●講座摘要：
傳統(tǒng)電信網(wǎng)十分強調(diào)網(wǎng)絡的高可靠性和可管理性，卻很少提及安全性，其原因是因為電信網(wǎng)是一個自成體系的封閉的網(wǎng)絡，采用專用的協(xié)議標準和集中控制方式，而且用戶終端都是沒有智能的盲終端，因此被認為是比較安全的。而NGN則完全不同，它是一個基于IP的開放式網(wǎng)絡，大量采用標準的網(wǎng)絡協(xié)議和分布控制技術(shù)，而且終端都具有高度智能和很強的計算能力。因此，一軟交換為核心的NGN面臨著巨大的安全挑戰(zhàn)。本講座對軟交換系統(tǒng)的安全機制給以了詳細的介紹，包括AAA技術(shù)、數(shù)據(jù)保護技術(shù)、IP層的IPSec技術(shù)、傳輸層的TLS技術(shù)、應用層的SIP和H.323安全技術(shù)。通過本講座的學習，可以使大家對于軟交換系統(tǒng)的安全機制有一個基本的了解。
●關(guān)鍵詞：
軟交換系統(tǒng)；安全機制；AAA技術(shù)；數(shù)據(jù)保護技術(shù)；IPSec技術(shù)；TLS技術(shù)；SIP安全技術(shù)；H.323安全技術(shù)
●作者簡介：
糜正琨
●講座來源：
摘編自《軟交換組網(wǎng)與業(yè)務》（2005年9月）
●講座目錄與內(nèi)容：
|
軟交換系統(tǒng)的安全機制（第一講） 一、安全需求 1、安全威脅 2、安全技術(shù) 二、用戶認證和授權(quán) 1、AAA網(wǎng)絡結(jié)構(gòu) 2、RADIUS協(xié)議 3、Diameter協(xié)議 三、數(shù)據(jù)保護技術(shù) 1、加密技術(shù) 2、秘密密鑰認證技術(shù) 3、數(shù)字簽名技術(shù) 4、密鑰管理技術(shù) 軟交換系統(tǒng)的安全機制（第二講） 四、IPSec技術(shù) 1、IPSec體系結(jié)構(gòu) 2、認證頭（AH） 3、封裝安全載荷（ESP） |
4、密鑰和安全協(xié)定管理 3、封裝安全載荷（ESP） 4、密鑰和安全協(xié)定管理 五、TLS技術(shù) 1、協(xié)議功能 2、TLS記錄協(xié)議 3、TLS握手協(xié)議 軟交換系統(tǒng)的安全機制（第三講） 六、SIP安全技術(shù) 1、SIP協(xié)議的安全威脅 2、底層安全協(xié)議支持 3、SIPS URI 4、HTTP認證技術(shù) 5、S/MIME 七、H.323安全技術(shù) 1、H.323系統(tǒng)安全需求 2、H.323系統(tǒng)安全標準 3、H.235安全技術(shù) |
