针对NGN网络安全与策略解决方案

来源：电子工程专辑作者：出处：巧巧读书 2007-12-07 进入讨论组

引用:http://www.qqread.com/safe-tech/f385651.html
　　作者：张国斌

针对NGN网络安全与策略解决方案（图一）

ATCA标准的推出实际上降低了进入电信设备领域的门槛，目前在ATCA领域就云集了众多公司，在这个市场要胜出，必须有独到的优势，ChuckHill指出：“中通思普的优势就是ATCA硬件可以和TrilliumNGN/IMS无线协议结合。”2000年的时候，Intel公司以3亿美元收购了总部位于洛杉矶的TrilliumDigital System Inc.，试图以此加速进入电讯和网络应用领域。后台，Intel策略调整，中通思普在2003年从Intel 手中收购了Trillium Digital System Inc.，使公司能提供应用层以下软硬件组成的集成平台解决方案。不过，Intel投资基金又是中通思普的主要投资人，所以，也可以是这个肥水还是没有流到外人田里。Trillium软件被业界专家普遍认为是协议栈解决方案的“金牌标准”。它是最早提供3G和GPRS协议栈的供应商，占有最大的市场份额。有了这个软件协议方案，无疑可以增强中通思普在ATCA上的竞争优势。

近日，IBM就将中通思普的FlexPacketATCA-PP50数据包处理刀片式服务器整合到其BladeCenter中。蓝色巨人与中通思普的这次合作，不仅是因为中通思普的ATCA的性能出众，更看中的是其独特的安全功能。

这项合作协议将帮助中通思普公司将多核、多线程的FlexPacket提供给使用IBMBladeCenter的大量电信企业，为他们提供NGN应用所需的增强安全性。

NGN网络的安全策略

由于NGN要支持不同格式数据，以及融合不同网络，势必引发安全方面的问题。中通思普高级硬件经理单德超指出：“由于各种数据有不同的特点，如PSTN语音需要低延时、恒定位速，互联网的电子邮件、web需要可变位速，有线卫星的视频则需要有限容错、高位速，这就给NGN的设备提出内容和安全性挑战。”他举例说如外部链路安全性越来越重要，要实现IPSEC、SRTP、IKE加密等，还有数据包检测最高要达到应用层，要基于内容区分并处理数据包等等。他表示针对这些挑战，中通思普最新的FlexPacketATCA-PP50实现了深度包检测，它可以对10Gbps以上数据包内容检测，具体就是对L4-7检测，用于决定应用和内容，区分语音、视频、电子邮件和web流量等。它还可以识别并隔离安全威胁。

点击查看大图

PP50方框图

Chuckhill指出，能实现如此高速下的安全功能，得益于它采用了多核MIPS64数据包处理器，这是来自Raza微电子（RMI）的XLR处理器，它最多有8个MIPS64内核，可以实现4路多线程，每秒可以处理2000万个数据包。在XLR芯片中集成了可以处理DES、3DES、AES、ARC4、SHA-1、MD5和RSA/DH加密/解密算法的专用安全处理器。1个、2个或4个加密内核能使安全引擎提供2.5到10Gbps吞吐量的大块数据加密/解密。安全引擎还包含有用于内部IPsec、SSL和其它安全应用的随机数字发生器和RSA/DH求幂算法。Chuckhill表示之所以选中RMI的XLR处理器就是看中了它强大的安全功能。