軟交換中網(wǎng)絡(luò)安全的研究與實現(xiàn).pdf

1、隨著向下一代網(wǎng)絡(luò)的演進，電信網(wǎng)絡(luò)會逐漸過渡到基于IP的分組核心網(wǎng)絡(luò)。傳統(tǒng)的電信網(wǎng)絡(luò)由于它的相對獨立，具有較高的安全性。作為下一代網(wǎng)絡(luò)中的核心技術(shù)－軟交換，由于其支撐業(yè)務(wù)的多樣性以及開放的網(wǎng)絡(luò)架構(gòu)，將會面臨更復(fù)雜的安全環(huán)境。本文首先對軟交換進行了簡單的介紹，然后給出了現(xiàn)有軟交換網(wǎng)絡(luò)中的安全隱患并由此探討了軟交換環(huán)境下三種網(wǎng)絡(luò)安全的提供方式：采用認證服務(wù)器和策略服務(wù)器進行安全管理；充分利用IPSec等安全協(xié)議對網(wǎng)絡(luò)進行防護；通過防火墻、地址

2、轉(zhuǎn)換設(shè)備（NAT）提供對終端的保護。隨后對所提出的軟交換中網(wǎng)絡(luò)安全提供方式的關(guān)鍵技術(shù)進行了研究。給出了在軟交換中如何實現(xiàn)防火墻和NAT穿越的技術(shù)方案，并且對IPSec、SSL/TLS以及MPLS等協(xié)議進行了分析和比較，給出了具體實現(xiàn)過程中各個協(xié)議應(yīng)該如何選取和配合的設(shè)計原則。作者結(jié)合具體的實現(xiàn)，給出了軟交換環(huán)境中網(wǎng)絡(luò)安全相關(guān)部分的設(shè)計。包括接入認證防護，安全協(xié)議的選取和應(yīng)用以及添加中間設(shè)備對端口提供保護等。從接入認證、網(wǎng)絡(luò)各層的防護以及