中國(guó)移動(dòng)互聯(lián)網(wǎng)VOIP安全策略及實(shí)施方案.pdf

1、本文討論了中國(guó)移動(dòng)互聯(lián)網(wǎng)(ChinaMobileNetwork)骨干網(wǎng)IP電話(VOIP：VoiceOverIP)系統(tǒng)的安全策略并提出了具體實(shí)施方案。 本文首先介紹了中國(guó)移動(dòng)互聯(lián)網(wǎng)組網(wǎng)情況、VOIP系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)管中心結(jié)構(gòu)及任務(wù)、骨干節(jié)點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu)。根據(jù)VOIP系統(tǒng)網(wǎng)絡(luò)現(xiàn)有的體系結(jié)構(gòu)，它是承載于中國(guó)移動(dòng)互聯(lián)網(wǎng)平臺(tái)上，而中國(guó)移動(dòng)互聯(lián)網(wǎng)和其他國(guó)際互聯(lián)網(wǎng)是互通的。而國(guó)際互聯(lián)網(wǎng)是一個(gè)開放型的TCP/IP網(wǎng)絡(luò)，由于網(wǎng)絡(luò)采用的通信協(xié)議并不是

2、為安全通信而設(shè)計(jì)的，這些協(xié)議和網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)存在一些固有的安全隱患。在此，本文從VOIP系統(tǒng)的實(shí)際情況出發(fā)，主要從邊界訪問控制、防病毒攻擊、入侵防范、防火墻系統(tǒng)日志分析四個(gè)方面進(jìn)行安全風(fēng)險(xiǎn)分析。 通過以上四個(gè)方面提出的安全風(fēng)險(xiǎn)分析，可以看出其安全問題主要集中在對(duì)網(wǎng)管中心網(wǎng)段骨干節(jié)點(diǎn)的各網(wǎng)段關(guān)鍵設(shè)備上，因此，需要提出安全的需求和需要采取相應(yīng)的安全措施來杜絕安全隱患。本文針對(duì)VOIP系統(tǒng)提出了五項(xiàng)安全需求，并在此基礎(chǔ)上提出了VO

3、IP網(wǎng)絡(luò)安全配置實(shí)施方案。隨后，本文從工作原理、設(shè)備選型及功能分析幾方面討論了安全配置方案中的各個(gè)安全子系統(tǒng)：訪問控制系統(tǒng)、網(wǎng)絡(luò)防病毒系統(tǒng)、入侵檢測(cè)系統(tǒng)、日志分析系統(tǒng)。 在訪問控制系統(tǒng)介紹中，主要強(qiáng)調(diào)了防火墻的設(shè)置，介紹了防火墻工作原理，同時(shí)重點(diǎn)敘述了應(yīng)用于防火墻設(shè)備中的IPsec協(xié)議的原理及發(fā)展現(xiàn)狀。闡述了協(xié)議中的關(guān)鍵概念例如“安全關(guān)聯(lián)(SA)”、“SA管理”、“IKE協(xié)議”等；本文所提安全策略已成功應(yīng)用于CMNET骨干網(wǎng)VO