前言

資訊產業飛速發展，資訊安全已上升至國家安全高度。第一代互聯網 (Internet) 設計初期忽視安全，導致如今不斷「打補丁」。下一代網路 (NGN) 融合數據、語音、視訊，雖帶來嶄新體驗，但也引入更嚴峻的安全挑戰。本文從 NGN 定義、隱患分類、繼承威脅、融合新問題、攻擊手法五維度全景掃描。

一、什麼是 NGN？

NGN (Next Generation Network) 基於現有電信網演進融合而來，目標：任意時間、地點、方式享受多媒體融合服務（電話視訊聊天、手機分享音樂、跨國低費通話）。便利背後，安全隱患同步放大。

二、NGN 四大類安全隱患

1. 物理設備隱患

• 設備故障：核心設備故障可癱瘓全網。
• 電磁輻射：洩露通訊內容、干擾其他設備。
• 線路竊聽：無線難物理防護，有線可被物理搭線。
• 火災、水災、盜竊：毀滅性物理破壞。

2. 軟體系統隱患

作業系統隱患

網路神經中樞。三大成因：程式設計師留後門、能力經驗限制導致缺陷、硬體缺陷透過軟體表現。Windows 漏洞最多因普及率最高，Linux、Solaris、OS/2 亦存漏洞。常見攻擊：口令猜測、利用未修補漏洞（零日攻擊）。

應用軟體隱患

• 完整性：用戶誤刪、軟體衝突、安裝覆蓋導致不安全因素。
• 本身漏洞：如 IE 設計缺陷被利用入侵、密碼儲存目錄被竊取。

資料庫隱患

• 數據安全：權限過度授予、共享環境下完整性難保。
• 非法入侵：利用資料庫漏洞（如 SQL Server 弱加密口令）竊取數據。
• 加密不絕對：不存在絕對不可破解的加密技術。

協議隱患

協議是網路靈魂。TCP/IP 設計未考慮安全，導致 IP 偽造、掃描探測、攻擊入口。NGN 採用 H.248、SIP、MGCP、H.323、BICC、SIGtran 等多協議，每種均存大量服務中斷隱患，協議安全是網路安全最關鍵因素之一。

三、NGN 面臨的三大類安全威脅

1. 從 Internet 繼承的威脅

核心傳輸網沿用 IP 技術，繼承 IP 固有缺陷。Internet 適用的攻擊手法（病毒、木馬、駭客攻擊）理論上在 NGN 全部適用。開放性帶來靈活性的同時，也帶來嚴峻安全缺陷。

2. 網路融合互通帶來的新問題

傳統電信網（固網、GSM）屬封閉環境，外部攻擊難進入，安全感強。但封閉性掩蓋了設計缺陷（如七號信令系統存在安全缺陷），隨著向 NGN 開放演進，這些缺陷將逐步顯現並被利用。

3. 可能遭受的攻擊方式

• 用戶帳號被盜：NGN 支援普遍移動性與多樣接入，帳號盜用風險劇增。
• （文章未完，後續涉及身分盜用、服務盜用、網路設施攻擊等）

結語

NGN 安全不能重蹈 Internet 覆轍，必須將資訊安全作為 NGN 有機整體而非附屬品，從物理、軟體、協議、管理全維度構建纵深防御體系，並在標準制定階段即內建安全機制。