下一代网络的信息安全措施

摘要

NGN作为以IP/ATM宽带网络为承载平面，开放式结构，全软件控制的全新的网络平台，即将开始大规模商用。开放式、软件控制以及IP天生的脆弱性，给人们对其是否存在安全隐患，是否能够忍受日益猖獗的攻击存在极大的疑虑。本文综合考虑了网络基础设施、网络服务和协议中的安全问题，结合作者的实际工作，通过NGN分层模型逐层来论述NGN网络的管理安全、信令安全、语音安全和数据安全的整个安全体系，尤其着重阐述在接入-控制层面，针对MGCP、H.248、SIP、H.235协议，针对RTP加密都提出了一系列解决方案。同时还对网络管理、远程管理、VPN与防火墙等进行了全方面地介绍。