一、緒論：NGN 安全為何成焦點？
NGN（Next Generation Network）以軟交換為核心、分組交換為統一承載，旨在提供語音、視訊、數據等多媒體業務。然而 IP 網固有缺陷（斷線、病毒、駭客、垃圾郵件、有害資訊溯源難）讓業界質疑：NGN 能否在無連接分組網基礎上構建可信安全？本文從承載與業務網安全、網路服務安全、資訊傳遞安全、意識形態安全四層面剖析。
二、NGN 定義與安全分層模型
廣義 NGN
從上到下完整概念：以軟交換代表、分組交換為統一承載平台、傳輸層適應數據業務特徵與頻寬需求、可運營維護管理的通信網絡。
安全四層面
- 承載與業務網安全：網路可靠性與生存性（環境、物理、節點、鏈路、拓撲、系統安全）。
- 網路服務安全：服務可用性（依賴承載可靠性與運維能力）、服務可控性（接入授權、防抵賴、防攻擊、防濫用）。
- 資訊傳遞安全：完整性（Hash 鑑別）、機密性（加密與金鑰分發）、不可抵賴性（數位簽章）。
- 意識形態安全：依《電信條例》第 57 條，阻斷顛覆政權、洩露國密、煽動民族仇恨等內容，需合法監聽等技術輔助。
三、NGN 關鍵安全問題分析
1. 可靠性與生存性：不取決於「是否分組」或「是否連接導向」
- 電話網高可靠源於：程控交換機單節點高可靠 + 雙歸屬冗餘拓撲 + 用戶信令與網路信令完全隔離（用戶無法攻擊信令）。
- 現有 IP 網弱點：路由器節點可靠性較差、依賴動態路由自癒、邊緣節點缺乏冗餘、用戶平面與控制平面未物理隔離（邏輯隔離易被繞過）。
- ATM 網獲認可因：節點可靠、冗餘設計好、UNI/NNI 隔離、用戶與網路隔離。
- 結論：若 NGN 沿用現有 IP 設備與管理思維，可靠性難盡人意；但不能因此否定 IP 技術承載 NGN 的可能性，關鍵在於節點可靠性提升、冗餘拓撲設計、用戶/控制平面硬隔離。
2. 服務可用性與可控性：基於連接的先天優勢
- 可用性可量化：系統正常服務時間 / 總時間。電話網單局可用性 99.99%，專線 99.99%。IP 網運維水平相對較低，影響可用性。
- 可控性體現：接入授權、防抵賴、防攻擊、防濫用。連接導向（電話、ATM）每次連接需建立、計費、記錄、獨佔，天然具備可控性；無連接分組（IP）永遠在線、難以全程日誌、流量計費爭議大，可控性較弱。
- 唯有在「接入業務可控性」層面，連接導向於現有條件下優於非連接導向。
3. 資訊傳遞安全：機制獨立於承載技術
完整性（HMAC）、機密性（AES/IPsec/SSL）、不可抵賴性（RSA/ECDSA 數位簽章）均為應用層/傳輸層機制，與底層是否分組、是否連接導向無關。NGN 應強制要求關鍵業務端到端加密與簽章。
四、NGN 安全建設建議
- 節點級強化：採用載級高可靠設備（NEBS Level 3）、雙路由引擎、電源冗餘、熱備份。
- 拓撲冗餘：核心層雙平面、邊緣雙歸屬、SR-TE/MPLS FRR 快速保護切換（<50ms）。
- 平面隔離：採用 MPLS-TP 或 SDN 控制平面與用戶平面硬隔離（獨立物理介面/波長/時隙）。
- 服務可控：部署 NAC、AAA、DPI、流量清洗、防禦 DDoS、DNS 安全、郵件網關，實現接入認證、行為審計、惡意流量阻斷。
- 資訊保護：關鍵業務強制 TLS 1.3 / IPsec ESP，金鑰全生命週期管理（HSM、KMS）。
- 合規與法攔：建立法定監管介面（LI），滿足《電信條例》第 57 條要求。
結語
NGN 安全非單一技術可解，需從物理節點、網路拓撲、平面架構、服務邊緣、應用層加密、法規遵循全鏈條佈建。唯有將「安全性」內化為網路設計基因，NGN 才能真正成為可信的下一代資訊高速公路。