宋淑惠 邱明

【摘要】 随着现代网络系统的发展，软交换逐渐成为下一代网络的关键，而且软交换支撑着网络系统的多项电信业务，形成了业务型的网络构架。软交换面临着严峻的网络安全，促使网络安全成为软交换中的重要内容，为保障软交换的建设质重，必须要解决网络安全问题。因此，本文通过对软交换进行研究，重点分析网络安全。

【关键词】 软交换 网络安全 下一代网络

网络发展的目的是为用户提供多样化的服务，满足用户在网络方面的需求，而下一代网络正是通信网络的发展方向，软交换是下一代网络的关键，辅助实现了多项通信业务。软交换应用的过程中，需严谨控制网络安全，规避电信网络内潜在的安全风险，优化软交换运行的网络环境，改善软交换在下一代网络中的应用状态。

一、软交换中的网络安全

按照软交换在下一代网络中的应用，可以将软交换的网络安全划分为三个领域，即：用户、网络和业务，其中网络安全是软交换的重点，本文主要针对网络安全中的攻击进行研究，同时提出相关的安全机制，保护软交换中的网络安全。

1.1 网络安全攻击

软交换中的网络安全，按照攻击属性分类，大致可以分为四类…。分析如：（1）网络中断：软交换中的网络资源受到破坏，网络中形成了攻击性的行为，导致网络突然中断，终止软交换的具体服务，网络中断能够消耗软交换中的系统资源，直接降低了软交换的运行质量，出现了严重的破坏；（2）网络修改：此类网络攻击破坏具有非常大的攻击性，主要发生在资源窃取的过程中，非法用户自行修改软交换的资源信息，破坏软交换原有的系统结构，既可以通过直接修改的方式进行攻击，也能通过数据传输的方式进行，不利于软交换资源的有效维护；（3）网络截取：利用网络攻击的行为截取部分访问数据，以便非法获得访问权，网络截取在网络安全攻击中的频率较高，通过特定的技术手段就能截取网络信息；（4）网络捏造：向软交换网络中植入虚假的信息，同样属于主动攻击的范畴，攻击者捏造授权身份并连接到电信网络，随意攻击真实的数据信息。

1.2 网络安全机制

针对软交换中的网络安全攻击，提出相关的安全机制，保障软交换网络的安全运行。分析如：（1）网络保密：为防止软交换中网络资源的破坏，采用安全加密机制，通过明文、密文的相互转化，加密软交换中的网络资源，即使非法用户窃取到软交换中的网络资源，也不能获取资源信息，而且防止非法用户的恶意坚挺，达到优质的保密标准；（2）完整性控制：借助VPN技术，阻止非法用户的修改行为，保障软交换传输的安全性，在完整性控制中实行数字签名或检测技术，避免软交换内网络资源受到破坏；（3）认证技术：有利于软交换中的相互认证，在认证的状态下完成软交换通讯，保障软交换的双方可以准确识别对方信息，确保电信网络片j户的合法性，最主要的是利用认证技术维护软交换网络的权限，强化网络安全的防攻击能力；（4）访问限制：对软交换中的网络实行授权体制，依照授权权限分配网络资源，禁止授权以外的用户访问软交换网络，实行高级别的安全防护

二、软交换网络安全的系统方案

结合软交换网络安全的基本状态，设计强化网络安令的系统方案，大范围的保护软交换网络，进而维护下一代网络运行的稳定。

1、分离组网。分离组网是指利用高安全级别的网络组成核心控制网，在TG、AG的连接下达到安全传送的标准。核心控制网需要在分离的状态下进行安全保护，采取公用IP对软交换中的用户进行保护，确保软交换中的分离组网系统方案能够落实安全机制，引入入侵防护的方法，提高软交换网络安全的水平。

2、代理组网。软交换在网络安全中，通过代理组网的方式对用户进行汇总，推行Proxy、Relay方式，处理电信用户的各种请求。因为代理组网直接面对用户，可以管控软交换的内部网络，所以能够保护软交换网络的核心部分，防止其受到外部攻击的影响，进而降低了软交换中的网络风险。

3、安全组网。安全组网系统方案的思路是加强软交换设备的保护利用，形成加密状态的通道，维护需求安全并保障软交网络的容量。安全组网能够隔离软交换中的通信没备，降低了软交换中网络的攻击性，提高软交换网络的可靠性，还能优化软交换网络资源的应用，保护用户的网络安全。

三、结束语

下一代网络的迅速推进，增加了软交换应用的难度，促使其面临复杂的安全问题，结合软交换中的网络安伞，落实相关的解决措施，以此来提高软交换的安全性，确保其在下一代网络中的稳定性，解决软交换中的安全问题，确保软交换的实践性，满足下一代网络规划与运行的需求，同时体现软交换安全应用的价值优势。