文档介绍：上海交通大学
硕士学位论文
软交换网络中安全技术研究与应用探讨
姓名:胡晓芸
申请学位级别:硕士
专业:电子与通信工程
指导教师:杨宇航;闻新超
20080501
上海交通大学工程硕士学位论文摘要

软交换网络中安全技术研究与应用探讨

摘要
NGN 是能够提供话音、视频、数据等多媒体综合业务,采用开
放、标准体系结构,能够提供丰富业务的下一代网络。它是电信史上
的一块里程碑,标志着新一代电信网络时代的到来。以软交换技术为
核心的 NGN 逐渐成为业界的共识,被认为是下一代网络的发展趋势。
新的技术为人们带来便利的同时,也必然会带来一些新的问题。
在网络不断演进的过程中,如何解决软交换的安全问题成为下一代网
络作为一个可运营系统能否安全、稳定运行的关键。
软交换无论是标准还是设备都处在一个逐渐成熟的过程之中,目
前国内的运营商所组建的软交换网络尚处于试验和试运行阶段。关于
软交换中的网络安全方面一直未有标准出台,国际上针对软交换中提
供网络安全所提出的大多是草案或者单一的协议,目前业界还没有一
套非常完善的措施来解决软交换中的网络安全问题。因此作者就这一
课题深入研究,提出可行方案和思路,相信对于在软交换中实现网络
的安全很有意义的。
本文首先概述了软交换网络的提出背景和研究现状,介绍了软交
换网络的体系结构和网络架构,针对系统特点列举了软交换中存在的
安全隐患,并从设备安全、网络安全、业务安全等方面提出了一些安
全保护措施以解决软交换网络所特有的诸多安全问题。
第 I 页
上海交通大学工程硕士学位论文摘要

就软交换网络安全区域划分,本文提出了中国电信软交换网
络访问控制策略、安全设备的部署、承载网络的组织和软交换管理域
的划分,从安全的角度考虑软交换网络组网。
接着本文探讨了两种软交换承载网络的安全策略:防火墙结合入
侵检测系统和 VPN 技术组网。其中 VPN 组网又可采用不同技术实现。
文中详细分析了 MPLS VPN 技术和其特有的安全保障机制、运营
MPLS VPN 网络需采取的安全措施及如何构建软交换核心承载网络。
通过介绍软交换网络中的信令协议,本文给出了信令协议中 SIP
和等协议的安全机制;其后本文分析研究了多种解决防火墙穿
越和 NAT 穿越的技术方案,不同设备厂商运用不同的穿越技术组建
设备,其目的是使现有网络的有效安全策略能实施于软交换网络。
最后,结合当前 NGN 软交换网络工程实际安全需要,文中设计
了一套比较行之有效的安全监控方案——上海电信软交换叠加网络
信令监控系统。对当前建设的网络具有很强的适应性。通过对网络现
状的研究,按照监控系统需实现的目标和建设原则,文中提出了安全
系统的组网结构、采集点的部署、硬件设备和软件系统的架构。该架
构使上海电信的软交换网络安全能从当前建网初期的被动防御演变
为主动的监控防御。同时,在未来建设软交换目标网络监控系统时,
该架构将结合现有的 N7 信令监控系统,进行全信令监控和关联分析,
监控系统将得到更深刻地丰富。

关键词: 软交换,网络安全,MPLS VPN,防火墙/NAT,监控
第 II 页
上海交通大学工程硕士学位论文 ABSTRACT

SECURITY RESEARCH AND APPLICATION OF SOFTSWITCH
NETWORK

ABSTRACT

Next work (NGN) can provide the multimedia
integration business of voice, video, and data. And it has an opening and
standard system structure. NGN is regarded as the milestone of the new
coming work era in munication history. Softswitch is
the pivotal technology in Next work, which gradually
es mon understanding of industry for core NGN
technology. It is considered to be the development trend of work of
future generation.
However, every sword has double edges.