1、隨著NGN(NextGenerationNetwork)的快速發(fā)展，其核心技術(shù)已日趨成熟。眾多的運(yùn)營商正將其原有的公眾交換電話網(wǎng)絡(luò)升級為NGN。由于其網(wǎng)絡(luò)的開放架構(gòu)，在提供快速開發(fā)業(yè)務(wù)、增強(qiáng)多媒體特性和支持多接入手段的同時，也潛伏著巨大的安全隱患。如何建立一個安全的、可運(yùn)營的NGN業(yè)務(wù)核心網(wǎng)絡(luò)，成為了目前研究最關(guān)注的問題之一。 NGN業(yè)務(wù)核心網(wǎng)絡(luò)的安全包括網(wǎng)絡(luò)層和業(yè)務(wù)層兩個方面。其安全需求同時涉及了網(wǎng)絡(luò)模型的第三層和第五層，而傳

2、統(tǒng)的基于第三層的數(shù)據(jù)網(wǎng)安全技術(shù)，如防火墻技術(shù)，已不能很好地保護(hù)軟交換網(wǎng)絡(luò)。新網(wǎng)絡(luò)需要一種能夠同時在網(wǎng)絡(luò)模型的第三層和第五層上執(zhí)行安全策略聯(lián)動的應(yīng)用層安全網(wǎng)關(guān)來保障其業(yè)務(wù)可靠。在總結(jié)了中國聯(lián)通城域綜合業(yè)務(wù)網(wǎng)工程實(shí)施心得體會的基礎(chǔ)上，筆者提出了利用新興網(wǎng)元SAC／臥C(ServiceAccessControl／BorderAccessContr01)設(shè)備來構(gòu)建高安全性的可運(yùn)營的電信級NGN核心網(wǎng)絡(luò)的應(yīng)用方案。 本文首先在分析原有NG

3、N網(wǎng)絡(luò)組網(wǎng)安全問題的基礎(chǔ)上，系統(tǒng)總結(jié)了商用NGN網(wǎng)絡(luò)安全組網(wǎng)設(shè)計，深入分析了其中的新興安全網(wǎng)元SAC／隊C設(shè)備的網(wǎng)元定義、安全特性和產(chǎn)品功能集。其次，對SAC／BAc的產(chǎn)品實(shí)現(xiàn)作了可行性研究，詳細(xì)討論了應(yīng)用協(xié)議、網(wǎng)絡(luò)安全、托管式私網(wǎng)穿越和服務(wù)質(zhì)量管理四大功能的實(shí)現(xiàn)。然后，在細(xì)致闡述了產(chǎn)品的部署方案和業(yè)務(wù)帶寬計算之上，對其首個商用項目一中國聯(lián)通城域綜合業(yè)務(wù)網(wǎng)作了介紹。最后，面向IMS網(wǎng)絡(luò)架構(gòu)的演變，標(biāo)示了SAC／BAC產(chǎn)品與在新網(wǎng)絡(luò)架構(gòu)中