随着向下一代网络的演进,电信网络会逐渐过渡到基于IP 的分组核心网络。传统的电信网络由于它的相对独立,具有较高的安全性。作为下一代网络中的核心技术-软交换,由于其支撑业务的多样性以及开放的网络架构,将会面临更复杂的安全环境。本文首先对软交换进行了简单的介绍,然后给出了现有软交换网络中的安全隐患并由此探讨了软交换环境下三种网络安全的提供方式:采用认证服务器和策略服务器进行安全管理; 充分利用IPSec 等安全协议对网络进行防护; 通过防火墙、地址转换设备(NAT)提供对终端的保护。随后对所提出的软交换中网络安全提供方式的关键技术进行了研究。给出了在软交换中如何实现防火墙和NAT 穿越的技术方案,并且对IPSec、SSL/TLS 以及MPLS 等协议进行了分析和比较,给出了具体实现过程中各个协议应该如何选取和配合的设计原则。作者结合具体的实现,给出了软交换环境中网络安全相关部分的设计。包括接入认证防护,安全协议的选取和应用以及添加中间设备对端口提供保护等。从接入认证、网络各层的防护以及端点保护三个方面对软交换提供了安全的保障。最后,简单的介绍了用MPLS VPN 实现的IP 网络作为软交换承载网的方案,并与本文所提出的方案进行了比较。业界目前仍没有一个非常完善的方法来解决软交换中的网络安全问题,本文给出了具体实现中的部分预留模块说明,保证了设计方案具有良好的可扩展性。