解决软交换组网安全性问题.docVIP

毕 业 设 计 （论 文） 设计（论文）题目: 解决软交换组网的安全性问题 单 位（系别）： 通信与信息工程 学 生 姓 名： 庞 仁 杰 专 业： 通信工程 班 级： 学 号： 2012210289 指 导 教 师： 蔡 凯 答辩组负责人： 刘 洪 填表时间： 2016 年 5 月 重庆邮电大学移通学院教务处制 重庆邮电大学移通学院毕业设计(论文)任务书 设计(论文)题目 解决软交换组网的安全性问题 学生姓名 庞仁杰 系别 通信与信息工程系 专业 通信工程 班级 指导教师 蔡凯 职称 副教授 联系电话 教师单位 重庆邮电大学移通学院 下任务日期 2016 年 5 月 4 日 主 要 研 究 内 容 、 方 法 和 要 求 一、主要研究内容： 1.绪论 2.软交换的产生与发展现状 3.软交换中组网安全性 4.软交换安全关键技术 5.软交换安全组网模式 二、方法和要求： 1.主要进行理论学习，广泛查阅国内外文献、图书，收集相关素材； 2.总结确定论文方向，围绕主题，进行研究分析； 3.每周进行一次论文进展情况汇报，在指导老师下解决相关问题； 4.把握好进度问题，确保能在规定时间内高质量完成论文。 进 度 计 划 1月4日~3月6日：按照任务书完成开题报告，查找相关资料； 3月7日~3月15日：通过掌握的资料撰写并提交开题报告； 3月16日~4月4日：根据掌握资料完成初稿； 4月5日~5月10日：修改论文主要格式完成论文二稿； 5月10日~5月12日：完成订稿。 5月12日~5月14日：制作PPT，准备答辩。 主 要 参 考 文 献 主要参考文献： [3] 李娟，黄本雄.软交换的网络安全解决方案[J].数据通信，2004年10月第 5期：27~30 [4] 糜正琨，王文鼎. 软交换技术与协议[M]. 北京：人民邮电出版社，2002. 342~358. [17] 林俐. 软交换网络组网方案分析[C]. 通信世界，2004 年第 7 期：35~36 指导教师签字： 2016 年 1 月 5 日 教研室主任签字： 2016 年 1 月 6 日 备注：此任务书由指导教师填写，并于毕业设计(论文)开始前下达给学生。  摘 要 现代通信技术发展日益迅速，下一代通信技术——软交换成为未来的主角。它独特的自身结构分层与开放比较传统电信业封闭的网络格局实现了许多异构网络间的相互融合与发展。但传统的电信网因为相对独立而具有较高的安全性，而软交换是基于IP的分层核心网络，IP技术自身存在许多问题，以及作为新技术的软交换正在发展当中所以软交换组网中的安全性问题尤为突出。怎样解决下一代网络软交换组网中的安全性问题成为一个通信系统是否能稳定、有效、可靠的关键。 本文通过对电信网网络安全的定义需求，举例目前主要的攻击方式并指出系统应提供的安全服务，从用户数据的安全、网络的安全和业务的安全三个方面来分析解决软交换中的安全问题。 在数据传输（VoIP）和设备安全两个主要方面进行了分析和研究。在VoIP方面着眼与它的安全状况和安全现状后做出了通过两个方面加强其安全机制。第一，保障VoIP协议内部的安全（包括SIP）以及H.323体系中H.325协议的安全保障；第二，在软交换设备方面应用MPLS VPN这种成熟的技术来构建软交换的核心网络，来保证软交换、应用服务器、媒体网关、信令网管等设备的安全性。 按照从网络层、系统层、应用层、业务层和网络管理层五个方面部署软交换组网的安全策略，提出了三种安全组网模式：媒体信令代理模式、媒体信令分离模式和专网安全模式。其中，媒体信令代理模式是以部署媒体信令代理到软交换控制网络与其他网络连接处，从而屏蔽软交换的核心设备；媒体信令分离模式采用专线传送信令流，IP网传送媒体流的方式，对信令部分和软交换的控制网实施了较高的安全保证；专网