如何提高ＮＧＮ网络的安全性.docVIP

如何提高ＮＧＮ网络的安全性 　　摘要:在NGN网络大规模投入商用的今天,NGN网络的安全性、可靠性越来越重要,该文从宽带数据业务隔离、NGN组网安全性、NGN设备接口的主备用倒换机制、防火墙的安全机制、IP地址及VLAN规划、设置以太网端口的链路类型、提高数据的安全性等方面提高NGN网络的安全性、可靠性。 　　关键词:提高;NGN网络;安全性 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)24-6683-02 　　 　　How to Enchance Security of NGN Network 　　XUE Ming-hua 　　(China Tietong Tellcommunications Corporation Hefei Brangh, Hefei 230011, China) 　　Abstract: When NGN network is applied to business extensively today, the security and reliability of NGN network become more and more important. The abstract will decribe how to enchance the security and reliability of NGN network from isolation of Broadband Data Services, security of NGN topo, switch mechanism of main unit and backup unit based NGN device interface, secure mechanism of firewall, plan of IP address and vlan, the link type setting of Ethernet port and improving data security. 　　Key words: enchance; NGN network; security 　　 　　NGN既下一代网络,基于NGN网络的软交换技术是近年发展起来的一种新的呼叫控制技术,具有开放的体系架构、基于分组传输、能够提供多种接入方式等特点,可以提供语音、多媒体等多种实时业务,已经逐渐成为电路交换向分组交换演进的主流技术,软交换技术已趋于成熟,达到了组建商用网络的技术条件要求,采用软交换技术实现电路交换向分组交换演进是电话网发展的重要技术举措。 　　软交换系统由多种设备组成,主要包括软交换设备、中继网关、信令网关、接入网关、媒体服务器、应用服务器等网络侧设备以及综合接入设备(IAD)、SIP终端等终端侧设备。主要应用集中在利用软交换提供长途汇接和本地用户接入业务,以及为企业用户提供综合通信解决方案。目前,由于国内电信重组,各运营商都将面临着全业务经营,所以对新的网络设备提出了新的要求:对于核心网络,运营商希望能够支持多种流量、多种业务,具有丰富的协议、大容量和高性能;对于边缘网络,运营商要求具有丰富的接口能力;对于业务,运营商希望提供灵活有效的业务平台和用户可接受的新型终端设备;对于网络管理和维护,运营商则需要智能化的管理体系确保NGN网络的安全性。 　　NGN网络替代了传统的PSTN业务,同时增加了很多新业务。由于其电信业务的特点,不同于普通的宽带数据业务,NGN IP承载网需要进行特殊的规划和设计。电信系统的安全性要求高于普通的宽带上网业务,NGN VoIP语音数据/视频数据,信令数据和网管数据,都需要和传统的宽带数据业务隔离,建立NGN业务专网,以保证NGN网络的安全性。目前隔离的手段有以下两种: 　　1) 采用IP物理专网方式组建NGN承载网,这是目前采用最多的方式,安全性最好。 　　2) 通过MPLS VPN组建多业务网络,NGN承载网作为一个VPN存在。如果宽带数据业务和NGN业务共用物理承载网,需要在接入边界对宽带业务流进行优先级强制标识,以防止流量攻击。 　　可以从以下几个方面提高NGN网络的安全性: 　　 　　1 NGN组网安全性 　　 　　NGN网络具有全IP、分布式、语音数据融合、伸缩性强等特点和优势,但随之而来的是网络安全问题。如果把NGN网络中的关键部件直接暴露在公共网络中,由于IP网络的固有特性,NGN构件必然会受到有意无意的攻击,从而影响运营质量。因此组网安全性问题是NGN规模商用首先要解决的问题之一,也是用户衡量NGN技术成熟度的首要问题之一。 　　解决网络安全问题的基本思路是:实施网络分隔,保护核心部件;采用代理技术,提供智能终端用户接入通道;增加设