院士談下一代網(wǎng)絡(luò)安全的技術(shù)的問題
2007/09/18
隨著我國電信市場的不斷發(fā)展，業(yè)務(wù)流量也每年加倍增長，路由器結(jié)構(gòu)變得越來越復(fù)雜。由于寬帶化，用戶接入速率劇增，網(wǎng)絡(luò)可擴展性和網(wǎng)絡(luò)安全性問題成為下一代網(wǎng)絡(luò)必須面對的挑戰(zhàn)。
IP層的安全性考慮
由于NGI具有更大、更快、更安全、和更能贏利等特征，業(yè)界普遍認(rèn)為IPv6是NGI的主要特征，但還需要擴展一些協(xié)議，通過擴展互聯(lián)網(wǎng)的一些協(xié)議和增加容量，將實現(xiàn)NGI IPv6的安全能力。盡管IPv4的作用不可估量，但是IPv6的作用也是顯而易見的。在安全問題上IPv6并不比IPv4更顯著，IPv6和IPv4都能使用IPSec，但這僅帶來一些低水平的對安全的改進。另外IPv6本身也不比IPv4有更好的QoS，IPv4與IPv6兩者都使用同樣的QoS技術(shù)，在加密問題上IPv6并不比IPv4有更大的能力，源地址能夠隨每一次“會晤”而變。
連接還是無連接？
NGN定義是下一代網(wǎng)，是基于分組的網(wǎng)絡(luò)，能夠提供包括電信業(yè)務(wù)在內(nèi)的各種業(yè)務(wù)，能夠使用多種寬帶和保證QoS的傳送技術(shù)，業(yè)務(wù)相關(guān)功能與承載的傳送技術(shù)無關(guān)，為用戶提供不同的業(yè)務(wù)提供者的不受限接入能力，支持通用移動性，允許將業(yè)務(wù)協(xié)調(diào)的和無處不在的信息提供給用戶。它適用于電路交換、TDM傳送、簡單終端、高可靠性和安全性、適于實時業(yè)務(wù)、對數(shù)據(jù)效率較低、對寬帶業(yè)務(wù)可擴展性差和基于等級的受控的QoS、優(yōu)化對收據(jù)業(yè)務(wù)的支持、容易實現(xiàn)寬帶業(yè)務(wù)。NGN的安全組成是IP-CAN安全在互聯(lián)網(wǎng)的運用上，NGN采用的是技術(shù)而不是它的機理�；ヂ�(lián)網(wǎng)應(yīng)當(dāng)是面向連接還是無連接？目前業(yè)界選擇的是后者。NGN的研究現(xiàn)階段仍然處在試驗階段，它與NGI相比更強調(diào)運用、安全、計費和商業(yè)模式的重要性，未來的互聯(lián)網(wǎng)要在通話對象之間建立直接的鏈路。
未來的網(wǎng)絡(luò)安全體系
今后，NGN需要具有不依賴于加密系統(tǒng)的內(nèi)在網(wǎng)絡(luò)安全體系，NGN應(yīng)當(dāng)提供對蠕蟲、病毒和垃圾郵件的合法攔截。ITU FGNGN和ETSI新的安全工作組將研究：開發(fā)NGN多媒體通信的安全規(guī)范；調(diào)查在互聯(lián)網(wǎng)上提供業(yè)務(wù)所需的安全業(yè)務(wù)與機理；對在NGN框架內(nèi)，實現(xiàn)系統(tǒng)所采用的候選協(xié)議，以及在網(wǎng)元進行安全性分析和EMTEL方面，繼續(xù)追蹤世界各地將要進行的網(wǎng)絡(luò)安全性研究與試驗，以獲取更有價值的信息。
中國IT實驗室
相關(guān)鏈接:
荣昌县|
夹江县|
张家口市|
雷波县|
博白县|
额济纳旗|
象山县|
灵丘县|
溆浦县|
徐水县|
永和县|
商丘市|
唐山市|
深泽县|
德清县|
六盘水市|
冕宁县|
保亭|
神农架林区|
商洛市|
乐东|
平泉县|
宾川县|
广宁县|
阳谷县|
肇源县|
洪雅县|
宝清县|
诏安县|
峨边|
吉木乃县|
甘德县|
云霄县|
柞水县|
凉城县|
西昌市|
沙河市|
平度市|
舒兰市|
隆尧县|
馆陶县|