殷康：电信IP NGN的安全架构和策略

，当然要想办法对受威胁的攻击进行跟踪，我们有各种各样的解决方案。简单的说需要对网络进行信任的分割然后采取各种各样的解决方案。最后比较关键的是我们给运营商提出，想办法把网络安全变成它的可盈利的业务，国外大的电信运营商都是以这样的思想思考。

　　这里再花点时间介绍一个案例，这一两年设计的IP网，无论是国干的IP技术还是省干的IP技术，这一两年在上面的技术创新可能相当于过去十年的技术创新。国干网主要有北京、上海、广州各建12G清洗中心，防护基础架构与VIP。总之在网络里面提供清洗业务基本上是电信运营商采用的一种机制。

　　最后再花点时间给大家介绍一个思科的案例，思科自己大概在全球有5万员工，既可以用手机也可以用互联网，可以想像有很大安全上面的问题，如果E-mail发掉了以后我的竞争对手很有可能看到，我们用的设备都是通过专门渠道进行保护的。我在思科工作八年，最大的感觉是什么呢?在这个网络上面有视频、各种数据、语音数据，三年前全部依赖一个融合的网，我们去年推出一个新的业务叫做"网真业务"，大家可以做成一个会议室、网络的代理或者秘书等等，这些都是在网上做到的。我可以告诉大家，我这几年经历的结果，我觉得在IP网上传递语音的挑战可以说越来越小，因为语音在IP网上的端点做的越来越好，这些指标都已经放宽了很多，比如说掉包率从以前1%的要求到现在扩大到了10%。但是网真不一样，掉包率要求万分之五，这比语音更是一个数量级的要求。所以我觉得大家有时间的话可以到思科的实验室来看，已经有很多人来体验过，这是建立在一个可靠、有保证的IP网上。所以从这个角度上来说，我们面临的挑战不小，但我作为一个NGN的架构师我们对这个领域还是有很大的信心，也非常感谢大家在这儿花那么多时间听我演讲，谢谢大家。