軟交換技術(shù)在民航系統(tǒng)的安全性分析

郭慧慧

摘 要：軟交換技術(shù)已經(jīng)日漸成熟，被各大運營商廣泛使用，該文對軟交換技術(shù)的優(yōu)越性和先進(jìn)性進(jìn)行了介紹。同時從平臺結(jié)構(gòu)入手，簡單的分析了以IP組網(wǎng)技術(shù)為基礎(chǔ)的軟交換平臺使用中的安全性問題，以及在部署范圍，服務(wù)保證，業(yè)務(wù)安全等方面解決安全性問題的一些方法。

關(guān)鍵詞：NGN 安全性 IP

中圖分類號：TM76 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-098X（2014）02（a）-0049-01

通信技術(shù)的不斷發(fā)展導(dǎo)致民航信息化和自動化的發(fā)展是越來越迅猛，目前民航空管系統(tǒng)的傳輸網(wǎng)傳輸?shù)臉I(yè)務(wù)主要有語音業(yè)務(wù)、數(shù)據(jù)業(yè)務(wù)以及多媒體業(yè)務(wù)。傳輸?shù)氖侄我彩嵌喾N多樣的，既有程控交換網(wǎng)絡(luò)又有ATM網(wǎng)絡(luò)還有自己內(nèi)部的SDH光傳輸網(wǎng)。種類繁多的承載網(wǎng)絡(luò)和各種各樣的業(yè)務(wù)在平時的管理和維護(hù)時有多種的不方便，在這樣的環(huán)境下提出了建設(shè)民航空管系統(tǒng)軟交換網(wǎng)絡(luò)的方案。軟交換技術(shù)的優(yōu)越性可以解決多業(yè)務(wù)平臺之間的矛盾可以使語音和數(shù)據(jù)業(yè)務(wù)有機(jī)的結(jié)合起來。

同時，軟交換網(wǎng)絡(luò)必須解決好自身的安全問題如靈活的接入和安全防護(hù)之間矛盾；IP網(wǎng)絡(luò)自身的防范安全，否則廣泛推廣和應(yīng)用是不可能實現(xiàn)的。

1 軟交換技術(shù)

程控交換機(jī)被廣泛的使用在上一代的電路交換網(wǎng)絡(luò)中，隨著科學(xué)技術(shù)的不斷發(fā)展一種新的網(wǎng)絡(luò)交換設(shè)想被提出來，軟交換技術(shù)是上世紀(jì)九十年代初伴隨著IP技術(shù)的成熟充分利用網(wǎng)絡(luò)及其路由架構(gòu)將程控交換機(jī)進(jìn)行變換，分成呼叫控制與媒體處理兩部分。呼叫控制是運行于通用硬件平臺上的純軟件，媒體處理將TDM轉(zhuǎn)換為基于分組交換的媒體流。

2 開展的業(yè)務(wù)

結(jié)合本單位的實際情況以及多年來的信息交流，目前民航空管軟交換業(yè)務(wù)的主要應(yīng)用在以下幾方面：

1）普通語音通信業(yè)務(wù)。通信網(wǎng)絡(luò)語音的ip化是趨勢，現(xiàn)在的部分電話使用NGN技術(shù)，不就的將來將全面實現(xiàn)語音電話IP化，只要通網(wǎng)絡(luò)的地方就可以開通電話

2）管制熱線業(yè)務(wù)。現(xiàn)在的管制熱線業(yè)務(wù)實際上是傳統(tǒng)的程控交換漁業(yè)業(yè)務(wù)的備份，在不久的將來結(jié)合著大帶寬技術(shù)的成熟用于飛機(jī)調(diào)度的專線的語音通信可以實現(xiàn)可視化的新局面。

3）多媒體應(yīng)用業(yè)務(wù)。隨著軟交換網(wǎng)絡(luò)的建立辦公大樓之間的視頻通話和辦公會議會有新的發(fā)展，各種新的基于軟交換的一體式應(yīng)用軟件的使用大大辦公效率。各種新的多媒體技術(shù)的應(yīng)用將廣泛的使用在NGN的平臺上，如智能門禁，智能安防，一體化辦公等等。

3 存在的問題

目前軟交換技術(shù)在其他通信領(lǐng)域已廣泛的應(yīng)用，但因為自身的缺陷依然存在，對于民航空管系統(tǒng)而言主要體現(xiàn)在如下幾個方面。

3.1 認(rèn)證機(jī)制繁瑣

隨著民航空管系統(tǒng)內(nèi)部的用戶的增加，用戶的管理和認(rèn)證成為復(fù)雜的事情，當(dāng)每一個設(shè)備要入網(wǎng)進(jìn)行注冊時，都要像軟交換發(fā)送注冊信息，只有認(rèn)證合法化，設(shè)備才能正常運行。用戶越多，分布的地點越分散，軟交換系統(tǒng)的認(rèn)證方式就不能提供有效便捷的服務(wù)了，因為他設(shè)計初期適應(yīng)的環(huán)境是集中的用戶。

3.2 IP網(wǎng)絡(luò)對語音的影響

傳統(tǒng)的程控交換網(wǎng)絡(luò)中，每一個話路是獨享一個時隙的，換句話說語音服務(wù)質(zhì)量是有保障的。軟交換是在IP網(wǎng)絡(luò)上承載語音信號，在IP網(wǎng)絡(luò)中語音信號是打包發(fā)送的，在極端情況下其他的信息可能大量占用帶寬，可能出現(xiàn)的NGN系統(tǒng)訪問變慢或者中斷，這樣想要保證語音信號實時化的傳輸是不可能的。

3.3 網(wǎng)間互通問題

軟交換不斷成熟，各大電信運營商廣泛使用。作為專網(wǎng)用戶要考慮軟交換的可用性和經(jīng)濟(jì)性。一方面只選用一家供應(yīng)商的設(shè)備構(gòu)建NGN依賴性太大風(fēng)險較高，另一方面網(wǎng)絡(luò)結(jié)構(gòu)不應(yīng)太復(fù)雜，網(wǎng)內(nèi)設(shè)備也不應(yīng)由過多的供應(yīng)商來提供。

一般是采用兩家的設(shè)備作為保證，互聯(lián)互通的問題出現(xiàn)了，不但要考慮民航空管專網(wǎng)間設(shè)備的互通問題，各個廠家間的互通問題和匹配問題應(yīng)提前考慮。

4 安全性討論

民航空管系統(tǒng)的工作特殊性，決定著承載著通信工作的軟交換系統(tǒng)必須確保工作的安全性和穩(wěn)定性。但仔細(xì)分析不難發(fā)現(xiàn)，從設(shè)計的初期到現(xiàn)在應(yīng)用的情況，軟交換系統(tǒng)是已經(jīng)發(fā)展成一個復(fù)雜開發(fā)的龐大系統(tǒng)。硬件和軟件的不斷模塊化，帶來的副作用就是收到的安全威脅不斷增加。

民航空管系統(tǒng)有著及其嚴(yán)格的安全要求。現(xiàn)有程控交換網(wǎng)能否安全平滑的向軟交換網(wǎng)升級，該系統(tǒng)的安全性問題必須解決，下面結(jié)合作者的工作經(jīng)驗對NGN安全性問題進(jìn)行探討。

4.1 業(yè)務(wù)安全

業(yè)務(wù)安全的首要前提是接入設(shè)備的安全認(rèn)證，現(xiàn)階段可行的認(rèn)證方案是設(shè)備向軟交換發(fā)送的認(rèn)證信息中要包含設(shè)備的MAC地址信息。MAC地址可以唯一的標(biāo)識接入設(shè)備，同時可以使用加密技術(shù)防止MAC地址被竊取，這樣有效的管理接入設(shè)備。

4.2 信息安全

首先對用戶的數(shù)據(jù)流進(jìn)行隔離防止用戶的信息被非法用戶截取在企業(yè)內(nèi)部網(wǎng)絡(luò)中可以采用VLAN技術(shù)對不同業(yè)務(wù)用戶的數(shù)據(jù)流進(jìn)行隔離，在企業(yè)的多個網(wǎng)絡(luò)中 可以采用MPLSVPN進(jìn)行企業(yè)多個網(wǎng)絡(luò)的互聯(lián)建立一個臨時安全的連接達(dá)到與專用網(wǎng)絡(luò)類似的安全性能可以對不同用戶不同業(yè)務(wù)網(wǎng)之間的路由信息進(jìn)行隔離。

4.3 網(wǎng)絡(luò)安全

軟交換內(nèi)部核心網(wǎng)絡(luò)，其實可以使用常用的網(wǎng)絡(luò)安全維護(hù)手段進(jìn)行管理，可以使用流量控制和防病毒網(wǎng)關(guān)。同時一線維護(hù)人員可以使用安全日志管理等技術(shù)

5 結(jié)語

民航空管系統(tǒng)軟交換系統(tǒng)可以實現(xiàn)民航通信網(wǎng)中數(shù)據(jù)語音和多媒體的融合。有利于智能多媒體等新業(yè)務(wù)的開展，要在民航空管系統(tǒng)中廣泛使用，首先一定解決好軟交換的安全問題，本文從IP網(wǎng)絡(luò)和本單位業(yè)務(wù)等幾個方面，討論了軟交換系統(tǒng)在應(yīng)用中存在的問題以及解決其安全性一些想法，希望能對軟交換在民航系統(tǒng)推廣起到一些幫助。

參考文獻(xiàn)

[1] 黃本雄，黃榮哲；軟交換的內(nèi)涵與發(fā)展趨勢[J].現(xiàn)代計算機(jī)（專業(yè)版），2002（5）.

[2] 聶衡，葉華.下一代網(wǎng)絡(luò)的核心技術(shù)——軟交換技術(shù)[J].信息網(wǎng)絡(luò)，2002（1）.

[3] 李瑞峰.軟交換技術(shù)發(fā)展現(xiàn)狀[J].郵電設(shè)計技術(shù)，2004（5）.

[4] 李明，李愛軍，洪鈞.軟交換體系下的寬帶異構(gòu)網(wǎng)絡(luò)互通和實現(xiàn)方法[J].中興通訊技術(shù)，2002（5）.

[5] 倪明，朱越，雷海強(qiáng).軟交換在PSTN網(wǎng)絡(luò)演進(jìn)中的應(yīng)用策略[J].中興通訊技術(shù)，2002（5）.endprint