【摘要】本文將下一代網(wǎng)絡體系結(jié)構(gòu)和軟交換的特點結(jié)合起來分析，并且分析了相關(guān)的協(xié)議，并且分析了軟交換技術(shù)協(xié)議中存在的不安全因素，進而提出了應對措施。

【關(guān)鍵詞】軟交換技術(shù)網(wǎng)絡體系結(jié)構(gòu)

一、網(wǎng)絡結(jié)構(gòu)

音像、多媒體以及數(shù)據(jù)傳輸?shù)葮I(yè)務融合起來形成下一代網(wǎng)絡體系結(jié)構(gòu)，這種新的網(wǎng)絡體系結(jié)構(gòu)的主要特征有以下幾點：（1）業(yè)務開放。隨著部件化的逐步發(fā)展，在三大傳統(tǒng)網(wǎng)絡的基礎之上，將各個功能業(yè)務逐步開放，根據(jù)具體的業(yè)務需求將功能部件自由組合起來，從而建設所需要的網(wǎng)絡，這樣可以很大程度上縮減成本。這種開放式的體系結(jié)構(gòu)可以達到異構(gòu)網(wǎng)之間通信的目的[1]。（2）業(yè)務開放。將業(yè)務、承載、呼叫等相互分離開來，可以使網(wǎng)絡中的各個業(yè)務獨立出來，從而滿足不同的功能需求，提供靈活的服務。（3）協(xié)議統(tǒng)一。三大傳統(tǒng)網(wǎng)絡不可能獨自作為網(wǎng)絡基礎的平臺，將三大網(wǎng)絡相互融合勢在必行，加上IP的快速發(fā)展，肯定是IP的統(tǒng)一網(wǎng)絡。將傳統(tǒng)的網(wǎng)絡結(jié)構(gòu)升級為新的三網(wǎng)融合的網(wǎng)絡體系結(jié)構(gòu)工作量巨大，并不是一蹴而就的事情。在傳統(tǒng)網(wǎng)絡體系結(jié)構(gòu)的基礎上，需要按照功能需求進行分層設計，從而形成下一代網(wǎng)絡體系。分層設計：①傳輸和接入層：用戶接入網(wǎng)絡所使用的手段。②傳媒層：數(shù)據(jù)信息從傳輸接入層接收到后，轉(zhuǎn)換為與網(wǎng)絡兼容的無差別數(shù)據(jù)信息。③處理層：控制處理低層的業(yè)務流。④應用和業(yè)務層：提供面向應用的業(yè)務和服務。

軟交換技術(shù)要求盡量簡單的應用和控制需求，它能夠提供各個業(yè)務的呼叫基本控制功能，將應用設計在業(yè)務和應用層。

二、相關(guān)協(xié)議

一個網(wǎng)絡體系結(jié)構(gòu)的生存規(guī)則指的就是協(xié)議，當前現(xiàn)有的網(wǎng)絡協(xié)議主要有：非對等協(xié)議—H.248/MEGACO網(wǎng)關(guān)媒體控制協(xié)議，對等協(xié)議—BICC、H.323、SIP等，其中SIP憑借易拓展、通用、簡單等優(yōu)勢，成為發(fā)展的主流協(xié)議。

（1）H.248/MEGACO。/MEGACO和H.248屬于網(wǎng)關(guān)媒體控制協(xié)議，它的一端針對軟交換同，另一端是媒體終端和網(wǎng)關(guān)。H.248來自于ITU—T，而MEGACO則來源于IETF，它是完善和改進了MGCP得來的。IETF和ITU—T的網(wǎng)關(guān)媒體控制協(xié)議的設計過程是大致相同的。（2）SIP。SIP也來源于IETF，與H.248/MEGACO的設計思想不同，它主要是吸收WEB的相關(guān)經(jīng)驗，盡量減少網(wǎng)絡系統(tǒng)中設備的復雜性。SIP協(xié)議是基于文本格式的C/S模式，用文本來體現(xiàn)編碼、語義以及語法等，服務器對于終端發(fā)出的請求只做響應，而沒有其他的處理。SIP協(xié)議的應用主要是針對終端、軟交換以及服務器等。

三、安全性

軟交換的安全性問題并沒有得到很好地解決，尋找與SIP協(xié)議匹配的安全策略，供大部分用戶使用是必須的。SIP的安全性問題主要體現(xiàn)在以下幾點：（1）惡意注冊。注冊一個新用戶需要SIP消息中包含的頭字段來完成，入侵者將注冊信息進行修改，用涉及記錄地址的內(nèi)容替代授權(quán)信息，就會構(gòu)成惡意注冊，這樣就會嚴重損害合法注冊人的利益。（2）服務器欺騙。處理業(yè)務在客戶端進行時，需要連接相應的服務器，從而發(fā)出請求信息。但是客戶端和服務器只知道請求信息的地址，這樣就會產(chǎn)生漏洞，入侵者冒充服務器，攔截客戶端傳來的信息。（3）會話切斷。用戶之間相互對話，其中任何一方都能夠發(fā)送終止對話的請求信息。當雙方進行正常通話時，惡意的第三方就會截獲相關(guān)的會話參數(shù)，破解信息內(nèi)容，在雙方正常會話時，插入一條終止會話的請求，某一方受到請求信息，以為來自于正常對話的另一方，則就會終止會話。

SIP中數(shù)據(jù)的安全保護主要依靠以下3種加密方式[2]：（1）在消息頭及消息體的兩個端口加密，這樣入侵者沒法根據(jù)發(fā)送的請求追蹤路由地址。（2）SIP劃分為多區(qū)域加密，主要是因為消息頭的實現(xiàn)方式是代理，因此不能加密頭域，將請求劃分為多個區(qū)域，就會使入侵者很難辨析出消息的發(fā)送者和響應者。中間部分的代理則可以知道誰是發(fā)送者誰是響應者，如果攻擊網(wǎng)絡流量，就可以辨析出消息的請求與相應，所以并不完善。

四、小結(jié)

本文將下一代網(wǎng)絡體系結(jié)構(gòu)和軟交換的特點結(jié)合起來分析，并且分析了相關(guān)的協(xié)議，并且分析了軟交換技術(shù)協(xié)議中存在的不安全因素，進而提出了應對措施。

基于軟交換技術(shù)的網(wǎng)絡體系結(jié)構(gòu)的發(fā)展正處在進行階段，所以對于軟交換技術(shù)的在穿越私網(wǎng)、移動性以及收費等方面的研究也隨之取得一定的進展。

參考文獻

[1]夏海濤.新一代網(wǎng)絡管理技術(shù).北京郵電大學出版社，2002

[2]趙慧玲，葉華，等.以軟交換為核心的下一代網(wǎng)絡技術(shù)[M] .北京：人民郵電出版社，2002.