer）的处理能力和内部网络性能成为安全是NGN中一个非常重要的问题，其安全性问题主要系统的瓶颈；DAMS中用户直接与MPS进行交互将使业务控来源于以下几个方面：!网络的开放性。与传统的电信网不制点无法对资源进行适时灵活的控制。同，NGN是开放、互连的网络，其特点就是通过通用协议隐藏底层网络细节，将各种网络连接到一起。这样，使得网络参与者非常广泛，参与者之间的互信非常困难。"协议透明性、开放性及协议本身设计中安全性考虑不足。NGN协议来源于因特网协议，

6、特点是公开、结构简单，相对于烦琐的电信协议较SCMS（图2（a））用功能分解的思想解决了上述两种体系容易理解和掌握；又因为其设计原则是简单、实用、效率优先，结构中存在的问题。SCMS通常包含RCN（ResourceControh所以其设计上的安全性考虑不足，可以被人利用进行破坏安Node）和RPN（sResourceProcessNodes）。前者接入外来请求全性的活动。#应用多样性。因为前两个原因，NGN上的应和控制，根据当前处理请求的情况和资源状况分配资源处理节用来源将呈现多样性，一方面有助于应用的丰富多彩；另一方点；后者根据前者的分配分别处理与自己相关的媒体业务类面也会使

7、网络整体安全性受到更严重的威胁。SCMS作为型。具体应用中，SCMS处于受控地位。考虑到灵活性、可扩展NGN中的设备必须充分考虑应用的安全性。本文在介绍SC-性及电信设备所需要的可靠性，应用架构应该是分布式多对多MS原型系统的基础上，分析了SCMS的安全问题，并给出了结构，如图2（b）所示。解决方案。收稿日期：2005-05-18；修返日期：2005-06-27基金项目：国家移动通信产品研究开发专项基金资助项目；高等学校博士学科点专项科研基金资助课题（20030013006）；电子信息产业发