院士談下一代網(wǎng)絡(luò)安全的技術(shù)的問題
2007/09/18
隨著我國電信市場(chǎng)的不斷發(fā)展，業(yè)務(wù)流量也每年加倍增長(zhǎng)，路由器結(jié)構(gòu)變得越來越復(fù)雜。由于寬帶化，用戶接入速率劇增，網(wǎng)絡(luò)可擴(kuò)展性和網(wǎng)絡(luò)安全性問題成為下一代網(wǎng)絡(luò)必須面對(duì)的挑戰(zhàn)。
IP層的安全性考慮
由于NGI具有更大、更快、更安全、和更能贏利等特征，業(yè)界普遍認(rèn)為IPv6是NGI的主要特征，但還需要擴(kuò)展一些協(xié)議，通過擴(kuò)展互聯(lián)網(wǎng)的一些協(xié)議和增加容量，將實(shí)現(xiàn)NGI IPv6的安全能力。盡管IPv4的作用不可估量，但是IPv6的作用也是顯而易見的。在安全問題上IPv6并不比IPv4更顯著，IPv6和IPv4都能使用IPSec，但這僅帶來一些低水平的對(duì)安全的改進(jìn)。另外IPv6本身也不比IPv4有更好的QoS，IPv4與IPv6兩者都使用同樣的QoS技術(shù)，在加密問題上IPv6并不比IPv4有更大的能力，源地址能夠隨每一次“會(huì)晤”而變�！ �
連接還是無連接？
NGN定義是下一代網(wǎng)，是基于分組的網(wǎng)絡(luò)，能夠提供包括電信業(yè)務(wù)在內(nèi)的各種業(yè)務(wù)，能夠使用多種寬帶和保證QoS的傳送技術(shù)，業(yè)務(wù)相關(guān)功能與承載的傳送技術(shù)無關(guān)，為用戶提供不同的業(yè)務(wù)提供者的不受限接入能力，支持通用移動(dòng)性，允許將業(yè)務(wù)協(xié)調(diào)的和無處不在的信息提供給用戶。它適用于電路交換、TDM傳送、簡(jiǎn)單終端、高可靠性和安全性、適于實(shí)時(shí)業(yè)務(wù)、對(duì)數(shù)據(jù)效率較低、對(duì)寬帶業(yè)務(wù)可擴(kuò)展性差和基于等級(jí)的受控的QoS、優(yōu)化對(duì)收據(jù)業(yè)務(wù)的支持、容易實(shí)現(xiàn)寬帶業(yè)務(wù)。NGN的安全組成是IP-CAN安全在互聯(lián)網(wǎng)的運(yùn)用上，NGN采用的是技術(shù)而不是它的機(jī)理�；ヂ�(lián)網(wǎng)應(yīng)當(dāng)是面向連接還是無連接？目前業(yè)界選擇的是后者。NGN的研究現(xiàn)階段仍然處在試驗(yàn)階段，它與NGI相比更強(qiáng)調(diào)運(yùn)用、安全、計(jì)費(fèi)和商業(yè)模式的重要性，未來的互聯(lián)網(wǎng)要在通話對(duì)象之間建立直接的鏈路。
未來的網(wǎng)絡(luò)安全體系
今后，NGN需要具有不依賴于加密系統(tǒng)的內(nèi)在網(wǎng)絡(luò)安全體系，NGN應(yīng)當(dāng)提供對(duì)蠕蟲、病毒和垃圾郵件的合法攔截。ITU FGNGN和ETSI新的安全工作組將研究：開發(fā)NGN多媒體通信的安全規(guī)范；調(diào)查在互聯(lián)網(wǎng)上提供業(yè)務(wù)所需的安全業(yè)務(wù)與機(jī)理；對(duì)在NGN框架內(nèi)，實(shí)現(xiàn)系統(tǒng)所采用的候選協(xié)議，以及在網(wǎng)元進(jìn)行安全性分析和EMTEL方面，繼續(xù)追蹤世界各地將要進(jìn)行的網(wǎng)絡(luò)安全性研究與試驗(yàn)，以獲取更有價(jià)值的信息。
中國IT實(shí)驗(yàn)室
相關(guān)鏈接: