论文部分内容阅读
与传统的电信网络相比，NGN网络不仅强调业务的可用性和可控性，还强调承载网的可靠性和生存性，而且要保证信息传递的完整性、机密性和不可否认性。
上海贝尔阿尔卡特NGN解决方案
上海贝尔阿尔卡特的NGN解决方案从设计上强调了以下功能及措施以确保网络的安全和稳定性。首先，跟踪NGN系统面临的不断变化的各种安全威胁，启用严格的网络安全机制，系统关闭任何不使用的网络服务，防止非法用户通过非法的服务入侵设备；通过隔离、过滤、监测等手段降低遭受攻击的可能性，并检测、记录攻击的发生，保证攻击的可溯源性。其次，制定NGN安全标准规范。由于各厂家在保证NGN安全方面的做法不尽相同，迫切需要有关部门能够统一协调，以保证NGN系统在业务提供层面、NGN信令层面、IP承载层面、终端层面等各个不同环节保证NGN系统的互联户通及NGN业务的安全提供。第三，对NGN的协议安全进行深入研究。随着NGN网络及业务的日益普及，SIP、BICC、H248等NGN协议在IP承载网上进行传输时需要考虑相应的协议安全性、反攻击性，需要对NGN协议的安全性进一步研究，防患于未然。最后，在NGN终端层面，由于网络接入形式多样，面临的安全风险很多，给NGN整个系统的安全带来了隐患，所以需要业界建立标准的NGN终端接入安全体系。
上海贝尔阿尔卡特的NGN解决方案通过一系列的措施和功能实现了端到端的安全保证，如采用SIP加密、RTP加密、Ipsec等通道安全措施，要求NGN終端在接入系统时进行身份认证；MAC地址、IP地址等物理属性的检查；用户在使用NGN服务时，也必须进行帐户的认证。NGN承载的实时语音业务不允许出现业务中断，要求承载网具有低于秒级的快速收敛能力。上海贝尔阿尔卡特的NGN解决方案令系统设备具有高度可靠性，并且能够利用MPLS 快速重路由，路由协议快速收敛和网络设备的不间断服务NSR/NSS等技术实现毫秒级的链路和节点保护。同时，其软交换系统、业务系统能够做到异地冗灾热备，一个NGN核心系统的故障不会影响整个系统的大面积宕机。此外，上海贝尔阿尔卡特的NGN解决方案设计 除了要求网络系统设备本身的安全以外，还要求NGN系统在核心设备的出口部署防火墙，入侵防护系统IPS、会话边界控制器SBC等安全设备，以保护NGN核心设备安全。
确保业务的安全性和可靠性
上海贝尔阿尔卡特的NGN方案设计使各种业务服务器归属于不同的安全域，安全等级的划分保证了高级别安全域的系统设备与低等级系统的安全隔离。
对于不同的NGN业务，如语音业务、多媒体业务等，上海贝尔阿尔卡特的NGN方案设计可以根据用户的SLA、用户等级、业务特征划分不同的QoS等级,以为高等级的业务提供在带宽、时延、抖动等方面提供不同的服务质量保证。比如，可以允许语音视频等实时性要求高的业务分配确定的带宽，而对实时性要求不高的数据业务，可以限制其访问带宽。
视频业务作为NGN的主要业务之一，主要包括点对点视频业务和多点视频会议业务。对于点对点视频业务，安全威胁与NGN语音是一样的，由于视频业务对带宽的敏感，很容易受到攻击。多点视频业务的安全威胁，主要来自于非法盗听，视频服务器的DOS攻击。上海贝尔阿尔卡特的NGN解决方案中采用了SBC等设备作为软交换协议应用层防火墙，具备入侵检测、带宽控制策略、保护会话不被窃取、防止RIP流拥塞和呼叫干扰等功能，可以使核心网设备免受恶意攻击和突发的DOS攻击，防止服务欺骗等其它类型的安全风险，提供进入权控制方法，可以控制并保障会话总数、会话带宽以及会话类型。会话传送质量的保证还依赖两端路由器中业务优先级的正确设置，SBC支持数据包的有效处理，能够清楚地标明QoS等级，减去边缘路由器的工作量。
确保未来NGN网络安全性
NGN网络的安全与其他业务一样，不可能一蹴而就，需要不断演进,其中一个重要的发展方向是NGN的安全更加强调用户接入的安全，比如终端的网络接入许可控制，针对每一用户设置接入访问控制列表，并限制用户的访问速度。目前在IMS相关标准组织中把NGN网络的安全做为单独的课题进行研究，如ITU-T FGNGN在IMS体系架构中提出NGN安全架构，研究NGN安全的体系架构，研究提供端到端的安全机制，提供应用于多个管理域的安全解决方案。我国相关厂家及研究机构专家近几年对NGN领域的关注程度大大提高，ITU-TNGN会议我国专家参会人数以及提交的文稿数越来越多，并承担了多个新建议草案的起草。作为中国领先的NGN解决方案提供商，上海贝尔阿尔卡特已向国际电信联盟（ITU）提交了50余篇NGN标准文稿，均被采纳，另外，上海贝尔阿尔卡特还负责主导和参与了20余项NGN国家标准的制定（已批准和发布）。
上海贝尔阿尔卡特NGN解决方案
上海贝尔阿尔卡特的NGN解决方案从设计上强调了以下功能及措施以确保网络的安全和稳定性。首先，跟踪NGN系统面临的不断变化的各种安全威胁，启用严格的网络安全机制，系统关闭任何不使用的网络服务，防止非法用户通过非法的服务入侵设备；通过隔离、过滤、监测等手段降低遭受攻击的可能性，并检测、记录攻击的发生，保证攻击的可溯源性。其次，制定NGN安全标准规范。由于各厂家在保证NGN安全方面的做法不尽相同，迫切需要有关部门能够统一协调，以保证NGN系统在业务提供层面、NGN信令层面、IP承载层面、终端层面等各个不同环节保证NGN系统的互联户通及NGN业务的安全提供。第三，对NGN的协议安全进行深入研究。随着NGN网络及业务的日益普及，SIP、BICC、H248等NGN协议在IP承载网上进行传输时需要考虑相应的协议安全性、反攻击性，需要对NGN协议的安全性进一步研究，防患于未然。最后，在NGN终端层面，由于网络接入形式多样，面临的安全风险很多，给NGN整个系统的安全带来了隐患，所以需要业界建立标准的NGN终端接入安全体系。
上海贝尔阿尔卡特的NGN解决方案通过一系列的措施和功能实现了端到端的安全保证，如采用SIP加密、RTP加密、Ipsec等通道安全措施，要求NGN終端在接入系统时进行身份认证；MAC地址、IP地址等物理属性的检查；用户在使用NGN服务时，也必须进行帐户的认证。NGN承载的实时语音业务不允许出现业务中断，要求承载网具有低于秒级的快速收敛能力。上海贝尔阿尔卡特的NGN解决方案令系统设备具有高度可靠性，并且能够利用MPLS 快速重路由，路由协议快速收敛和网络设备的不间断服务NSR/NSS等技术实现毫秒级的链路和节点保护。同时，其软交换系统、业务系统能够做到异地冗灾热备，一个NGN核心系统的故障不会影响整个系统的大面积宕机。此外，上海贝尔阿尔卡特的NGN解决方案设计 除了要求网络系统设备本身的安全以外，还要求NGN系统在核心设备的出口部署防火墙，入侵防护系统IPS、会话边界控制器SBC等安全设备，以保护NGN核心设备安全。
确保业务的安全性和可靠性
上海贝尔阿尔卡特的NGN方案设计使各种业务服务器归属于不同的安全域，安全等级的划分保证了高级别安全域的系统设备与低等级系统的安全隔离。
对于不同的NGN业务，如语音业务、多媒体业务等，上海贝尔阿尔卡特的NGN方案设计可以根据用户的SLA、用户等级、业务特征划分不同的QoS等级,以为高等级的业务提供在带宽、时延、抖动等方面提供不同的服务质量保证。比如，可以允许语音视频等实时性要求高的业务分配确定的带宽，而对实时性要求不高的数据业务，可以限制其访问带宽。
视频业务作为NGN的主要业务之一，主要包括点对点视频业务和多点视频会议业务。对于点对点视频业务，安全威胁与NGN语音是一样的，由于视频业务对带宽的敏感，很容易受到攻击。多点视频业务的安全威胁，主要来自于非法盗听，视频服务器的DOS攻击。上海贝尔阿尔卡特的NGN解决方案中采用了SBC等设备作为软交换协议应用层防火墙，具备入侵检测、带宽控制策略、保护会话不被窃取、防止RIP流拥塞和呼叫干扰等功能，可以使核心网设备免受恶意攻击和突发的DOS攻击，防止服务欺骗等其它类型的安全风险，提供进入权控制方法，可以控制并保障会话总数、会话带宽以及会话类型。会话传送质量的保证还依赖两端路由器中业务优先级的正确设置，SBC支持数据包的有效处理，能够清楚地标明QoS等级，减去边缘路由器的工作量。
确保未来NGN网络安全性
NGN网络的安全与其他业务一样，不可能一蹴而就，需要不断演进,其中一个重要的发展方向是NGN的安全更加强调用户接入的安全，比如终端的网络接入许可控制，针对每一用户设置接入访问控制列表，并限制用户的访问速度。目前在IMS相关标准组织中把NGN网络的安全做为单独的课题进行研究，如ITU-T FGNGN在IMS体系架构中提出NGN安全架构，研究NGN安全的体系架构，研究提供端到端的安全机制，提供应用于多个管理域的安全解决方案。我国相关厂家及研究机构专家近几年对NGN领域的关注程度大大提高，ITU-TNGN会议我国专家参会人数以及提交的文稿数越来越多，并承担了多个新建议草案的起草。作为中国领先的NGN解决方案提供商，上海贝尔阿尔卡特已向国际电信联盟（ITU）提交了50余篇NGN标准文稿，均被采纳，另外，上海贝尔阿尔卡特还负责主导和参与了20余项NGN国家标准的制定（已批准和发布）。