NGN的安全问题和应对策略2

　　1 NGN对安全的要求与传统电信网络对安全的要求不同
　　
　　（1）传统电信网络强调网络的可靠性和可用性，不强调网上应用的安全；NGN不仅要强调业务的可用性和可控性，还要强调承载网的可靠性和生存性，而且要保证信息传递的完整性、机密性和不可否认性。
　　
　　（2） NGN系统按业务层、控制层、承载层进行分离，各层所有相关设备采用标准协议，同时NGN采用IP进行承载，这种开放性和公用性在一定程度上加大了NGN受到黑客或病毒程序的攻击或干扰的概率，面临如用户仿冒、盗打、破坏服务、抢占资源等安全问题。
　　
　　（3）传统电信网对信令网的安全要求高，一般为独立的信令网，信令网的安全可靠保证了网络的安全；NGN强调网络融合，信令网与传输网用同一张网进行承载，承载网的安全变得非常重要。
　　
　　（4）传统电信网的传输采用TDM的专线，用户之间采用面向连接的通道进行通信，其他用户很难插入偷听；NGN采用IP技术进行通信，由于IP的无连接性，及不对源地址进行认证的特性，黑客容易截取通话，盗用帐号，电话骚扰。
　　
　　（5）由于传统电信网用户线TDM用户速率的限制，及可以按照物理端口进行追溯跟踪的特性，黑客很难对网络系统进行DOS攻击；NGN由于采用IP承载，按照用户进行通信管理，黑客可以冒充其他帐户，向网络发送大量流量对NGN

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明