Ngn что это

Мультисервисные сети нового поколения NGN

Если вам необходима единая надежная платформа, которая позволит поставщикам услуг передавать данные различных видов (голосовая информация, видео, файлы и другие), сети следующего поколения NGN (Next Generation Network) подойдут для решения такой задачи. Разработанная система предоставит заказчикам важные преимущества: универсальность, быструю масштабируемость, простое управление и необходимую пропускную способность. Инженеры компании Winncom Technologies спроектируют и построят мультисервисные сети связи для компаний и организаций любой сферы деятельности.

Маршрутизаторы/Routers

Коммутаторы/Switches

Next generation firewall

Что такое NGN?

Это мультисервисная сеть связи, в которой реализована интеграция передачи различных типов данных, в том числе мультимедийного контента, голоса. Ядро такой сети составляют опорные IP-сети. Особенности сетей нового поколения (NGN) — разделение всех данных на два компонента. Первый – это сигнальные данные, которые необходимы для предоставления сервисов и коммутации. Второй составляет сама передаваемая информация.

Сфера применения технологии

Наши инженеры работают с проектами любой сложности. Мы подберем оптимально подходящее оборудование и ПО, которые позволят заказчикам предоставлять такие услуги:

Что такое NGN? Технологии сетей следующего поколения

NGN (next generation networks) — сети следующего поколения — мультисервисные сети связи, ядром которых являются опорные IP-сети, поддерживающие полную или частичную интеграцию услуг передачи речи, данных и мультимедиа.
См. также: Топ 10: Смартфоны для бизнеса

2009. NGN в действии: WiMax и 3G дополняют друг друга

На форуме Mobile World Congress председатель альянса Fixed Mobile Convergence Alliance (FMCA) Стив Эндрюс продемонстрировал демо-стенд системы, позволяющей переключаться между соединениями WiMAX и 3G, не прерывая сеансов обмена данными. Переключение между сетями WiMAX и 3G происходит автоматическиприблизительно за 50 мс и не воспринимается пользователем какпрерывание связи. Продемонстрированная система позволит пользователям открывать любое количество IP сеансов. Была показана важная особенность новой системы: в каждый момент времени активен только один из имеющихся приемопередатчиков. При этом уменьшается и даже исключается необходимость одновременной работы двух модулей на передачу и прием. Система построена на базе оборудования, работающего в соответствии со стандартами 3GPP и WiMAX Forum.

2007. Российским операторам — российский NGN

Компания «МФИ Софт» объявила о разработке комплексного модульного решения «Русский Телефонный Узел» (РТУ), которое позволит операторам связи осуществлять миграцию от TDM к NGN без нарушения целостности существующей инфраструктуры. Оно предназначено для организации коммуникационного узла мультимедийных услуг на базе протокола IP и выполняет функции узла IP-телефонии, способного эмулировать традиционные телефонные станции, а также выполнять функции программного коммутатора, граничного контроллера сессий и платформы IP-сервисов. РТУ предоставляет возможность совмещать предоставление традиционных услуг голосовой телефонии с такими сервисами на базе IP-технологий, как голосовая почта, переадресация вызовов, IP Centrex (виртуальная офисная АТС). РТУ, согласно «МФИ Софт», позволяет создавать в соответствии с требованиями российского законодательства полнофункциональные узлы местной, зональной, местно-зональной, междугородней и международной связи.

2006. Siemens поставляет «ВолгаТелекому» оборудование для NGN

Департамент «Телекоммуникации» компании Siemens заключил с ОАО «ВолгаТелеком» контракт на поставку и ввод в эксплуатацию оборудования для NGN-сетей. Оператор намерен заменить устаревшие коммутационные системы в пяти филиалах и к концу года ввести в эксплуатацию NGN-сети на территории Самары, Тольятти, Кирова, Пензы, Чебоксар и Ижевска. Центральным модулем поставляемого решения является программный коммутатор SURPASS hiE9200, управляющий магистральными шлюзами SURPASS hiG 1100 и SURPASS hiG 1600. В архитектуре NGN-сетей ОАО «ВолгаТелеком» будут задействованы медиасервер SURPASS hiR 200, удаленные цифровые абонентские блоки RSDLU-IP и DLU-IP, решения IP-доступа и транзита и Business Connection для IP (SIP) абонентов.

2006. МГТС запускает пилотную зону NGN

МГТС запускает пилотную зону сети следующего поколения (NGN) на базе технических решений компании STROM telecom. Запуск пилотного проекта является первым шагом в реализации стратегии модернизации технической инфраструктуры МГТС на основе концепции сети связи следующего поколения (NGN, Next Generation Network). Пилотная зона NGN-сети будет развернута на Преображенском телефонном узле. К ней будет подключена 1 тыс. новых абонентов МГТС. Анализ функционирования этого фрагмента сети позволит оператору к концу года разработать оптимальный план построения сети нового поколения, который будет выполняться в 2007-2011 году. Кроме того, по результатам эксплуатации опытной зоны будет принято решение о дальнейшем использовании решений STROM telecom на сети МГТС. В качестве основы технического решения NGN используется гибкий коммутатор TENNET, созданный на базе технологической платформы Advanced TCA.

2006. Siemens и Сибирьтелеком запустили сеть NGN

Как ожидается, построение сети NGN позволит расширить спектр дополнительных услуг связи и предоставить абонентам большой выбор мультимедийных и информационных ресурсов. Сеть NGN открывает перед абонентами множество возможностей — свыше 50 дополнительных сервисов связи, среди которых администрирование услуг через сеть интернет, измерение трафика и тарификация для группы бизнес-абонентов. Другими словами, сеть связи нового поколения делает возможной самостоятельную установку дополнительных услуг телефонии через сеть интернет, ведение учета трафика разговоров, создание группы абонентов и определения для нее конкретного набора услуг и т.д. Абонент в этом случае сам будет выступать администратором и использовать для организации дополнительных услуг единую информационную среду. Сеть NGN позволяет индивидуализировать услуги под конкретного абонента и предлагать набор сервисов, необходимых данному пользователю.

2006. Развитие сети «NGN Комстар»

Представители компании «Комстар-Объединенные ТелеСистемы» сообщили о развитии сети нового поколения «NGN Комстар», отметив, что в четвертом квартале прошлого года введена в эксплуатацию услуга IP-Centrex. В течение всего 2005 года сеть NGN была расширена до 50 узлов. По данным второго квартала, к этой сети было подключено более 1200 абонентов, использующих интерфейсы Fast Ethernet. Количество клиентских гигабитных портов 1 Гбит/с достигло почти 200. Мультисервисные услуги на основе технологии xDSL предоставлялись более, чем по шести тысячам линий. Состоящая из семи узлов первая пилотная зона сети «NGN Комстар» на базе технологии MPLS была введена в действие в первом квартале 2003 года.

2005. Huawei сертифицировал ЦКПС NGN G9 на основе технологии софтсвич

Сертификационные испытания проводились специалистами ФГУП ЦНИИС и Huawei Technologies на базе опытной сети московского оператора ЗАО «Соник Дуо» (ОАО «МЕГАФОН»), и заключение об их успешном окончании было получено ещё 12 декабря 2004 года. В связи с проводившейся реформой Мининформсвязи и принятием нового Закона «О связи», произошла небольшая задержка с фактической выдачей сертификата. Однако, даже в отсутствие сертификата платформа G9 получила высокую оценку операторов связи – уже 7 операторов в СНГ (включая “МТС” и “Мегафон”) модернизируют свои сети с использованеим этого решения.

2005. МГТС протестирует NGN от STROM telecom

Работа над технологиями NGN в рамках системы AGNES (Advanced-Generation Network Solutions) была начата STROM telecom в 2001 году. В сети МГТС уже используются такие продукты STROM telecom, как узлы специальных служб (УСС), пункт управления услуг интеллектуальных сетей, операторский центр (Call Center) большой емкости, основанный на технологии интеллектуальных сетей и т.д. В настоящее время в рамках программы реконструкции сети МГТС STROM telecom осуществляет также поставки телефонных станций большой емкости. С помощью испытания решений STROM telecom оператор сможет выяснить, насколько тестируемое оборудование совместимо с тем оборудованием, которое уже установлено на сети МГТС. В своем стремлении к новым технологиям МГТС не одинока. Так, московский оператор «Комстар» начал строительство сети нового поколения в начале 2003 года. Завершение проекта позволит коренным образом преобразовать технологическую базу «Комстара». После этого компания сможет предоставлять своим клиентам сервис более высокого уровня. Новый проект «Комстара» будет реализован в два этапа и рассчитан на 3 года. Его финансирование осуществляется исключительно из средств компании. На первом этапе инвестиции в строительство NGN «Комстар» составят до $3 млн.

2003. NGN – сеть передачи данных нового поколения

Компания «Комстар» начала строительство новой пакетной транспортной сети NGN — New Generation Network, предназначенной для предоставления услуг передачи данных и голосовых сервисов следующего поколения. Строительство NGN — это первый этап долгосрочной стратегии «Комстара», направленной на предоставление услуг следующего поколения. В основу NGN заложены инновационные решения технологии MPLS, которые обеспечивают высокий уровень надежности и доступности услуг, основанный на применении как канальных систем защиты от аварий (технологии RPR), так и системных технологий обеспечения стабильности сети — MPLS Fast Reroute. Сеть призвана обеспечить поддержку широкого спектра интерфейсов и протоколов, таких как: Frame Relay, ATM, Ethernet и др. На системном уровне управление сетью и качеством сервиса (QoS) обеспечивается также средствами MPLS Traffic Engineering — резервирования и управления потоками трафика и пропускной способностью. Возможности сети позволяют, в частности, предоставлять услуги MetroEthernet.

Ngn что это

Содержание:

В последнее время модным выражением стали мультисервисные сети или NGN (Next Generation Networks). Лагерь специалистов расколот на две части: одни считают, что использование данной технологии — это лишь дань моде, в то время как другая часть считает, что NGN — насущная необходимость.

Концепция сетей связи следующего поколения (Next Generation Networks, NGN) содержится, в частности, в «Концептуальных положениях по построению мультисервисных сетей на ВСС России», утвержденных еще в 2001 году Минсвязи РФ:

«Сеть связи следующего поколения (NGN) — концепция построения сетей связи, обеспечивающих предоставление неограниченного набора услуг с гибкими возможностями по их управлению, персонализации и созданию новых услуг за счет унификации сетевых решений, предполагающая реализацию универсальной транспортной сети с распределенной коммутацией, вынесение функций предоставления услуг в оконечные сетевые узлы и интеграцию с традиционными сетями связи».

Более конкретное определение NGN, данное в компании «Комстар», гласит, что эта концепция предполагает возможность передачи по единому широкополосному каналу связи голоса, данных и видеоинформации.

Базовым принципом концепции NGN, по версии разработчиков Положений Минсвязи, является отделение друг от друга функций переноса и коммутации, функций управления вызовом и функций управления услугами.

Функциональная модель сетей NGN, в общем случае, может быть представлена тремя уровнями: транспортным уровнем, на котором решается задача коммутации и передачи информации пользователю; уровнем управления коммутацией и передачей информации, на котором решается задача обработки информации сигнализации, маршрутизация вызовов и управление потоками, и уровнем управления услугами. Последний позволяет реализовать специфику услуг, и применять одну и ту же программу логики услуги вне зависимости от типа транспортной сети (IP, АТМ, FR и т.п.) и способа доступа. Наличие этого уровня позволяет также вводить на сети любые новые услуги без вмешательства в функционирование других уровней. Уровень управления услугами может включать множество независимых подсистем («сетей услуг»), базирующихся на различных технологиях, имеющих своих абонентов и использующих свои, внутренние системы адресации.

Архитектура NGN

Источник: Минсвязи РФ

Основу сети NGN составляет универсальная транспортная сеть, реализующая функции транспортного уровня и уровня управления коммутацией и передачей.

В состав транспортной сети NGN могут входить:

• транзитные узлы, выполняющие функции переноса и коммутации;
• оконечные (граничные) узлы, обеспечивающие доступ абонентов к мультисервисной сети;
• контроллеры сигнализации, выполняющие функции обработки информации сигнализации, управления вызовами и соединениями;
• шлюзы, позволяющие осуществить подключение традиционных сетей связи (ТФОП, СПД, СПС).

Контроллеры сигнализации могут быть вынесены в отдельные устройства, предназначенные для обслуживания нескольких узлов коммутации. Использование общих контроллеров позволяет рассматривать их как единую систему коммутации, распределенную по сети. Такое решение, по мнению разработчиков, не только упрощает алгоритмы установления соединений, но и является наиболее экономичным для операторов и поставщиков услуг, так как позволяет заменить дорогостоящие системы коммутации большой емкости небольшими, гибкими и доступными по стоимости даже мелким поставщикам услуг.

Говоря о конкретных проектах по развертыванию NGN, реализованных в 2003 году, стоит, прежде всего, упомянуть проект компании «Комстар», которая запустила в Москве сеть связи нового поколения на базе технологии MPLS. Эта сеть позволяет вести обмен информацией между корпоративными сетями абонентов, которые используют различные сетевые протоколы. На базе своей сети, технологией доступа к которой является Ethernet, «Комстар» предоставляет такие сервисы, как передача пакетированного голоса, широкополосный доступ в интернет, а также организацию VPN со скоростью до 100 Мбит/с и др.

Концепцию NGN пытаются реализовать и провайдеры услуг классической телефонии. Однако, по мнению Игоря Масленникова, дальше разговоров у них дело не идет:

«На сегодня вся эта концепция NGN сводится к тому, что традиционные операторы все ищут фокус, который им позволит от того, что у них есть сейчас, получить светлое . Но фокус так и не получается, и поэтому бесконечные разговоры про NGN не прекращаются».

Итак, ввиду того, что понятие NGN с точки зрения технологий весьма неопределенно, складывается впечатление о том, что это — скорее маркетинговый термин. Какая сеть подходит под концепцию NGN, а какая нет, определить практически невозможно. , переход к сетям нового поколения будет происходить постепенно, по мере развития технологий пакетной передачи трафика.

SBC — пограничные контроллеры сессий

Если своеобразным «технологическим хитом» предыдущей конференции по было устройство под названием софтсвич (Softswitch), то на 8-ой конференции, прошедшей в ноябре прошлого года, вовсю говорили о так называемых SBC (Session Boarder Controller), что можно перевести как «пограничный контроллер сессий».

В России существует пока, пожалуй, единственный поставщик данных решений (остальные, по мнению экспертов, «погоды не делают»). По данным менеджера по маркетингу компании Mera Networks («МЕРА») Натальи Ирдименьевой, к настоящему времени компания совершила порядка 200 инсталляций своих систем MVTS (Mera VoIP Transit SoftSwitch) во всем мире, причем более половины из этого числа приходится на Россию. Несмотря присутствие в названии этого продукта термина «софтсвич», обусловленное историческими причинами (на момент начала производства MVTS термин SBC просто отсутствовал), эти решения позиционируются именно как пограничные контроллеры сессий, а не как решения класса софтсвич.

Крупнейшие операторы уже используют эти решения в своих сетях. Так, российское представительство мирового телекоммуникационного гиганта Equant объявляло в ноябре прошлого года о внедрении MVTS, с помощью которого в компании надеются добиться более эффективной маршрутизации на территории России. Вместе с тем, более мелкие операторы все еще сомневаются о целесообразности внедрения в своих сетях SBC. Например, Дмитрий Красильников, директор по маркетингу Корпорации ОСС не совсем понимает, какую выгоду дает пограничный контроллер сессий операторам .

Что касается зарубежных поставщиков SBC, то к ним можно причислить такие компании, как Acme Packet, Jasomi, Kagoor Networks, Netrake и NexTone Сommunications. По прогнозам западных аналитиков, рынок пограничных контроллеров ждет стремительный рост.

Рынок решений SBC в мире (прогноз объемов продаж)

Источник: Yankee Group, 2003

В качестве одной из тенденций развития решений SBC стоит отметить их интеграцию с биллинговыми системами. Такие примеры уже есть и в России — так, компания «МЕРА» и Ассоциация CBOSS объявили недавно о начале совместного проекта по интеграции биллинговой системы CBOSS и пограничного контроллера соединений Mera VoIP Transit Softswitch (MVTS). В рамках данного соглашения, в частности, будут проведены работы по обеспечению более глубокой технологической совместимости решений. Как предполагается, в результате этих работ клиенты впервые получат в свое распоряжение комплексную систему мониторинга и управления роутингом своей сети, сбора и анализа статистики, мониторинга работы системы, а также более удобный интерфейс управления.

Для того чтобы понять, чем же хорош пограничный контроллер сессий, нужно, , вспомнить, что такие привычные «интернетовские» сервисы, как веб, ftp, электронная почта не являются сервисами реального времени, в то время как, например, телефония или видеконференцсвязь, наоборот, происходят в реальном времени. Именно в этой связи, у провайдеров услуг , подавляющее большинство которых выросло из провайдеров услуг интернет, стали все чаще возникать проблемы.

Игорь Масленников приводит следующий типичный пример: «Предположим, существует оператор , который работает в Москве и имеет партнеров в и во Вьетнаме. Существуют установленные и обговоренные тарифы, но в момент может оказаться, что тариф на терминацию трафика, который предлагает вьетнамский оператор, выгоднее, чем тарифы американского оператора от его вьетнамских партнеров. Очевидное решение московского оператора — перепродать трафик от вьетнамского партнера американскому и заработать на этом. Это достаточно популярный сегодня бизнес. Однако здесь есть одно большое „но“. Через некоторое время американский оператор, изучив пакетов с голосом от вьетнамского оператора, обнаруживает адрес вьетнамского оператора, и посреднические услуги московского оператора становятся лишним звеном в цепи. Естественно, американский оператор попытается договориться с вьетнамским напрямую по его тарифам».

, которые входят в число функциональных элементов интернет, не «понимают» телефонную (видео, мультимедиа) сигнализацию и не управляют коммуникационными сессиями между абонентами. По этой причине, они не могут, в частности, блокировать или обслуживать вызовы на основании телефонного номера или адреса SIP, H.323 ID и сгенерировать, например, сигнал «занято».

С другой стороны, такие элементы операторских сетей , как софтсвичи (softswitches), H.323 привратники (gatekeepers), и сигнальные контроллеры (Call Agents) занимаются исключительно телефонной сигнализацией — инициированием, установлением соединения, его мониторингом, управлением и завершением, но не контролируют , потоки голосового трафика. Между тем потребность в контроле и управлении действительно существует — начиная от информации о качестве и заканчивая параметрами сети, которые зафиксированы в соглашении о качестве обслуживания (SLA). Устройством, которое решает этот круг задач, и призван стать SBC.

Возвращаясь к примеру о московском, вьетнамском и американском операторах, приведенном Игорем Масленниковым, отметим следующее. Если бы у московского оператора был хотя бы один SBC, то он бы и стал единственной точкой его операторской сети. Таким образом, «увода» американским партнером вьетнамского трафика можно было бы избежать, так как, с точки зрения американского и вьетнамского операторов, вся сеть московского коллеги выглядела бы — и для сигнализации и для , для самих разговоров.

SBC решает также и важные аспекты безопасности работы в . Один из них связан с работой конечных пользователей через NAT/firewall. SBC может использоваться как единственная точка входа в сеть и как устройство, общающееся с файрволом для поддержания в открытом состоянии сигнальных портов и динамического управления портами для .

Другой аспект использования пограничных контроллеров связан с сокрытием инфраструктуры оператора (шлюзов, софтсвичей, гейткиперов и т. д.), принципов устройства и работы сети от посторонних. Поскольку SBC является единственной точкой входа в операторскую сеть, то эта задача решается достаточно легко.

Проблема обеспечения качества обслуживания с помощью SBC также имеет несколько аспектов. Один из наиболее важных — контроль за доступной полосой пропускания и управление количеством одновременных вызовов через канал фиксированной пропускной способности, например от корпоративной сети до оператора. Второй аспект — постоянный мониторинг статистики звонков по направлениям и ее анализ по критериям качества, принятие решений о маршрутизации вызова в реальном времени. Именно такой подход, по мнению Игоря Масленникова, становится доминирующим при обеспечении качества сервиса .

Кроме того, SBC может решать проблемы взаимодействия сетей, работающих на разных протоколах, например, и Н.323 сети, или обеспечивать транскодинг — преобразование из одного кодека в другой.

Итак, SBC — новый элемент операторской сети, ответственный за ее соединения с другими операторскими сетями. По мере расширения ассортимента операторских сервисов, ему предстоит довольно длительная эволюция и, возможно, «обрастание» новыми функциями.

Виталий Солонин / CNews Analytics

Безопасность сетей NGN

За несколько лет своего существования Интернет прошел путь развития от забавы влюбленных в свое дело «фидошников» до масштабной, охватывающей весь мир Сети. С точки зрения доступа пользователей к Всемирной паутине мы наблюдали в эти годы переход от модемного доступа со скоростью 2400 бит/с к высокоскоростным решениям, позволяющим не только обмениваться данными, но и голосовыми сообщениями, комфортно слушать музыку, радиостанции, смотреть телепередачи в Интернете.

До поры до времени операторы традиционных телекоммуникационных услуг относились к IP-сетям прохладно, по-видимому, утешая себя тем, что «последняя миля» все равно в их руках. Однако вследствие стремительного развития технологий передачи голоса по IP (Skype!) их прибыли стали ползти вниз. Вместе с тем нам известны и примеры провалов бизнеса, построенного на предоставлении услуг связи по IP-сетям.

Таким образом, мировым сообществом профессионалов была осознана перспективность пакетной передачи медиаконтента. Но для повсеместного перехода на нее необходимо было решить две задачи: выработку бизнес -модели сетей будущего и определение направления и порядка слияния существующих сетей связи с IP-сетями, их конвергенции. Так появилась концепция NGN.

Мультисервисная, мультипротокольная, мультивендорная.

Термин NGN — Next Generation Network (сеть следующего поколения) появился лет пять назад. Основные особенности NGN:

• сервисные функции отделены от транспортных (как в интеллектуальных сетях, концепции которых уже более 30 лет);
• поддержка одновременной передачи голоса, видео, данных; универсальный характер обслуживания разных приложений;
• переход от принципа соединения «точка — точка» к принципу «каждый с каждым»;
• коммутация пакетов, использование IP;
• обеспечение заказанного пользователем объема и качества услуг (QoS).

Как видно из этого перечисления, большая часть особенностей NGN сходны с характеристиками современного Интернета. Однако NGN должна поддерживать гораздо большее количество протоколов производителей различного оборудования — как «старого», так и перспективного.

Одним из подводных камней на пути корабля NGN является повышенный риск, связанный с переводом всей телекоммуникационной индустрии на такой достаточно уязвимый протокол, как IP. Причем значительные риски могут быть не только у операторов связи, но и у других пользователей NGN — провайдеров контента, провайдеров прикладных сервисов, провайдеров сети и провайдеров систем электронных платежей. Поэтому вопросам безопасности NGN уделяется самое пристальное внимание.

Рабочая группа по безопасности NGN

В 2004 г. под эгидой МСЭ была создана NGN Focus Group. Основная ее задача — изучение потребностей телекоммуникационной индустрии для реализации в NGN. В составе FGNGN было создано 7 рабочих групп, которые учитывают поступающие предложения и выполняют стандартизацию по различным аспектам NGN. В состав этих групп вошли представители компаний из различных стран мира. Вопросами безопасности NGN занимается компания Security Capability Group (WG5), которую возглавляет представитель Lucent Technologies [1].

В настоящее время этой группой разрабатываются документы «Guidelines for NGN Security» и «NGN Security Requirements for Release 1». В «Guidelines» будет рассмотрена модель угроз для сетей NGN (основанная на рекомендациях Х.800 и Х.805), будут приведены риски различных пользователей NGN, даны рекомендации по размещению механизмов и сервисов безопасности на различных уровнях эталонной модели взаимодействия открытых систем. Для достижения конфиденциальности, целостности, доступности информации, неотказуемости авторства и обеспечения приватности в NGN предполагается рассмотреть аспекты безопасности:

• доступа (аутентификация, авторизация, регистрация действий пользователей);
• мобильных абонентов;
• на уровне соединения;
• домашних сетей;
• передачи информации «из конца в конец»;
• устойчивости к атакам NGN.Компонентами безопасности NGN являются подсистемы безопасности:
• IP-CAN;
• сетевых доменов;
• доступа к IP Multimedia Subsystem (на основе использования универсальных смарт-карт UICC);
• приложений;
• открытых интерфейсов.

Требования, приведенные в «NGN Security Requirements. «, основаны на рекомендациях Х.805. Next Generation Network рассматривается не как монолит, но как структура, состоящая из нескольких слоев (уровней). Например, можно выделить следующие уровни: приложений и сервисов (абонентский), инфраструктуры (коммутации каналов и/или пакетов), программного управления коммутацией и эксплуатационного управления сетью. Взаимодействие элементов, принадлежащих к одному уровню, поддерживают стандартные протоколы, а взаимодействие элементов, принадлежащих к разным уровням, — открытые интерфейсы.

В Х.805 приведено 8 «измерений» безопасности: контроль доступа, аутентификация, неотказуемость авторства, конфиденциальность, целостность и доступность данных, безопасность связи, обеспечение приватности. Наибольший ущерб (как операторам связи, так и потребителям) может быть нанесен от такого вида угроз, как мошенничество.

Фрод, или мошенничество

Мошенники наносят операторам связи существенные убытки — по некоторым оценкам, до 10% годового дохода, или более $13 млрд в год. Значительный ущерб наносит фрод и законопослушным потребителям — одной из целей мошенников является добыча конфиденциальной информации и продажа ее на сторону, в том числе и криминальным структурам.

В NGN нарушители получают новые возможности для мошенничества по сравнению с обычными телефонными сетями. В табл. 1 приведены некоторые типы фрода, которые используют мошенники для различных сетей [2]. Основной особенностью сетей NGN с точки зрения безопасности по сравнению с «традиционными» сетями, как уже упоминалось, является использование IP-протоколов и разнородных сред доступа.

Проблемы безопасности IP и разнородного доступа В NGN

Так как все шлюзы NGN будут подсоединены к Интернету, то для этих сетей будут актуальными все угрозы, имеющиеся в других IP-сетях. Например, мошенник может выполнить атаку подмены IP-адреса.

В традиционных телекоммуникационных сетях используются, как правило, про приетарные алгоритмы и протоколы. Это затрудняет нарушителю достижение его целей, требуя наличия определенной инсайдерской информации. В отличие от этой ситуации протоколы IP-сетей хорошо известны и документированы.

Телефонная сеть общего пользования имеет централизованную архитектуру, «интеллект» сети сосредоточен в АТС, а телефоны не обладают большой функциональностью. В противоположность этому IP-сети децентрализованы по своей природе, абонентскими терминалами являются, по сути, компьютеры, используя которые мошенники могут создавать многочисленные угрозы.

Пользовательские терминалы находятся в том же пространстве IP-адресов, что и элементы NGN — это тоже добавочная опасность для фрода. Нарушители могут одновременно использовать для организации фрода несколько различных способов доступа: медный кабель, оптоволокно, радиоканал. Для обнаружения мошенничества необходим постоянный обмен информацией между всеми элементами NGN, что достаточно проблематично, так как используемые вендорами оборудования стандарты несовместимы. Но даже если и настанет единоообразие в этом вопросе, все равно такой обмен вызовет задержки в обработке данных, что затруднит выявление фрода в NGN.

Новые типы фрода в NGN

Биллинговые модели сетей NGN будут отличаться от ныне принятых и в них будут учитываться не только объем трафика или время соединения, но и тип трафика, выбранное качество обслуживания и т.п. Соответственно можно ожидать появления новых типов мошенничества.

Считается, что развитие NGN даст толчок распространению мобильной торговли (m-commerce). Поэтому и внимание мошенников будет обращено в основном в этом направлении: стоимость контента будет существенно превышать стоимость самих соединений. Так что фродеры перейдут от махинаций с незаконными звонками ТфОП/GSM к махинациям с контентом. К таким типам фрода можно отнести:

• потребление неоплаченного трафика;
• незаконную перепродажу сервисов;
• завышение платы за услуги;
• неавторизованный доступ к ресурсам.

Далее наряду с конвергенцией сервисов и служб в NGN ожидается и конвергенция мошенников: хакеры, фрикеры, финансовые мошенники объединятся. Это потребует и соответствующего объединения противостоящих мошенникам служб безопасности. В силу относительной легкости махинаций с IP-адресами самым распространенным будет мошенничество с подменой личности.

Работа продолжается

МСЭ продолжает свою деятельность по выработке рекомендаций и требований по безопасности сетей NGN. Важнейшими нерешенными пока проблемами являются такие, как:

• распределение ключей как для конечных пользователей, так и для элементов сети;
• аутентификация и авторизация для DSL-доступа и для различного QoS;
• стандартизация прохождения трафика VoIP через межсетевые экраны;
• надежная идентификация и контроль над субъектами информационного обмена;
• предотвращение спама (в том числе в голосовых сообщениях);
• конвергенция безопасности связи с IT-безопасностью.

Опубликовано: Журнал «Information Security/ Информационная безопасность» #1+2, 2006