软交换中网络安全的研究

论文摘要

随着下一代网络的发展,各大运营商积极实行软交换商化的同时,如何提供一个安全可靠的网络是网络建设过程中所必须要考虑到的问题,尤其对于软交换这样一个运营系统而言,安全问题显得尤为重要。由于软交换网络的研究是刚刚发展起来的领域,所以目前这方面的研究还不够成熟。以软交换为核心的下一代网络一直是研究的热点,不仅设备制造商投人大量的金钱和人力研发设备,而且移动运营商也开展大量的测试和实验。用来验证设备的稳定性、协议的标准化程度以及规模组网的可行性。本文的研究目标就是针对软交换中的安全隐患,提出软交换的安全解决方案,对软交换的网络安全起到了一定的保护作用,实现了IPSec和NAT的兼容以及NAT在软交换网络中的穿越。最后以贵州移动网络为例,提出软交换在贵州移动网络改造建设中的应用方案和网络安全的具体解决方案,设计方案具有良好的可操作性。本文以软交换中网络安全技术为研究方向,第一章对课题的背景、研究的动向和研究的内容进行分析;第二章为软交换技术的概念、功能结构、网络结构、接口、协议进行论述;第三章是对软交换的网络安全隐患进行论述,研究了具体安全解决方案;第四章以贵州移动网络为例论述安全组网在实际中的效果;第五章对全文作出总结和研究展望。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 课题背景
• 1.2 研究软交换中网络安全的意义
• 1.3 国内外对软交换网络安全方面研究的现状
• 1.3.1 国外的主要发展动态
• 1.3.2 国内的发展动态
• 1.4 研究的主要内容
• 1.4.1 主要研究内容及章节安排
• 1.4.2 研究方案及技术路线
• 2 软交换技术
• 2.1 软交换的概述
• 2.1.1 软交换的网络结构
• 2.1.2 软交换的功能结构
• 2.1.3 软交换的对外接口
• 2.2 基于软交换增值的业务框架及接口协议
• 2.2.1 基于软交换的增值业务框架结构
• 2.2.2 软交换体系结构的接口和采用的通信协议
• 2.2.3 软交换技术在PSTN通信系统中的应用
• 2.2.4 支持多种业务
• 2.2.5 统一不同介质的网络
• 2.2.6 其他方面的功能
• 2.3 软交换组网的业务理论和实现原则
• 2.4 软交换的网络安全架构
• 2.4.1 网络设备防线
• 2.4.2 网络安全防线
• 2.4.3 接入安全防线
• 2.5 本章小结
• 3 软交换网络安全的研究与实现
• 3.1 软交换网络的安全隐患
• 3.1.1 终端设备安全威胁
• 3.1.2 网络安全威胁
• 3.1.3 关键设备安全威胁
• 3.1.4 信息安全威胁
• 3.2 安全方案
• 3.2.1 认证服务器和策略服务器的接入
• 3.2.2 IPSec的体系结构
• 3.2.3 IPSEC（ESP遂道模式）+SSL/TLS+认证服务器/策略服务器+FW/NAT方案
• 3.2.4 软交换中实现防火墙和NAT穿越的技术方案
• 3.2.5 MPLS VPN组网方案
• 3.2.6 信令网组网方案
• 3.2.7 Iu-Flex技术方案
• 3.2.8 软交换技术在大本地网中的组网和实施
• 3.3 本章小结
• 4 软交换安全组网在贵州移动网络改造中的应用
• 4.1 贵州移动软交换网络情况
• 4.1.1 网络现状
• 4.1.2 信令网现状
• 4.1.3 建设需求
• 4.2 贵州移动建设建议方案
• 4.3 组网方案
• 4.3.1 话务组网
• 4.3.2 信令组网
• 4.3.3 IP组网
• 4.4 计费和网管系统
• 4.4.1 网管系统建设意见
• 4.4.2 网管系统组网
• 4.4.3 大本地网计费
• 4.5 网络安全解决方案
• 4.5.1 双归属（Dual Homing）3+1备份
• 4.5.2 Iu-Flex
• 4.5.3 HLR容灾]
• 4.6 本章小节
• 5 结论与展望
• 致谢
• 参考文献
• 附录1 攻读硕士学位期间发表论文
• 附录2 本文常用缩略语