构建安全的下一代网络

IP网络的开放性是推动互联网发展的重要因素,但同时也带来了网络的安全隐患。NGN采用IP承载网络,如果在建设初期没有合理规划,将会存在更大的安全威胁。为了保证所构建的NGN网络的安全性,必须做到以下几点:在网络关键设备前放置防火墙和信令媒体代理设备,防止对网络关键设备的攻击;把NGN与Internet等其他网络进行隔离,保证除NGN设备和用户外其他用户无法通过非法途径访问NGN;对用户与软交换交互的信令消息进行加密,确保无法被非法监听。