軟交換中網(wǎng)絡(luò)安全的研究與實(shí)現(xiàn).pdf

1、隨著向下一代網(wǎng)絡(luò)的演進(jìn)，電信網(wǎng)絡(luò)會(huì)逐漸過渡到基于IP的分組核心網(wǎng)絡(luò)。傳統(tǒng)的電信網(wǎng)絡(luò)由于它的相對(duì)獨(dú)立，具有較高的安全性。作為下一代網(wǎng)絡(luò)中的核心技術(shù)－軟交換，由于其支撐業(yè)務(wù)的多樣性以及開放的網(wǎng)絡(luò)架構(gòu)，將會(huì)面臨更復(fù)雜的安全環(huán)境。本文首先對(duì)軟交換進(jìn)行了簡(jiǎn)單的介紹，然后給出了現(xiàn)有軟交換網(wǎng)絡(luò)中的安全隱患并由此探討了軟交換環(huán)境下三種網(wǎng)絡(luò)安全的提供方式：采用認(rèn)證服務(wù)器和策略服務(wù)器進(jìn)行安全管理；充分利用IPSec等安全協(xié)議對(duì)網(wǎng)絡(luò)進(jìn)行防護(hù)；通過防火墻、地址

2、轉(zhuǎn)換設(shè)備（NAT）提供對(duì)終端的保護(hù)。隨后對(duì)所提出的軟交換中網(wǎng)絡(luò)安全提供方式的關(guān)鍵技術(shù)進(jìn)行了研究。給出了在軟交換中如何實(shí)現(xiàn)防火墻和NAT穿越的技術(shù)方案，并且對(duì)IPSec、SSL/TLS以及MPLS等協(xié)議進(jìn)行了分析和比較，給出了具體實(shí)現(xiàn)過程中各個(gè)協(xié)議應(yīng)該如何選取和配合的設(shè)計(jì)原則。作者結(jié)合具體的實(shí)現(xiàn)，給出了軟交換環(huán)境中網(wǎng)絡(luò)安全相關(guān)部分的設(shè)計(jì)。包括接入認(rèn)證防護(hù)，安全協(xié)議的選取和應(yīng)用以及添加中間設(shè)備對(duì)端口提供保護(hù)等。從接入認(rèn)證、網(wǎng)絡(luò)各層的防護(hù)以及