NGN軟交換網(wǎng)絡(luò)信令監(jiān)測(cè)系統(tǒng)的研究和開(kāi)發(fā)的開(kāi)題報(bào)告一、研究背景及意義隨著互聯(lián)網(wǎng)時(shí)代的來(lái)臨，網(wǎng)絡(luò)通信技術(shù)得到了長(zhǎng)足的發(fā)展，人們的通信需求在不斷增加。網(wǎng)絡(luò)通信無(wú)論在個(gè)人生活還是商業(yè)運(yùn)營(yíng)活動(dòng)中，已經(jīng)成為必不可少的工具。而網(wǎng)絡(luò)通信系統(tǒng)的穩(wěn)定運(yùn)行和安全保障則顯得尤為重要?，F(xiàn)有的網(wǎng)絡(luò)交換平臺(tái)如傳統(tǒng)的話務(wù)平臺(tái)或者IP網(wǎng)絡(luò)交換平臺(tái)，一方面將通信成本降低，另一方面提高了通信的質(zhì)量。但是，這些網(wǎng)絡(luò)通信系統(tǒng)有其自身的風(fēng)險(xiǎn)，在安全性上存在一些潛在的問(wèn)題。一旦攻擊者攻擊網(wǎng)絡(luò)通信系統(tǒng)，問(wèn)題將會(huì)變得非常嚴(yán)重。因此，網(wǎng)絡(luò)通信系統(tǒng)的安全性得不到有效保障，會(huì)對(duì)整個(gè)國(guó)家的信息安全造成威脅?，F(xiàn)有的網(wǎng)絡(luò)通信系統(tǒng)的監(jiān)管主要針對(duì)的是網(wǎng)絡(luò)流量的監(jiān)控，對(duì)于信令信息的監(jiān)控還沒(méi)有得到好的解決方案。因此，開(kāi)發(fā)一種針對(duì)網(wǎng)絡(luò)信令的監(jiān)測(cè)系統(tǒng)具有非常重要的研究意義。一方面可以實(shí)現(xiàn)網(wǎng)絡(luò)通信系統(tǒng)的安全性防御，另一方面也可以提高監(jiān)管部門(mén)針對(duì)通信網(wǎng)絡(luò)的監(jiān)測(cè)能力，確保網(wǎng)絡(luò)通信的安全性和可靠性。二、研究目的本項(xiàng)目的研究目的是開(kāi)發(fā)一種基于NGN軟交換網(wǎng)絡(luò)的信令監(jiān)測(cè)系統(tǒng)。本系統(tǒng)可以實(shí)現(xiàn)從信令層面對(duì)NGN軟交換網(wǎng)絡(luò)的通信的監(jiān)測(cè)和控制。具體目標(biāo)如下：1.設(shè)計(jì)一種基于NGN軟交換網(wǎng)絡(luò)的系統(tǒng)，實(shí)現(xiàn)系統(tǒng)對(duì)信令的實(shí)時(shí)監(jiān)測(cè)和控制。2.實(shí)現(xiàn)識(shí)別和監(jiān)測(cè)通信過(guò)程中的惡意攻擊和異常行為。3.建立安全日志系統(tǒng)，記錄網(wǎng)絡(luò)上的每條通信過(guò)程，為安全事件追溯提供依據(jù)。4.提供可視化的界面，使監(jiān)測(cè)人員能夠快速定位網(wǎng)絡(luò)通信故障和安全事件。5.研究符合國(guó)家相關(guān)法規(guī)的監(jiān)測(cè)策略并加以實(shí)現(xiàn)。三、技術(shù)路線本系統(tǒng)主要技術(shù)路線如下：1.收集NGN軟交換網(wǎng)絡(luò)的信令數(shù)據(jù)。信令數(shù)據(jù)量大，具有高速傳輸特性。收集信令數(shù)據(jù)可以通過(guò)數(shù)據(jù)包抓取器實(shí)現(xiàn)。2.通過(guò)數(shù)據(jù)預(yù)處理技術(shù)對(duì)信令數(shù)據(jù)進(jìn)行清洗和提取，篩選出有意義的信息。3.對(duì)清洗后的信令數(shù)據(jù)進(jìn)行分析，根據(jù)信令協(xié)議推斷通信信息，識(shí)別通信過(guò)程中的惡意攻擊和異常行為。4.根據(jù)識(shí)別分析結(jié)果對(duì)通信過(guò)程作出相應(yīng)處理，包括阻止異常請(qǐng)求，加強(qiáng)對(duì)攻擊行為的防御，記錄安全事件等。5.開(kāi)發(fā)用戶(hù)界面，提供安全事件的查詢(xún)和統(tǒng)計(jì)功能，便于監(jiān)測(cè)人員進(jìn)行快速處理。6.研究實(shí)現(xiàn)符合國(guó)家相關(guān)法規(guī)的監(jiān)測(cè)策略。四、可行性分析從技術(shù)方面來(lái)說(shuō)，目前已經(jīng)有很多類(lèi)似信令監(jiān)測(cè)系統(tǒng)的研究，這些系統(tǒng)的技術(shù)方案可以作為本項(xiàng)目的參考。本項(xiàng)目主要技術(shù)方案基于網(wǎng)絡(luò)數(shù)據(jù)包抓取器和數(shù)據(jù)預(yù)處理技術(shù)，這些技術(shù)已經(jīng)得到很好的應(yīng)用并且可以實(shí)現(xiàn)所需功能。從市場(chǎng)需求來(lái)說(shuō)，目前信令監(jiān)測(cè)系統(tǒng)的需求非常大。因?yàn)樾帕顚用娴谋O(jiān)測(cè)系統(tǒng)還處于起步階段，市場(chǎng)上還沒(méi)有形成統(tǒng)一的標(biāo)準(zhǔn)或者成熟的產(chǎn)品。因此，本項(xiàng)目研發(fā)出的信令監(jiān)測(cè)系統(tǒng)定有一定的市場(chǎng)前景。從財(cái)務(wù)角度來(lái)說(shuō)，本項(xiàng)目的成本主要是技術(shù)開(kāi)發(fā)人員的薪酬和實(shí)驗(yàn)室設(shè)備的購(gòu)買(mǎi)租賃費(fèi)用等，預(yù)估總資金量在30萬(wàn)左右。預(yù)計(jì)研發(fā)周期為一年。綜合分析，本項(xiàng)目具有很高的可行性。五、預(yù)期成果本項(xiàng)目預(yù)期實(shí)現(xiàn)以下成果：1.研發(fā)出基于NGN軟交換網(wǎng)絡(luò)的全面信令監(jiān)測(cè)系統(tǒng)。2.實(shí)現(xiàn)系統(tǒng)對(duì)通信過(guò)程的實(shí)時(shí)監(jiān)測(cè)和控制，能夠識(shí)別和監(jiān)測(cè)通信過(guò)程中的惡意攻擊和異常行為。3.建立安全日志系統(tǒng)，記錄網(wǎng)絡(luò)上的每條通信過(guò)程，為安全事件追溯提供依據(jù)。4.提供可視化的界面，便于監(jiān)測(cè)人員快速定位網(wǎng)絡(luò)故障和安全事件。5.研究符合國(guó)家相關(guān)法規(guī)的監(jiān)測(cè)策略并加以實(shí)現(xiàn)。六、研究計(jì)劃第一年1.完成NGN軟交換網(wǎng)絡(luò)的信令數(shù)據(jù)收集，并進(jìn)行數(shù)據(jù)預(yù)處理。2.研究信令數(shù)據(jù)分析技術(shù)，基于分析結(jié)果開(kāi)發(fā)通信過(guò)程的異常判定算法。3.實(shí)現(xiàn)對(duì)特定攻擊行為的防御控制，并建立安全日志系統(tǒng)。第二年1.基于第一年的研究成果，開(kāi)發(fā)基于NGN軟交換網(wǎng)絡(luò)的信令監(jiān)控系統(tǒng)。2.研究實(shí)現(xiàn)符合國(guó)家相關(guān)法規(guī)的監(jiān)測(cè)策略。3.開(kāi)發(fā)用戶(hù)界面，完善系統(tǒng)功能，提高系統(tǒng)的穩(wěn)定性和實(shí)用性。七、參考文獻(xiàn)1.陳素芳.現(xiàn)代通信網(wǎng)絡(luò)中的安全問(wèn)題研究[D].大連理工大學(xué),2006.2.蘇昱杰.基于信令的網(wǎng)絡(luò)攻擊挖掘研究[D].西安電子科技大學(xué),2011.3.郭成剛.NGN自組網(wǎng)安全關(guān)鍵技術(shù)研究[D].哈爾濱工