本书是关于介绍“下一代网络安全技术”方面知识的专著，具体包括了：下一代网络的产生背景、下一代网络的发展及影响、下一代网络与传统电信网的比较、下一代网络与第三代移动通信网的关系、基于软交换的下一代网络体系结构等方面的内容。

本书从下一代网络的特点和发展趋势出发，全面介绍以软交换技术和IMS技术为代表的下一代网络的各种安全技术，结合组网和设备应用实例，重点阐述软交换网络接入层、承载层、控制层、协议、业务的安全机制，以及IMS网络的接入安全和网络安全，最后讲解了下一代网络基础传送网的生存性。

本书可供电信运营商、设备制造商工程师、研发人员和管理者，以及IT业界的业务开发人员、编程人员阅读，也可供高等院校通信工程专业类师生使用。

第1章 绪论

 1．1 下一代网络的产生背景

 1．2 下一代网络概念与特征

 1．3 下一代网络的发展及影响

 1．4 下一代网络与传统电信网的比较

 1．5 下一代网络与第三代移动通信网的关系

1．5．1 3G简介及其与’NGN的关系

1．5．2 固定软交换与移动软交换

1．5．3  IMS与网络融合

第2章 下一代网络技术

 2．1 基于软交换的下一代网络

2．1．1 软交换概述

2．1．2 软交换网络的特点

2．1．3 基于软交换的下一代网络体系结构

2．1．4 软交换的对外接口

 2．2 基于IMS的下一代网络

2．2．1 IMS概述

2．2．2 基于IMS的下一代网络体系结构

2．3 基于软交换的NGN和基于IMS的NGN之间的比较

第3章 NGN的安全概述

 3．1  NGN安全问题的引出

 3．2  NGN面临的安全威胁

 3．3  NGN安全问题分析

3．3．1 网络多业务影响网络安全

3．3．2 多运营商竞争影响网络安全

3．3．3 网络规模和设备容量的扩大影响网络安全

3．3．4 管理比技术更影响网络安全

3．3．5 新技术新业务新运营模式影响网络安全

3．3．6  IP技术的使用影响网络安全

 3．4 NGN安全威胁应对原则

 3．5 解决NGN的安全问题应考虑的问题

 3．6 实现NGN的安全性的相关技术

 3．7  NGN与传统电信网络以及互联网对安全的要求不同

3．7．1 NGN对安全的要求与传统电信网络对安全的要求不同

3．7．2 NGN对安全的要求与互联网对安全的要求不同

 3．8 NGN中软交换的安全机制

3．8．1 安全攻击与服务

3．8．2 安全机制

 3．9 目前国内外关于NGN安全的工作

第4章 NGN接入层的安全

 4．1 终端设备的安全

4．1．1 软交换终端设备安全性概述

4．1．2 综合接入设备(IAD)技术

4．1．3 IAD的安全技术

 4．2 网关设备安全

4．2．1 网关设备简介

4．2．2 网关设备的安全问题

 4．3 软交换中的防火墙和地址转换设备的穿越

4．3．1 单纯防火墙设备的穿越问题和解决思路

4．3．2 地址转换设备的穿越问题和解决思路

4．3．3 穿越技术方案

4．3．4 穿越方案总结

第5章 NGN承载层的安全

 5．1 IPSec协议

5．1．1 IPSec协议

5．1．2 IPSec的工作模式

5．1．3 IPSec的安全特性

 5．2 TLS协议

5．2．1 TLS协议的目标

5．2．2 TLS记录协议

5．2．3 TLS握手协议

5．2．4 TLS协议的安全分析

第6章 NGN控制层的安全

 6．1 软交换设备安全

6．1．1 软交换设备简介

6．1．2 软交换的功能

6．1．3 软交换设备的安全

 6．2 软交换的网络安全

第7章 NGN协议的安全

 7．1 NGN接口协议介绍

 7．2 H．3 23安全技术

7．2．1 H．3 23系统概述

7．2．2 H．3 23的安全

 7．3 SIP安全

7．3．1 SIP系统

7．3．2 SIP消息

7．3．3 SIP安全

第8章 NGN业务的安全

 8．1 下一代网络业务概述

8．1．1 下一代网络业务特征

8．1．2 下一代网络的业务生成接口

8．1．3 NGN Release 1提供的业务

 8．2  Parlay API的安全

8．2．1 Parlay API概述

8．2．2 Parlay框架安全

8．2．3 框架接入会话API的安全

 8．3 下一代网络业务通信中间件COBRA安全

8．3．1 分布式对象的安全问题

8．3．2 COBRA安全服务参考模型

8．3．3 CORBA安全技术

8．3．4 COBRA安全体系机构

 8．4 Parlay Web Services及Web服务安全

8．4．1 PWS的体系结构

8．4．2 Web服务的安全机制和验证机制

8．4．3 SOAP安全技术

8．4．4 Web Service安全基础规范

 8．5 NGN业务能力开放安全问题

8．5．1 业务能力开放引入的主要安全问题

8．5．2 安全服务平台的角色模型

8．5．3 安全服务平台的概念模型

第9章 软交换的安全组网

 9．1 软交换网络的架构

 9．2 软交换安全组网模式

9．2．1 NGN的安全模型

9．2．2 媒体信令分离组网模式

9．2．3 媒体信令代理组网模式

9．2．4 专网安全组网模式

9．2．5 3种组网模式的比较

 9．3 软交换网络的组网相关问题

第10章 基于IMS的NGN安全体系结构

 10．1 3G的安全体系结构

10．1．1 3G的安全目标

10．1．2 3G安全结构

10．1．3 3G安全体系特点

 10．2 IMS安全体系结构

10．2．1 IMS安全体系结构介绍

10．2．2 IMS安全域

第11章 IMS安全

 11．1 3G的接入安全

11．1．1 针对3G系统空中接口的攻击

11．1．2 3G网络接入安全特征

11．1．3 3G网络接入安全机制

11．1．4 CDMA2000接入安全机制

11．1．5 3GPP与3GPP2安全方法比较

11．1．6 存在的问题的展望

 11．2 IMS的接入安全

11．2．1 认证和授权

11．2．2 使用ISIM的认证和授权

11．2．3 使用USIM的认证和授权

11．2．4 建立安全连接

 11．3 IMS网络安全

第12章 传送层的安全

 12．1 传送网的主要网络拓扑

 12．2 提高传送网生存性的主要途径

12．2．1 提高网络生存性

12．2．2 传送网的保护和恢复

 12．3 自愈环

12．3．1 自愈环的基本概念

12．3．2 SDH自愈环

12．3．3 基于WDM技术的自愈环

 12．4 基于格状网的组网及恢复

12．4．1 光传送网中的格状网

12．4．2 格状拓扑的组织

12．4．3 格状网恢复方案介绍

12．4．4 多层网络保护与恢复策略

第13章 ASON的生存性

 13．1 ASON概述

13．1．1 ASON的技术特点

13．1．2 ASON分层体系结构

 13．2 光传送网智能化带来的网络拓扑和生存性优势

13．2．1 格状网络的应用

13．2．2 格状网子拓扑的应用

 13．3 GMPLS RSVP—TE协议

13．3．1 GMPLS RSVP—TE协议概述

13．3．2 GMPLS RSVP—TE的故障处理

13．3．3 GMPLS对路由协议的扩展

 13．4 ASON安全组网实例

13．4．1 ASON节点中3个平面的产品化

13．4．2 AT&T智能光网络

13．4．3 Alcatel的组网策略

缩略语

参考文献