与传统电信网络相比 NGN安全要求有何不同?

admin

魏亮：就安全要求而言，三者的安全要求是一样的，都应该满足国家、用户(个人，企业)、运营商(ISP，ICP等)以及其他实体的安全需求。但是由于当前三个网提供的业务不同，以及提供业务的方式不同，对安全要求满足的程度和能力不同。传统电信网主要开展实时交互会话业务(电话)，其安全程度基本满足国家、运营商以及用户的安全要求。而互联网安全问题较多，包括网络自身可靠性防攻击、网络业务运营安全、信息传送安全以及有害信息等方面。当前来看，NGN会建立在分组网络(IP网)平台上，因此安全方面可能有部分问题类似于互联网。 胡浩：传统电信网络强调网络的可靠性和可用性，不强调网上应用的安全；NGN不仅要强调业务的可用性和可控性，还要强调承载网的可靠性和生存性，而且要保证信息传递的完整性、机密性和不可否认性。
互联网业务基本上是一种基于“尽力而为”的机制，对业务的中断不敏感，可以通过节点冗余、链路冗余、模块冗余等方式，利用路由协议进行收敛，达到秒级的业务收敛时间，以保证服务的可靠性；而NGN承载的实时语音业务不允许出现业务中断，要求承载网具有低于秒级的快速收敛能力，因此除了上述方式外，还必须强调系统设备具有高度可靠性，并且能够利用MPLS快速重路由，路由协议快速收敛和网络设备的不间断服务。NSR/NSS等技术实现毫秒级的链路和节点保护。软交换系统、业务系统能够做到异地冗灾热备，一个NGN核心系统的故障不会影响整个系统的大面积宕机。