HỌc viện công nghệ BƯu chính viễn thông đỒ Án tốt nghiệP ĐẠi họC Đồ án

3.3.3 Giao diện một miền và liên miền

Cơ chế quản lý và phân phối khóa của NDS/IP được thiết lập dựa trên giao thức IKE, còn vấn đề đảm bảo an ninh sẽ do giao thức IPSec đảm nhiệm với ưu điểm là kiến trúc quản lý và phân phối khóa cho NDS/IP sẽ đơn giản và dễ hiểu hơn.

Nguyên lý hoạt động của kiến trúc NDS/IP là đảm bảo an ninh từng bước (hop-by-hop) để phù hợp với các cấu hình chained-tunnels và hub-and-spoke. Cơ chế đảm bảo an ninh từng bước sẽ giúp cho việc áp dụng các chính sách an ninh nội miền và liên miền được triển khai dễ dàng hơn.

Trong mạng NDS/IP chỉ có các SEG được sử dụng để trao đổi lưu lượng NDS/IP trực tiếp với các thực thể trong các miền khác. Các SEG sau đó tiến hành thiết lập và duy trì các SA ESP ở chế độ đường hầm nối giữa các miền (trong đó có ít nhất là một liên kết với một SEG phải luôn ở trạng thái sẵn sàng), đồng thời cũng duy trì các cơ sở dữ liệu SPD và SAD riêng biệt cho mỗi giao diện.

Các thiết bị trong mạng đều có khả năng thiết lập và duy trì SA đến một SEG hay các thiết bị khác trong cùng miền nếu cần thiết. Tất cả lưu lượng NDS/IP gửi từ một thiết bị mạng trong miền này đến một thiết bị mạng trong miền khác sẽ được định tuyến qua một SEG và được xử lý an ninh từng bước trước khi được gửi đến đích.

Người điều hành có thể chỉ thiết lập một SA để truyền lưu lượng giữa hai miền an ninh khác nhau. Trong trường hợp này, SA được gọi là có đặc tính hạt thô. Ưu điểm của SA này là đảm bảo an ninh cho một số lớn lưu lượng, nhưng nhược điểm là không thể phân biệt được lưu lượng của một thực thể cụ thể nào đó. Tiếp theo, các SA có đặc tính hạt tinh sẽ được dùng để truyền và đảm bảo an ninh cho lưu lượng giữa các thực thể trong mạng.

3.3.3.2 Các giao diện

1. Giao diện Za

• 
  Za là giao diện giữa hai SEG và bao trùm lên tất cả các lưu lượng NDS/IP được truyền giữa hai SEG. Đối với giao diện Za thì cơ chế nhận thực và đảm bảo tính toàn vẹn là bắt buộc, còn cơ chế mã hóa chỉ mang tính chất khuyến nghị. Giao thức ESP sẽ được sử dụng để cung cấp các đặc tính an ninh này. Các SEG tiến hành thỏa thuận, thiết lập và duy trì đường hầm an ninh ESP giữa chúng thông qua giao thức IKE. Đường hầm này sau đó được dùng để truyền lưu lượng giữa hai miền an ninh (giả sử là hai miền A và B). Giữa các SEG có thể luôn tồn tại các đường hầm nối hoặc chỉ được thiết lập khi cần thiết.
  
• 
  Một SEG của miền này chỉ phải liên kết đến những miền nào có nhu cầu trao đổi lưu lượng nhằm giúp hạn chế số lượng SA cần phải duy trì giữa các miền.
  

1. Giao diện Zb

• 
  Zb là giao diện giữa thiết bị mạng và SEG hay giữa các thiết bị mạng với nhau trong cùng miền an ninh. Việc sử dụng giao diện này để thực hiện xử lý IPSec chỉ có tính tùy chọn. Zb cũng dùng hai giao thức là ESP và IKE.
  
• 
  Trên giao diện Zb, ESP có chức năng cung cấp chức năng nhận thực và đảm bảo tính toàn vẹn cho dữ liệu, còn chức năng mã hóa chỉ có tính tùy chọn. Các lưu lượng cần được bảo vệ sẽ truyền trên SA ESP.
  
• 
  SA có thể được thiết lập trong trường hợp cần thiết hoặc theo yêu cầu của người điều hành để truyền lưu lượng NDS/IP giữa các thiết bị mạng khác nhau.
  

• 
  Chính sách an ninh được thiết lập trên giao diện Za có thể phải tuân thủ theo các khuyến nghị về chuyển vùng. Nhưng đối với giao diện Zb thì lại khác, chính sách này do người quản lý quyết định.
  
• 
  Yêu cầu đảm bảo an ninh cho lưu lượng trao đổi giữa hai thiết bị của hai miền mạng khác nhau sẽ không ngăn cấm một thực thể vật lý có đồng thời các chức năng của thiết bị mạng và SEG. Do SEG có chức năng triển khai các chính sách an ninh đối với các miền đích bên ngoài nên thực thể tổng hợp trên cũng phải có chức năng tương tự. Cơ chế hoạt động của NDS/IP sẽ hỗ trợ chức năng đảm bảo an ninh trực tiếp cho lưu lượng giữa hai thiết bị mạng của hai miền khác nhau nếu cả hai thiết bị này đều có chức năng của SEG. Trong trường hợp thiết bị mạng và SEG được tích hợp vào trong một thực thể vật lý thì các thiết bị mạng khác sẽ không thể sử dụng chức năng của cổng này để truyền thông với các miền an ninh bên ngoài.
  

KẾT LUẬN

IMS nói riêng và NGN Release 1 nói chung là những vấn đề khá mới mẻ đối với lĩnh vực viễn thông ngày nay. Việc phát triển IMS hứa hẹn sẽ đem lại cho khách hàng một cơ sở hạ tầng viễn thông hiện đại hơn, cho phép các thiết bị đầu cuối hội tụ được nhiều chức năng, không những thế thời gian tạo lập dịch vụ cũng được rút ngắn đi rõ rệt. Bên cạnh đó, IMS còn cung cấp cho khách hàng các dịch vụ phong phú hơn với chất lượng ngày càng được nâng cao.

Sau thời gian nghiên cứu, đồ án của em đã hoàn thành được những nội dung như sau:

• 
  Giới thiệu tổng quan kiến trúc của IMS cùng các phần tử chức năng và các giao thức cơ bản được sử dụng.
  
• 
  Tìm hiểu giao thức Diameter và quá trình nhận thực phân quyền và thanh toán trong IMS sử dụng giao thức Diameter.
  
• 
  Tóm tắt được những thủ tục cần thiết để đảm bảo an ninh, quá trình nhận thực và mã hóa để đảm bảo tính bảo mật trong IMS.
  

Do hạn chế của bản thân và sự rộng lớn của vấn đề bảo mật Nên đồ án của em còn nhiều thiếu xót. Em rất mong sự thông cảm và đóng góp của các thầy cô để em có những hiểu biết đúng đắn và hoàn thiện hơn. Em xin chân thành cảm ơn.

TÀI LIỆU THAM KHẢO

1. 
   Gonzalo Camarillo and Miguel A. García – Martín, “The 3G IP Multimedia Subsystem (IMS)”, John Wiley & Sons Ltd, England, May 2006.
   
2. 
   3GPP TS 23.228, “IP Multimedia Subsystem Release 8”, June, 2007.
   
3. 
   3GPP TS 33.203, “3G Security; Access Security for IP-based services”, September 2007.
   
4. 
   3GPP TS 33.210, “Network Domain Security; IP Networt Security”, December 2006.
   
5. 
   ETSI ES 287 007, “IP Multimedia Subsystem (IMS)”, June 2006.
   
6. 
   http://en.wikipedia.org/wiki/Wiki
   

Каталог: data -> file -> 2015 -> Thang02
Thang02 -> Những câu nói hay về tình yêu bằng Tiếng Anh I used to think that dreams do not come true, but this quickly changed the moment I laid my eyes on you
Thang02 -> Những bài thơ hay về ngày quốc tế phụ nữ 8-3
Thang02 -> Những từ tiếng Anh thường hay viết tắt
Thang02 -> VĂn khấN Đi chùa cầu bình an, may mắn và giải hạn năm mớI
Thang02 -> Exercise 1: Mark the letter A, B, c or d to indicate the correct answer to each of the following questions
Thang02 -> Maersk logistics quốc tế và Việt Nam (Đan Mạch)
Thang02 -> Tài Liệu Bồi Dưỡng Học Sinh Giỏi Lớp 7 Period 1 tenses summary (Tóm tắt)
Thang02 -> Vietnam National University, Hanoi College of foreign languages Post graduate Department o0o nguyễn phưƠng ngọc an Action research on the effects of Pre writing
Thang02 -> Chuyên đề tốt nghiệp Trường Học Viện Tài Chính

tải về 0.54 Mb.

Chia sẻ với bạn bè của bạn: