《浅析电信网络安全威胁及防范措施》.docVIP

浅析电信网络安全威胁及防范措施 摘 要 随着internet网络的快速发展，TCP/IP协议的广泛应用，为满足用户语音，视频等基于宽带的业务，电信运营商充分利用IP技术，打造网络规模，因此，上网的方式也变的多样化。这样虽然方便了用户，但是却增加了网络的不安全性。 网络安全是一个涉及面广泛的问题。随着人们对网络依赖性的增强，电信网的安全性、可靠性与容灾能力越来越受到重视。虽然一开始，网络设计者就采用SDH恢复、双归属等技术来进行网络的冗余与备份，以提高电信业务的抗灾能力，但是由于灾难的不可预测性，如何做到未雨绸缪以及在紧急情况下迅速提供电信业务一直是人们关注的焦点网络是一个开放和自由的空间，它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成重大经济损失，而且还可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。本文WLAN网络、3G网络通过深入分析网络安全面临的挑战及攻击的主要方式，从和两方面就加强网络安全提出针对性建议。七号信令(SS7)协议是完全公开的,SS7的各层消息也是完全透明的由于电话网本身是一个自成系统的网络，相对比较安全，因此在电话网络上很少出现象INTERNET上常出现的攻击问题要保证NGN网络的安全，首先要保证网络中核心设备的安全，包括信令网关、媒体网关、媒体服务器、软交换和网管等设备。由于这些网络核心设备置于开放的IP网络中，因此，其安全性很难保证。目前，普遍使用防火墙等设备，使得非法用户无法进入合法的网络。IPv6 作为网络协议，NGN将基于IPv6.IPv6相对于IPv4的主要优势是：扩大了地址空间、提高了网络的整体吞吐量、服务质量得到很大改善、安全性有了更好的保证、支持即插即用和移动性、更好地实现了多播功能。 2.2.2光纤高速传输技术 NGN需要更高的速率、更大的容量，但到目前为止我们能够看到的，并能实现的最理想传送媒介仍然是光。因为只有利用光谱才能带给我们充裕的带宽。光纤高速传输技术现正沿着扩大单一波长传输容量、超长距离传输和密集波分复用（DWDM）系统三个方向在发展。单一光纤的传输容量自1980至2000年这20年里增加了大约1万倍。目前已做到40Gb/s，预计几年后将再增加16倍，达到6.4 Tb/s.超长距离实现了1.28T（128x10G）无再生传送8000Km.波分复用实验室最高水平已做到273个波长、每波长40Gb（日本NEC）。 2.2.3光交换与智能光网 光有高速传输是不够的，NGN需要更加灵活、更加有效的光传送网。组网技术现正从具有分插复用和交叉连接功能的光联网向利用光交换机构成的智能光网发展，从环形网向网状网发展，从光-电-光交换向全光交换发展。智能光网能在容量灵活性、成本有效性、网络可扩展性、业务灵活性、用户自助性、覆盖性和可靠性等方面比点到点传输系统和光联网带来更多的好处。 2.2.4宽带接入 NGN必须要有宽带接入技术的支持，因为只有接入网的带宽瓶颈被打开，各种宽带服务与应用才能开展起来，网络容量的潜力才能真正发挥。这方面的技术五花八门，主要有以下四种技术，一是基于高速数字用户线（VDSL）；二是基于以太网无源光网（EPON）的光纤到家（FTTH）；三是自由空间光系统（FSO）；四是无线局域网（WLAN）。 2.2.5城域网 城域网也是NGN中不可忽视的一部分。城域网的解决方案十分活跃，有基于SONET/SDH/SDH的、基于ATM的、也有基于以太网或WDM的，以及MPLS和RPR（弹性分组环技术）等。 这里需要一提的是弹性分组环（RPR）和城域光网（MON）。弹性分组环是面向数据（特别是以太网）的一种光环新技术，它利用了大部分数据业务的实时性不如话音那样强的事实，使用双环工作的方式。RPR与媒介无关，可扩展，采用分布式的管理、拥塞控制与保护机制，具备分服务等级的能力。能比SONET/SDH更有效地分配带宽和处理数据，从而降低运营商及其企业客户的成本。使运营商在城域网内通过以太网运行电信级的业务成为可能。城域光网是代表发展方向的城域网技术，其目的是把光网在成本与网络效率方面的好处带给最终用户。城域光网是一个扩展性非常好并能适应未来的透明、灵活、可靠的多业务平台，能提供动态的、基于标准的多协议支持，同时具备高效的配置能力、生存能力和综合网络管理的能力。 2.2.6软交换 为了把控制功能（包括服务控制功能和网络资源控制功能）与传送功能完全分开，NGN需要使用软交换技术。软交换的概念基于新的网络分层模型（