Đang chuẩn bị liên kết để tải về tài liệu:
thiết kế hệ thống truyền tải công nghệ số 7 trong NGN, Chương 11

Nếu các bản tin báo hiệu được truyền trong các mạng nội bộ, các tiêu chuẩn về bảo mật có thể được áp dụng như là tuỳ theo yêu cầu của người điều hành. Tuy nhiên đối với các bản tin báo hiệu được truyền trên mạng Internet công cộng thì các tiêu chuẩn về bảo mật lại là bắt buộc. Hiện nay có một số cơ chế bảo mật được sử dụng trong mạng IP. Để truyền thông tin báo hiệu qua mạng Internet, SIGTRAN khuyến nghị sử dụng IPSec (IP Security – RFC 2401). . | Chương 11 Các yêu cầu về bảo mật trong SIGTRAN Nêu các bản tin báo hiệu đ-ợc truyền trong các mạng nội bộ các tiêu chuẩn về bảo mật có thể đ-ợc áp dụng nh- là tuỳ theo yêu cầu của ng-ời điều hành. Tuy nhiên đối với các bản tin báo hiệu đ-ợc truyền trên mạng Internet công cộng thì các tiêu chuẩn về bảo mật lại là bắt buộc. Hiện nay có một số co chê bảo mật đ-ợc sử dụng trong mạng IP. Để truyền thông tin báo hiệu qua mạng Internet SIGTRAN khuyên nghị sử dụng IPSec IP Security RFC 2401 . IPSec cung cấp các dịch vụ bảo mật sau - Nhận thực để đảm bảo thông tin đ-ợc truyền đi nhận đ-ợc từ một đối tác tin t- ởng và xác định. - Tính nguyên vẹn để đảm bảo thông tin báo hiệu không bị sửa đổi trong quá trình truyền. - Tính bảo mật để đảm bảo thông tin đ-ợc truyền thì đ-ợc mã hoá để tránh sự sử dụng không hợp pháp hay vi phạm luật bản quyền. - Độ khả dụng để đảm bảo các điểm đầu cuối thông tin vẫn duy trì đ-ợc dịch vụ cho ng-ời sử dụng hợp pháp. 3.2 Giao thức truyền dẫn điều khiển luồng SCTP 3.2.1 Khái niệm SCTP SCTP Giao thức truyền dẫn điều khiển luồng là một giao thức truyền tải báo hiệu mới đ-ợc IETF định nghĩa trong RFC 2960. SCTP đ-ợc thiết kế để truyền tải các bản tin báo hiệu PSTN qua mạng IP nh-ng nó có khả năng phục vụ nhiều ứng dụng hơn. SCTP là một giao thức truyền tải tin cậy hoạt động bên trên một mạng gói không kết nối chẳng hạn nh- IP. Nó cung cấp các dịch vụ sau cho ng-ời sử dụng - Truyền dẫn không lặp không có lỗi và có xác nhận dữ liệu ng-ời dùng. - Phân mảnh dữ liệu để phù hợp với kích th- ớc của các MTU. - Phân phát có thứ tự các bản tin ng-ời sử dụng trong nhiều luồng với sự lựa chọn cho phân phát đến có thứ tự các bản tin ng-ời sử dụng riêng biệt. - Lựa chọn ghép nhiều bản tin ng-ời sử dụng vào một gói tin SCTP đơn. - Khả năng chấp nhận lỗi mức mạng thông qua việc hỗ trợ multi-homing tại cả hai phía của liên kết. 3.2.2 Động lực thúc đẩy để phát triển SCTP 3.2.2.1 Nh ợc điểm của các giao thức UDP và TCP Gần đây việc trao đổi thông tin báo hiệu trong mạng