軟交換技術在民航系統的安全性分析

郭慧慧

摘 要：軟交換技術已經日漸成熟，被各大運營商廣泛使用，該文對軟交換技術的優越性和先進性進行了介紹。同時從平臺結構入手，簡單的分析了以IP組網技術為基礎的軟交換平臺使用中的安全性問題，以及在部署范圍，服務保證，業務安全等方面解決安全性問題的一些方法。

關鍵詞：NGN 安全性 IP

中圖分類號：TM76 文獻標識碼：A 文章編號：1674-098X（2014）02（a）-0049-01

通信技術的不斷發展導致民航信息化和自動化的發展是越來越迅猛，目前民航空管系統的傳輸網傳輸的業務主要有語音業務、數據業務以及多媒體業務。傳輸的手段也是多種多樣的，既有程控交換網絡又有ATM網絡還有自己內部的SDH光傳輸網。種類繁多的承載網絡和各種各樣的業務在平時的管理和維護時有多種的不方便，在這樣的環境下提出了建設民航空管系統軟交換網絡的方案。軟交換技術的優越性可以解決多業務平臺之間的矛盾可以使語音和數據業務有機的結合起來。

同時，軟交換網絡必須解決好自身的安全問題如靈活的接入和安全防護之間矛盾；IP網絡自身的防范安全，否則廣泛推廣和應用是不可能實現的。

1 軟交換技術

程控交換機被廣泛的使用在上一代的電路交換網絡中，隨著科學技術的不斷發展一種新的網絡交換設想被提出來，軟交換技術是上世紀九十年代初伴隨著IP技術的成熟充分利用網絡及其路由架構將程控交換機進行變換，分成呼叫控制與媒體處理兩部分。呼叫控制是運行于通用硬件平臺上的純軟件，媒體處理將TDM轉換為基于分組交換的媒體流。

2 開展的業務

結合本單位的實際情況以及多年來的信息交流，目前民航空管軟交換業務的主要應用在以下幾方面：

1）普通語音通信業務。通信網絡語音的ip化是趨勢，現在的部分電話使用NGN技術，不就的將來將全面實現語音電話IP化，只要通網絡的地方就可以開通電話

2）管制熱線業務。現在的管制熱線業務實際上是傳統的程控交換漁業業務的備份，在不久的將來結合著大帶寬技術的成熟用于飛機調度的專線的語音通信可以實現可視化的新局面。

3）多媒體應用業務。隨著軟交換網絡的建立辦公大樓之間的視頻通話和辦公會議會有新的發展，各種新的基于軟交換的一體式應用軟件的使用大大辦公效率。各種新的多媒體技術的應用將廣泛的使用在NGN的平臺上，如智能門禁，智能安防，一體化辦公等等。

3 存在的問題

目前軟交換技術在其他通信領域已廣泛的應用，但因為自身的缺陷依然存在，對于民航空管系統而言主要體現在如下幾個方面。

3.1 認證機制繁瑣

隨著民航空管系統內部的用戶的增加，用戶的管理和認證成為復雜的事情，當每一個設備要入網進行注冊時，都要像軟交換發送注冊信息，只有認證合法化，設備才能正常運行。用戶越多，分布的地點越分散，軟交換系統的認證方式就不能提供有效便捷的服務了，因為他設計初期適應的環境是集中的用戶。

3.2 IP網絡對語音的影響

傳統的程控交換網絡中，每一個話路是獨享一個時隙的，換句話說語音服務質量是有保障的。軟交換是在IP網絡上承載語音信號，在IP網絡中語音信號是打包發送的，在極端情況下其他的信息可能大量占用帶寬，可能出現的NGN系統訪問變慢或者中斷，這樣想要保證語音信號實時化的傳輸是不可能的。

3.3 網間互通問題

軟交換不斷成熟，各大電信運營商廣泛使用。作為專網用戶要考慮軟交換的可用性和經濟性。一方面只選用一家供應商的設備構建NGN依賴性太大風險較高，另一方面網絡結構不應太復雜，網內設備也不應由過多的供應商來提供。

一般是采用兩家的設備作為保證，互聯互通的問題出現了，不但要考慮民航空管專網間設備的互通問題，各個廠家間的互通問題和匹配問題應提前考慮。

4 安全性討論

民航空管系統的工作特殊性，決定著承載著通信工作的軟交換系統必須確保工作的安全性和穩定性。但仔細分析不難發現，從設計的初期到現在應用的情況，軟交換系統是已經發展成一個復雜開發的龐大系統。硬件和軟件的不斷模塊化，帶來的副作用就是收到的安全威脅不斷增加。

民航空管系統有著及其嚴格的安全要求。現有程控交換網能否安全平滑的向軟交換網升級，該系統的安全性問題必須解決，下面結合作者的工作經驗對NGN安全性問題進行探討。

4.1 業務安全

業務安全的首要前提是接入設備的安全認證，現階段可行的認證方案是設備向軟交換發送的認證信息中要包含設備的MAC地址信息。MAC地址可以唯一的標識接入設備，同時可以使用加密技術防止MAC地址被竊取，這樣有效的管理接入設備。

4.2 信息安全

首先對用戶的數據流進行隔離防止用戶的信息被非法用戶截取在企業內部網絡中可以采用VLAN技術對不同業務用戶的數據流進行隔離，在企業的多個網絡中 可以采用MPLSVPN進行企業多個網絡的互聯建立一個臨時安全的連接達到與專用網絡類似的安全性能可以對不同用戶不同業務網之間的路由信息進行隔離。

4.3 網絡安全

軟交換內部核心網絡，其實可以使用常用的網絡安全維護手段進行管理，可以使用流量控制和防病毒網關。同時一線維護人員可以使用安全日志管理等技術

5 結語

民航空管系統軟交換系統可以實現民航通信網中數據語音和多媒體的融合。有利于智能多媒體等新業務的開展，要在民航空管系統中廣泛使用，首先一定解決好軟交換的安全問題，本文從IP網絡和本單位業務等幾個方面，討論了軟交換系統在應用中存在的問題以及解決其安全性一些想法，希望能對軟交換在民航系統推廣起到一些幫助。

參考文獻

[1] 黃本雄，黃榮哲；軟交換的內涵與發展趨勢[J].現代計算機（專業版），2002（5）.

[2] 聶衡，葉華.下一代網絡的核心技術——軟交換技術[J].信息網絡，2002（1）.

[3] 李瑞峰.軟交換技術發展現狀[J].郵電設計技術，2004（5）.

[4] 李明，李愛軍，洪鈞.軟交換體系下的寬帶異構網絡互通和實現方法[J].中興通訊技術，2002（5）.

[5] 倪明，朱越，雷海強.軟交換在PSTN網絡演進中的應用策略[J].中興通訊技術，2002（5）.endprint