IP网络业务联合认证技术第1讲 IP网络业务安全认证系统发展现状及相关问题分析

IP网络天然的不安全性促使IP网络业务提供者采用各种安全认证技术来保证其所提供的业务的安全性。本文主要介绍IP网络业务安全认证系统发展情况及存在的相关问题。     

IP网络业务联合认证技术 第1讲IP网络业务安全认证系统发展现状及相关问题分析

IP网络天然的不安全性促使IP网络业务提供者采用各种安全认证技术来保证其所提供的业务的安全性。本文主要介绍IP网络业务安全认证系统发展情况及存在的相关问题。     

3G网络与信息安全体系建设思路

3G网络面临的安全问题从核心网角度看,3G网络实际上就是IP网络。从2G网络到3G网络,实际上就是从封闭的、基于电路交换的系统向开放的、基于IP技术的网络转变。3G网络的控制信令和数据的传输高度依赖IP网络,移动通信正在演变为IP网络上的一种特殊应用。因此,IP网络的开放性所带来的安全问题,也正是3G网络所必须面对的主要安全问题。首先,IP网络漏洞明显,而且对漏洞利用的时间越来越短,攻击目的性越来越强,这使得向全IP方向发展的电信网络面临的风险不断增加。其次,病毒蔓延时间越来越短,从最初长达300天,到现在从发现到造成全球损失…     

应用新兴SIP标准 架设VoIP安全通道

虽然SIP(Session Initiation Protocol,会话启动协议)已被公认为IP网络与传统电信PSTN网络整合的关键技术,但由于SIP同样是通过IP网络传送数据,因此要如何避免因特网中的病毒与恶意攻击、避免被网络窃听(Eavesdropping)等,已成为采用这种协议产品的最大考虑因素.本文主要探讨如何在SIP网络中实现安全的VoIP通信.     

多业务融合承载网与传输网的关键技术分析

IP化是未来电信网络发展的必然趋势.业内越来越关注IP承载技术和传输技术的分工和融合,作为网络层面融合的主旋律,IP网络必将成为未来语音、视频、数据以及各种综合多媒体业务统一承载的网络平台,这在电信界已经达成共识.但是,作为多业务融合承载网络,传统的IP网络很难满足电信级业务对QoS、安全、可靠性和管控的要求.因此,需要对传统IP网络进行改进和优化,即保留IP灵活方便的特性,又满足电信业务承载和运营商对网络的新要求.     

宽带电话安全技术研究

随着IP电话（VoIP）技术的成熟和应用的普及,IP电话安全成为越来越迫切要解决的问题.宽带电话作为重要的IP电话实现形式,其安全尤其值得关注.宽带电话安全一方面要保障网络的正常连接,一方面要保障业务的正常提供、业务内容的保密、系统安全等.宽带电话的安全,一方面需要技术的支撑,另一方面需要政策的保障.宽带电话的安全目前主要通过技术方式实现,指出存在的技术安全威胁,对有关技术防范措施进行了描述.     

移动IP与VPN技术结合的研究

随着电信产业的不断发展,在一个统一的IP网络平台上传输话音、数据、视频、图像将是大势所趋。而下一代移动Internet将是移动通信技术和IP网络技术不断演进和融合的结果,而移动IP技术则是两者的重要结合点。在移动IP网络中,由于用户的频繁移动及切换使得网络的QoS要求面临挑战。又由于移动IP既通过有线链路又通过无线链路,安全问题比普通IP网络大大增加。文章主要应用主流的VPN技术如多协议标签交换（MPLS）、IPSec相结合来应对移动IP中的QoS及安全问题。     

IP网络近期发展的总体趋势分析

近年来IP网络发展迅速.本文主要分析了近期IP技术应用于电信网络的若干问题,概述了IP网络应用的一些总体进展情况,并分别针对IP网络具体的发展趋势、对3G网络演进的影响以及对网络融合的影响等进行了详细分析.总的来看,IP技术将继续大量应用于电信网络,但更趋于实用和理性.     

嵌入式因特网终端界面开发

所研究的是脱离公用电话网而完全基于Internet的真正的IP电话,利用成熟的网络来进行IP语音通信.系统设计与实现嵌入式安全IP电话机,它可以更好地利用网络资源,实现方便、快捷、保密的电话通信与文件传输.方法是使用S3C44B0嵌入式开发板,Linux操作系统,MiniGUI为图形用户支持系统.设计实现了安全IP电话机的图形界面系统,主要有时间显示、电话簿、电话管理(用户管理和电话簿管理)、网络文件传输等.本系统有以下一些优点:①高速度.②界面友好、时尚,功能丰富,操作简单.③使用触摸屏为用户接口.④系统支持文件保密传输.     

邮电新书讯

1.11262《IP宽带业务与运营》丛书名现代IP技术丛书作者蔡康等定价38.00元本书以讲述IP宽带业务与运营为核心,通过介绍广东电信在IP业务运营中的实践经验,对运营商在IP宽带业务、宽带市场和宽带运营价值链等方面中遇到的主要问题进行详细的论述。2.11053《无线通信网中的安全技术》丛书名现代通信网络技术丛书作者徐胜波等定价23.00元本书主要介绍了无线通信网络中的各种安全技术,包括密码知识,对称密码系统和算法、非对称密码系统与算法,认证系统与算法,密钥分配与管理方案,移动通信网络、无线局域网络和无线个人区域网络的安全技术,无…     

IP承载网带外网管应用研究

本文结合中国移动通信集团河北有限公司IP承载网管理现状,分析了带内网管的弊端及存在的安全隐患,提出了IP承载网带外网管具体的解决方案,为IP承载网故障处理和提高应急能力提供了一个有效的手段,既有效提升了网络安全,又有效提高了维护人员的工作效率.     

移动IP承载网增值业务CE接口双路由优化

为了提高内蒙联通增值业务网络支撑平台与移动IP承载网接口设备双路由网络安全,以并联与串联系统理论为基础,结合生产实践经验,采用较为合理的动态路由协议,完成了中国联通增值业务与移动IP承载网接口网络设备首例双路由优化工作。基于网络“扁平化”是运营商提高网络安全的重要思路,解决增值业务网络与移动IP承载网接口设备单路由隐患的问题,显著提高网络安全性,具有意义重大。     

CNGI的安全问题及研究

当前互联网面临大量的安全威胁,因此CNGI也会遇到电磁与环境、战争、自然灾害、流量冲击、终端、业务、资源、内容相关安全以及未知安全威胁.这些威胁来自IP技术自身以及对IP的管理应用.本文主要介绍了国际上IETF、ISO、ETSI和ITU对NGI的研究情况,以及中国通信标准化协会网络与信息安全技术工作委员会对NGI安全问题的研究.     

基于SDN架构的地址跳变技术研究

网络嗅探作为网络攻击的前奏,对于网络安全存在较大威胁。为增强网络本身的抗嗅探窃听能力,在移动目标防御网络的地址跳变技术的研究基础上提出了一种基于传输过程的地址跳变方案,主要思想是在SDN网络架构下,控制器通过为传输路由上交换机下发不同流表来实现IP地址的跳变。仿真结果表明,可以以较小的网络开销实现跳变机制,并使网络对于网络嗅探达到较高的防御能力。     

移动IPv6的安全性探讨

移动IP(Mobile IP)多应用于无线环境,除了要面对所有无线网络所固有的安全威胁外,还需要处理由移动性引入的新的安全问题,这必然导致移动IP相对于有线Internet显得更加脆弱。论文从移动IPv6的基本原理入手,分析移动IPv6存在的安全隐患及几种典型的攻击方法,并对其安全性进行了简单的探讨。     

IPSec协议分析

IPSec作为一种IP层安全协议簇,随着4G网络及计算机网络IPv6的发展,其受到了人们的广泛关注。文中介绍了IPSec的安全架构、认证和加密的实施过程,尤其是对AH和ESP协议进行了分析,并对IPSec实际部署中穿越NAT的问题提出了可行的解决方案。     

入侵检测及网络层安全的研究

随着计算机网络的迅速发展，网络安全问题正变得日益重要。文章介绍了计算机网络系统IP层安全概况和入侵者对IP层常采用的入侵手段，以及为防止这种入侵所采取的措施。     

软交换核心网CE设备安全保障探讨

本文对移动软交换核心网(CE,Customer Edge router)设备的安全保障方案进行研究讨论。以某省为例,分析IP承载网络CE设备运行可能存在的风险,探讨网络整改、优化方案。并且进一步对网络演进过程中A接口IP化场景下CE设备的安全组网进行探讨。旨在为核心网IP化建设进程中CE组网设备的科学规划提供一定参考。     

IP通信网络安全攻击与防范

随着移动通信和互联网络的融合、演进,IP通信网络发展日益迅速,网络安全问题日趋复杂。详细分析了IP通信网络存在的典型安全攻击方式及表现形式,如各种形式的拒绝服务攻击,并对RIP、OSPF、ISIS三大路由协议的攻击进行了分析,最后给出了网络安全管理的防范措施建议和组网安全保障措施。     

IP Trap的实现与应用研究

IP Trap是用来截获TCP/IP层数据信息的软件,可以把连接发起端和终端的数据信息无修改地保存下来供管理者分析。通过对IP Trap技术及网络互联协议的学习、总结和研究,采用套接字编程,设计出自己的IP Trap软件。软件采用客户/服务器（C/S）模式,实现了IP地址的动态捕获,使服务器端能准确地截获并保存客户端的相关数据,增强网络安全分析的可实施性。