CTI论坛: NGN 对承载网的安全要求

	首页　新闻　文摘　行业　产品　技术　厂商　标准　 BBS　导航　搜索
呼叫中心 \| CRM \| 统一通信 \| 企业通信 \| VoIP \| 视像通讯 \| 语音应用 \| 热点专题

首页>>>技术>>>NGN

NGN 对承载网的安全要求

2004/05/20

　　编者按：下一代网络（NGN）的业务质量直接受到承载网安全因素的影响，为了顺利部署NGN业务，必须对承载网安全提出具体的要求。

　　NGN的信令、控制和媒体流主要封装在IP数据报文中，利用IP网络来承载NGN的多媒体信息流，因此NGN业务的质量直接受到IP网络的影响，在目前的IP网络条件下，甚至是影响到NGN试验和运营成功的关键。安全性问题是IP网络影响NGN成功的关键因素之一。

　　NGN没有部署安全措施，如直接部署于IP公网上，可能会出现以下的问题。

　　运营商业务的安全问题，主要包括以下方面：业务盗用，未经授权使用NGN业务，如通过H.323协议用户终端可直接连通被叫网关，导致运营商收入流失；带宽盗用，利用NGN设备端口连接用户私有的数据网络，造成运营商数据业务收入流失并影响NGN业务质量；DoS攻击，通过网络层或应用层的大流量攻击，使NGN设备无法响应正常用户的业务请求或降低业务的品质。

　　运营商设备的安全问题，主要包括以下方面：破坏设备程序及数据，通过NGN设备远程加载或数据配置流程的漏洞破坏设备，通常采用的TFTP、FTP、SNMP等标准协议均存在安全漏洞；病毒攻击，通过病毒入侵的方式破坏NGN设备，或者用户被病毒感染的计算机自动攻击NGN设备，造成业务的中断或者劣化；黑客攻击，通过非常规的技术手段获得NGN设备的控制权，病毒、黑客两种安全威胁一般针对采用通用操作系统的设备，如各类服务器。

　　用户业务的安全问题，主要包括以下方面：用户仿冒、盗用其他用户的账号及权限使用业务；非法监听其他用户呼叫的主被叫信息或媒体流内容。

　　就NGN安全技术框架而言，我们可以将NGN网络划分为信任区、非信任区、半信任区（DMZ）、网管/计费/维护网四个区域。NGN网络部件根据网络位置及设备功能连接到对应的区域中，跨区的网络部件通过特定的物理接口受控接入网络区域。信任区为承载网中专用于NGN业务的隔离区域，是一个管理良好、安全得到保证的区域。放置在安全区的设备包括NGN网络核心部件，如软交换、接入网关、中继网关、信令网关、带内网管设备、媒体资源设备、智能网设备等；机架式IAD设备部署在管理良好的机房中也可以纳入信任区。非信任区是运营商无法管理、安全不能受控的区域，包括Internet、社区网等IP公网和校园网、企业网等。某些运营商部署在用户端的设备，如桌面式IAD、智能软终端、智能硬终端都纳入非信任区。半信任区（DMZ）类似Web网站，是处于信任区和非信任区之间的一个区域。其中的应用服务器需要与数据网络接口，归属这个区域。网管/计费/维护网是运营商为了网络运营支持而部署的专网，计费设备、带外网管设备以及操作维护终端等都应部署在这个区域。

　　保证NGN安全的承载网组网要求主要有以下方面。首先，NGN核心部件，如软交换、接入网关、中继网关、信令网关、带内网管设备、媒体资源设备、智能网设备等设备部署于一个安全区中，就组成了NGN核心网，我们建议采用以下方案实施：在IP网上利用MPLS技术部署一个VPN，该VPN是一个独立的逻辑网；采用专线技术为NGN核心部件部署一个独立的IP网，该网不跟公网直接互通；通过IP电信网技术部署一个可以支持IP资源管理的独立逻辑网。其次，NGN核心网的延伸，可以利用各种的接入技术延伸NGN业务覆盖的范围，要求接入网在链路层实现用户隔离。我们可以采用的技术有VLAN、ATM技术和PPPoE接入等。第三，应通过应用服务器接口设备（ParlayGateway）与应用服务器互通。第四，对于Internet用户、小区和校园网用户、企业用户，应通过业务代理设备（IP－IPGateway）接入。

中国信息产业网(www.cnii.com.cn)

【发表评论】

　　·2009中国呼叫中心及企业通信大会　[2009年4月14-15日北京] 个人参会费用（注：免费/收费）
　　·《2008中国呼叫中心产业发展研究报告》　　　免费下载简本　
　　·招聘： FDS Voxeo中国亿迅（中国）拓敏信息易谷网络盈联信息

　　·最新资料:《企业呼叫中心建设指南》《企业通信案例及方案大全》
　　·免费索取:《多媒体交换机资料》　　技术前沿资料：《IP、无线和视频方案》

　　·以OKI CTstage为平台的外包型呼叫中心系统建设
　　·新太科技企业呼叫中心解决方案
　　·三友亚星实施上海市质监督局12365热线

　　

企业会员

	震有科技	中科讯博	华瑞中鹏
	井星科技	Voxeo	FDS
加入办法 ->

CTI论坛推荐

	·CTstage 5i客户联络中心-适用大规模分散网点
	·三友亚星:上海红孩子电话营销和客服系统
	·什么是IP分布式呼叫中心
	·语音合成：InterPhonic 5.5在线演示系统
	·东进技术:Seegoe Enterprise/Office呼叫中心
	·HXD09可编程智能语音交换机
	·鼎晟DS-iTouch联络中心
	·新太科技企业呼叫中心解决方案

\|业界新闻\|论坛文摘\|行业应用\|产品展示\|技术天地\|厂商汇总\|免责声明\|咨询服务\|公司简介\|联系方法\|广告服务\|企业会员\|
	编辑投稿信箱　　　　　　如何查找厂商联系方法
	电话：010-82012787,82079677 　传真：010-62041062
	呼叫中心建设及运营管理咨询服务：优胜资讯（010）87768798 87768726