长庆油田ngn网络安全解决方案 solution to ngn network security of petro china changqing.pdfVIP

l_l鬣冒I譬l譬IE冒li翻 ，，． ．． ，．一一．．．—三!!!：王。皇盛叠呈燕点点拯垄焦 长庆油田NGN网络安全解决方案 章瑞 (长度油田通信处西安7{002{) 摘要 通过对传统PsTN嘲和NGN网络在安全方面的差异分析，提出下·代矧络在继承1P网络的同时，其网 络架麴、集中管理等方面部存在诸多安垒隐患。结台酪庆油墨遵倍丽现状及发艇规划，扶NGN圈络规划 绲网屡面，提出|毫庆NGN阿络的安全解决方案以促进NG、、Ik务的顺利开展。 关键词 NGN网络网络安垒PS’I’N网 为满足长度油田30。0万吨油气当量所需的语音服 的通道进行通信，其他{{l户根难插入偷听；NGN刚剥 务、数据传输、视额服务，可利用NGN技术具备的垒IP用IP方式进行通信，由于IP的无连接性，熙客容易截 支持能力和灵活的组删接人方式，逐步实现传统交换机 取通话，盗用帐号。 巍NGN湖络的更新换代。目前已在长庆通信网的核心 PSTN采用的数字纛控交换棍使用的是专用硬件系 (西安)部碧了NGN控制核心及智能平台，在泾消苑(生统、专用操作系统，熟悉的人较少。NGN网络采用开 活基地)部署了NGN棱入接块，”划逐步将中继媒体放式的牡务平台、通曩j操作系统，攻击者通过系统碾洞 网关TG部署任甘肃庆阳、宁爱银川、陕西延安、陕西靖 可能会对NGN网络中的设备构成安全威胁。 边等二级通信站点，最终通过一套NGN系统实现长庆 通信嘲在陕、甘、宁、蒙48个主要通信站点的集中管理。 2 NGN网络砸临的安全隐患 1 NGN瓣和PSTN网在安全方蓊的差异分析NGN用户是透过承载手iP之上豹应翔强}办议与软 交换核心设备进行通信的，而且NGN应用的防议和参 PsTN只强调嗣络的可靠性和可用性，无需考虑嗣数复杂，变化比较多，攻击者易于发现雨I利用}办议本身 上应用的安全性；NGN网不仅要强调妲务的可用性和 瘦设备的漏嗣对NGN系统进行攻击。 可控性，还必须考虑承载阀的可靠性和生存性，更襞保 NGN支持多种接八方式，使可信的内网和不可信 证信息传递的完整性、机密性。 的外隧连接趁来，这种融合使棱心设备和接入喇终之剃 PSTN的信令网和传输网是各自独立的，网络安垒产生较多的接|1，而每个接口都是一个潜在的攻击点。 性较高；NGN网强调网络融台，信令网与传输网刚同 NGN网管终端接人彤式灵活，操作系统复杂，如 一张网进行承载，网络安垒性受传输网影响。 果使崩口令不当，开放端口不正确，防火墙的设置不当， PSTN采用专线方式传输，用户之间采用面向连接都会使系统存在安全漏洞，使终端系统受到攻击。 章瑞：西安交太工程硕士{项蜀管理)在读。就职于长度石油勘探局通信处，现主要从事媾络规划、磋辟可行 性研究等工作。 万方数据 -64— 皇焦王蕉垫苎皇堑蕉盟!!!：：i 3长庆油田NGN网络安全解决方案 承载网自身的服务质量保证机制，所以建设NGN承 栽网时要兼顾建凌运营成本和}Ii：l络安牟可靠性蘸个方 3．1台理部署核心设备，保证网络的安金性 耐。 NGN核心设备部署在开放的IP网络中，所以首先3，2．1对NGN承载网的建设规划 要保证嗣络中核心设备的安垒。 首先在光缆资源宽怒、接入点多且集中、对话爵通 (1)在NGN棱心网络和外部网络之间部署双备份信的安垒性、稳定性要求较高的靖边生产区块、苏里格 的防火墙，通过防火墙隔离风险区域与安全区域的连 地区建设部分KGN专翔承载网络。邋过箱化建蹦考虑 接。同时根据设备性能将NGN网络划分为核心网络区、 的因素，有利于快速组网接入。再结合茛庆环状大容量 核心媒体区、网管／计费／维护医、半信任区、非信侄 光传输网的建设计划，在传输资源宽分、网络