win7系統下載
當前位置: 首頁 > 網絡技術教程 > 詳細頁面

綜合講解軟交換設備中的安全機制

發布時間:2022-05-23 文章來源:xp下載站 瀏覽:

網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。

軟交換設備還是比較常用的,于是我研究了一下軟交換設備中的安全機制,在這里拿出來和大家分享一下,希望對大家有用。IPSec體系提供標準的、安全的、普遍的機制。可以保護主機之間、網關之間和主機與網關之間的數據包安全。由于涉及的算法為標準算法,故可以保證互通性,并且可以提供嵌套安全服務。

IPSec協議主要由AH(認證頭)協議,ESP(封裝安全載荷)協議和負責密鑰管理的IKE(因特網密鑰交換)協議三個協議組成。認證頭(AH)協議對在媒體網關/終端設備和軟交換設備之間傳送的消息提供數據源認證,無連接完整性保護和防重放攻擊保護。數據完整性可以通過校驗碼(MD5)來保證;數據身份認證通過在待認證數據中加入一個共享密鑰來實現;報頭中的序列號可以防止重放攻擊。解釋域(DOI)將所有的IPSec協議捆綁在一起,是IPSec安全參數的主要數據庫。

IPSec支持兩種運行模式:傳輸模式和隧道模式。傳輸模式為上層協議提供安全保護,保護的是IP包的有效載荷,通常該模式用于端對端的安全通信。隧道模式由于是對整個IP包提供保護,故在IP包上再加報頭,從而可以加強保護,通常該模式使用在至少一端是安全網關的時候。AH協議不對IP數據報進行加密,因此不提供機密性保護。但由于AH提供數據完整性校驗、身份認證和防重放保護,因此提供IP認證,也可以為上層提供保護。

ESP協議除了提供數據完整性校驗、身份認證和防重放保護外,同時提供加密。ESP的加密和認證是可選的,要求支持這兩種算法中的至少一種算法,但不能同時置為空。根據要求,ESP協議必須支持下列算法:

(1)使用CBC模式的DES算法
(2)使用MD5的HMAC算法
(3)使用SHA-1的HMAC算法
(4)空認證算法
(5)空加密算法

AH協議和ESP協議在使用中都涉及到密鑰管理。IKE協議主要在通信雙方建立連接時規定使用的IPSec協議類型、加密算法、加密和認證密鑰等屬性,并負責維護。IKE采用自動模式進行管理,IKE的實現可支持協商虛擬專業網(VPN),也可從用于在事先并不知道的遠程訪問接入方式。

如果低層協議不支持IPSec,則應建議采用過渡性AH方案,過渡性AH方案是在H.248協議頭中定義可選的AH頭來實現對協議連接的保護,過渡性AH方案只能提供一定程度的保護,例如該方案不能提供防竊聽保護。

總結

基于軟交換的NGN網絡所存在的安全問題一直以來受到大家的關注。而作為數據網絡上的一種新興的應用,以IP作為承載媒體的軟交換設備所面臨的一些安全隱患,實際是目前IP網絡上存在的若干問題的延續。只有很好地解決了網絡的安全問題,同時配合產品本身的一些安全認證機制,軟交換設備才能夠在新的電信網中持久穩定的發揮作用,并成為解決話音、數據、視頻多媒體通信需求的有效解決方法,并最終完成“三網合一”。



網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

本文章關鍵詞: 軟交換設備 
主站蜘蛛池模板: 国产欧美日韩综合精品二区| 亚洲国产精品成人AV无码久久综合影院 | 国产综合一区二区在线观看| 自拍三级综合影视| 色狠狠成人综合色| 亚洲综合久久久| 国产成人麻豆亚洲综合无码精品| 欧洲 亚洲 国产图片综合| 伊人丁香狠狠色综合久久| 国产V综合V亚洲欧美久久| 精品第一国产综合精品蜜芽| 国产欧美日韩综合精品二区| 亚洲国产成人久久综合一| 狠狠狠色丁香婷婷综合久久俺| 久久青青草原综合伊人| 久久综合伊人77777| 亚洲综合国产一区二区三区| 色欲综合久久中文字幕网| 亚洲精品天天影视综合网| 欧美va亚洲va国产综合| 亚洲 欧美 国产 动漫 综合| 狠狠色狠狠色综合日日不卡| 亚洲色偷偷狠狠综合网| 激情综合丁香五月| 国产成人综合一区精品| 三级韩国一区久久二区综合| 欧美精品国产日韩综合在线| 亚洲欧美日韩综合一区二区| 亚洲综合色区在线观看| 婷婷综合缴情亚洲狠狠尤物| 久久综合狠狠综合久久激情 | 国产亚洲综合久久系列| 欧美综合天天夜夜久久| 青青热久久综合网伊人| 亚洲欧美日韩综合aⅴ视频| 狠狠色狠狠色综合日日不卡| 天天干天天射综合网| 日韩欧美国产综合| 2020国产精品亚洲综合网| 伊人久久大香线蕉综合Av| 国产成人综合亚洲欧美天堂|