王晓燕

摘要：NGN承载网的安全性与可靠性，NGN部件设备自身安全规格以及NGN承载网的网络安全等内容。

关键词：NGN、网络、安全

中图分类号：F626.5 文献标识码：A文章编号：2095-2104（2012）

0引言：

NGN(Next Generation Network)称为下一代网络，具有综合、开放的网络架构，主要由业务管理和应用平面、业务控制平面、核心交换平面、边缘接入平面四个不同的功能平面组成，在统一的分组网络上提供话音、数据和多媒体等业务。其中核心交换平面由高速分组交换网络（IP/ATM）组成，正如Internet一样，NGN网络所依托的数据网的开放性和公用性，不可避免地会受到黑客或病毒程序的攻击或干扰，因此NGN也面临着安全问题，如用户仿冒、盗打、破坏服务、抢占资源等。为此NGN承载网必须从接入层保证用户的隔离、可管理等基本措施，防范常见的各种攻击手段。

1 NGN部件设备自身安全规格

软交换、媒体网关、业务服务器、IAD设备等NGN部件在IP网中的地位类似于网络主机设备，因此要求这些设备应具備数据网中主机设备所具有的安全规格，如用户登录管理、安全登录方式（SSH）、网管安全、安全日志等。其承载网必须与互联网进行物理或逻辑隔离，与互联网的互通必须通过安全设备（如防火墙）实现，不能直接接入。NGN用户或设备的接入需要经过身份认证才可以接入，避免非法用户和非法报文进入NGN网络。只有当用户的身份得到确认，才可以进行事后审计与追踪，有效地防止了用户侧的网络攻击行为。通过以上措施可以基本消除来自其他网络和NGN用户方面的安全隐患，但还要采取安全手段来保证NGN内部网络的安全。……