文档介绍：摘要随着��技术的广泛应用,它的安全问题也日益突。目前,安全性能已成为评估��系统性能的重要指标。本文首先从总体上分析了目前��的安全问题,重点对传统的分层安全技术���椋琁��协议,���樽髁颂教帧B畚囊悦苈胙О踩ɡ砺畚;�。�深入研究了��安全关键技术���椋�岷螴����低车募芄梗�低撤治�了该系统的安全需求。鉴于��协议具有优良的安全架构,本文基于可信网络连接对其进行了扩展,建立了����系统服务器端和客户端的安全架构模型。论文最后对����系统安全架构模型进行了实现,同时分析了它的总体安关键词:����系统��安全��全性能。��
,�����������.��������,������������,�������,�����甌������������:��������瓵�����瑃����琸�������,������,���.�������.���,��
日期:二蛐本人签名:二乌啦日期:��本人签名:墨担缱日期:呈华�昼爰�矿创新性声明关于论文使用授权的说明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处,本人承担一切相关责任。成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果;也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做本人完全了解西安电子科技大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后,发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件,允许查阅和借阅论文;学校可以公布论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存论文。�C艿穆畚�在解密后遵守此规定�本学位论文属于保密在年解密后适用本授权书。导师签名:叼,。
第一章绪论��研究的背景和意义随着光网络的飞速发展和数字传输技术的应用,推动了口技术的飞速发展,带动各种应用向�靠拢,基于口分组的����嗝教逵τ糜�庸惴骸����������以其能提供集语音,即时消息,视频,语音于一体的服务的绝对优势成为最具前景的多媒体应用之一。国内各大电信运营商和很多行业、企业都组建了自己��网络。��网络发展迅速有两个重要因素:一是从传统的电话到��网络的转变带来成本的降低,二是允许将新的服务和应用�缡悠荡�洹⒒嵋椋�等等�尤氲奖曜嫉牡缁胺�裰腥ァ���系统的关键技术有媒体编码技术,因特网话音分组交换技术,控制信令技术,���阑鹎酱┰郊际酰�涸鼐�饧际酰�募��图际酰�装寮际酰�悠导�术,语音网关技术,以及网络安全技术等。其控制信令核心在于呼叫控制协议,到目前为止,主要的呼叫控制信令协议有��琀��琈��琀.��疢������琁��琂���取���踩�侍庖仓鸾ヒ�鹨到绲闹厥印6杂赩���纾�由于其基于����,因此具有目前�网络的一切安全问题。比如,在��系统方面,其软件组件和硬件组件固有的安全隐患、其网络和通信协议的脆弱性,再加上威胁和冒充,重放,篡改,内部攻击和外部攻击,陷阱门及特洛伊木马等多种攻击,就使得��的安全问题愈加的突出。再者,由于��信息的实时性、保密性的特点,它比其他的数据业务对安全有更高的要求。比如,它的时延特性要求敏感而且要求具有一个能够充分保证服务质量的有效机制。当时延超过�受到影响。此外,再加上拥塞等一些不可预见性的因素,就造成了它对干扰的高因此,��安全的目标就是要保证服务的可获得性、会话的私密性、信息完整性及能够防止服务的被窃取和欺骗。服务的可获得性,即网络服务为授权使用的保密性则是确保网络信息不泄露给未经授权的用户,采用访问控制技术可以有效地防止网络信息资源不被非法使用和访问,访问控制包括入网访问控制网络权限控制服务器控制等多种技术;信息完整性则是防止信息被未经授权的篡改,从而保证真实的信息从真实的信源无失真地到达真实的信宿。��年�����公司��万张卡用户信息被盗;�����用户信用卡被曝光等等泄密问题愈演愈烈。据美国时报不完全统计,美国网络安全造成损失��亿/年、金融损失��亿/年。而网络病毒的形式也在演变:��年的爱虫病��或者丢包率超过�ナ保�ɑ爸柿烤突岽蟠�度敏感型。者使用,防止由于计算机系统或人文因素造成的网络系统的拒绝服务��换峄���
研究现状��年的震荡波病毒、��年的“魔波蠕虫”的“零日攻击”。可见解决����信息安全问题已迫在眉睫,尤其是作为����嫌τ米罟惴旱腣���疚亩运�纳钊�研究和解决将具有重大的经济和社会意义。��悄壳肮�噬掀毡樽裱�募扑慊�畔⑾低郴チ�曜迹琁���.�范