软交换网络合法侦听模型的设计.docVIP

第26卷 2006年12月 　 计算机应用 Computer App licati ons 　 Vol . 26Dec . 2006 文章编号:1001-9081(2006 12Z -0043-02 软交换网络合法侦听模型的设计 葛　琳, 马　宏 (国家数字交换系统工程技术研究中心, 河南郑州450002 (gelin@mail. ndsc . co m. cn 摘　要:针对软交换网络的特点, 提出了一种新的软交换网络合法侦听模型设计方法。这种设计方法有别于现有的标准化合法侦听模型, 控对象的侦听更为方便、快捷、有效。 关键词:软交换; 合法侦听; 会话初始协议; 中图分类号:T N915. 08　　0　引言 , 以互联网为代表的新技术革命, 正在深刻地改变着传统电信的概念和体系, 公众电话交换网话音网必将和分组交换数据网融合, 形成可以传递话音和数 [1] 据等综合业务的下一代网络(NG N 。软交换为NG N 提供具有实时性要求的业务的呼叫控制和连接控制功能, 是NG N 呼叫与控制的核心。同时, 随着全球范围内的反恐斗争日益激烈, 各国政府对基于软交换的合法侦听系统的重视程度也越来越高, 对合法侦听模型的支持逐步成为网络设备的准入要求之一。 现有的软交换系统合法侦听模型, 是对传统电信网络合法侦听模型设计的简单改造, 实用性不强。本文在广泛调研各标准化组织相关研究成果的基础上, 提出了一种新的, 针对软交换网络特点的合法侦听模型设计方法。 1　软交换网络合法侦听模型 1. 1　现有的合法侦听模型设计 如图1所示, 现有的软交换系统合法侦听模型由合法侦听模块和合法侦听信息中心两部分组成, 软交换系统通过合法侦听模块与合法侦听信息中心进行信息的交互。这里的合法侦听模块是网络中具有特定功能的软件模块, 它如同埋伏在网络内部的“内线”, 可以接收到被监控对象的名单。当名单中的被控对象活动时, 合法侦听模块与合法侦听信息中心“内”“外”呼应, 完成监控任务。在监控过程中, 二者通过特定的接口, 即X 接口进行信息的传输。而X 接口又由三个接口组成, 其中的每个接口分别完成对被监控对象名单的控制; 被控对象状态信息的传递; 实时输出被控目标的语音通信、数 [5]据通信内容, 对双方通信的具体内容进行监听的功能。 图1　现有的软交换系统合法侦听模型 可以看出, 现有合法侦听模型设计仅仅是对传统电信网 络合法侦听模型的简单改造, 在实际的应用中会为合法侦听 工作带来诸多不便。为了建设同步于通信网络发展水平的国家信息安全体系, 我们应该如何利用软交换网络自身的特点, 提出一种新的软交换网络合法侦听模型设计方法成为当务之急。 众所周知, 软交换网络具有基于分组、具有开放的网络结构、业务与呼叫控制分离、可以快速提供新业务、业务与接入方式分离的特点。然而, 软交换网络与传统电信网络之间最重要的区别是, 从应用层面上看, 软交换网络中的通信, 相当于在通信双方即在两点之间直接进行的, 而传统电信网络却是分级传输, 分段接续的, 通信相当于多点接力完成。正是由于软交换网络所具有的这些特点, 为我们合法侦听模型的设计带来了新的切入点。1. 2　软交换网络合法侦听模型的设计 新的合法侦听模型设计, 利用网络中现有的设备和标准的协议, 实现对被监控对象信息的获取。下面我们简要介绍下模型中用到的应用服务器与媒体服务器的某些特性, 它们构成了合法侦听信息中心的主体, 在合法侦听过程中起着至关重要的作用。1. 2. 1　应用服务器与媒体服务器在软交换网络合法侦听模 型中的位置和作用 软交换本身可以提供现有电话网中的一些基本业务和补充业务, 但由于软交换技术的灵活性, 通过引入应用服务器, 软交换还可以为第三方提供应用平台, 这样不仅提高了服务 [2] 的种类, 而且加快了服务应用的实现速度。 应用服务器是一个独立的组件, 与控制层的软交换无关。它在软交换网络中主要提供业务控制功能、媒体控制功能、业务数据功能、协议适配功能、计费功能、应用执行环境功能和操作维护管理等功能。在软交换网络合法侦听模型的设计中, 我们将先主要考虑应用服务器所具有的前两项功能。 媒体服务器是软交换网络中接入层面的设备, 它在软交换或者应用服务器的控制下, 结合业务逻辑, 提供各种业务所需的媒体资源, 是业务实现过程中不可缺少的组成部分。媒体服务器是一个被动的设备, 它总是在其他设备的控制下工 [3] 作。 应用服务器与媒体服务器在软交换网络中的位置如图2所示[4]。 通过对应用服务器与媒体服务器特点和作用的了解, 为软交换网络合法侦听模型的设计带来了新的思路。图3是我 　　收稿日期:2006-07-20; 修订日期:2006-09-26　　作者简介:葛琳(1979- , 女, 山东