院士談下一代網(wǎng)絡(luò)安全的技術(shù)的問題
2007/09/18
隨著我國電信市場的不斷發(fā)展,業(yè)務(wù)流量也每年加倍增長,路由器結(jié)構(gòu)變得越來越復雜。由于寬帶化,用戶接入速率劇增,網(wǎng)絡(luò)可擴展性和網(wǎng)絡(luò)安全性問題成為下一代網(wǎng)絡(luò)必須面對的挑戰(zhàn)。
IP層的安全性考慮
由于NGI具有更大、更快、更安全、和更能贏利等特征,業(yè)界普遍認為IPv6是NGI的主要特征,但還需要擴展一些協(xié)議,通過擴展互聯(lián)網(wǎng)的一些協(xié)議和增加容量,將實現(xiàn)NGI IPv6的安全能力。盡管IPv4的作用不可估量,但是IPv6的作用也是顯而易見的。在安全問題上IPv6并不比IPv4更顯著,IPv6和IPv4都能使用IPSec,但這僅帶來一些低水平的對安全的改進。另外IPv6本身也不比IPv4有更好的QoS,IPv4與IPv6兩者都使用同樣的QoS技術(shù),在加密問題上IPv6并不比IPv4有更大的能力,源地址能夠隨每一次“會晤”而變。
連接還是無連接?
NGN定義是下一代網(wǎng),是基于分組的網(wǎng)絡(luò),能夠提供包括電信業(yè)務(wù)在內(nèi)的各種業(yè)務(wù),能夠使用多種寬帶和保證QoS的傳送技術(shù),業(yè)務(wù)相關(guān)功能與承載的傳送技術(shù)無關(guān),為用戶提供不同的業(yè)務(wù)提供者的不受限接入能力,支持通用移動性,允許將業(yè)務(wù)協(xié)調(diào)的和無處不在的信息提供給用戶。它適用于電路交換、TDM傳送、簡單終端、高可靠性和安全性、適于實時業(yè)務(wù)、對數(shù)據(jù)效率較低、對寬帶業(yè)務(wù)可擴展性差和基于等級的受控的QoS、優(yōu)化對收據(jù)業(yè)務(wù)的支持、容易實現(xiàn)寬帶業(yè)務(wù)。NGN的安全組成是IP-CAN安全在互聯(lián)網(wǎng)的運用上,NGN采用的是技術(shù)而不是它的機理。互聯(lián)網(wǎng)應(yīng)當是面向連接還是無連接?目前業(yè)界選擇的是后者。NGN的研究現(xiàn)階段仍然處在試驗階段,它與NGI相比更強調(diào)運用、安全、計費和商業(yè)模式的重要性,未來的互聯(lián)網(wǎng)要在通話對象之間建立直接的鏈路。
未來的網(wǎng)絡(luò)安全體系
今后,NGN需要具有不依賴于加密系統(tǒng)的內(nèi)在網(wǎng)絡(luò)安全體系,NGN應(yīng)當提供對蠕蟲、病毒和垃圾郵件的合法攔截。ITU FGNGN和ETSI新的安全工作組將研究:開發(fā)NGN多媒體通信的安全規(guī)范;調(diào)查在互聯(lián)網(wǎng)上提供業(yè)務(wù)所需的安全業(yè)務(wù)與機理;對在NGN框架內(nèi),實現(xiàn)系統(tǒng)所采用的候選協(xié)議,以及在網(wǎng)元進行安全性分析和EMTEL方面,繼續(xù)追蹤世界各地將要進行的網(wǎng)絡(luò)安全性研究與試驗,以獲取更有價值的信息。
中國IT實驗室
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
五指山市|
车致|
北辰区|
嵊泗县|
潢川县|
通山县|
岳阳县|
精河县|
万源市|
泸定县|
阿坝|
苗栗市|
南开区|
全南县|
邯郸市|
习水县|
开化县|
绵阳市|
沂源县|
哈尔滨市|
泸西县|
阜阳市|
平昌县|
洛隆县|
稷山县|
伊春市|
长沙市|
砚山县|
栾城县|
承德市|
饶河县|
青州市|
大连市|
江山市|
嘉兴市|
大新县|
当阳市|
黄石市|
永川市|
崇左市|
西乌珠穆沁旗|
http://444
http://444
http://444
http://444
http://444
http://444