标准摘要
[中文适用范围]： 本技术报告是一系列出版物之一，概述了基于互联网协议的企业通信，涉及企业通信网络（CNs）（也称为企业网络），特别是下一代企业网络（NGCN）。该系列特别关注基于会话发起协议（SIP）[4]的会话级通信，重点放在域间通信上。这包括同一企业的不同部分之间的通信（基于专用基础设施和/或托管）、企业和企业之间以及企业和公共网络之间的通信。特别考虑下一代网络（NGN）作为公共网络以及作为托管企业能力的提供者。研究了一些关键的技术问题，确定了当前标准化工作中的差距，并提出了若干要求和建议。本系列出版物还可作为在该领域工作的其他标准化机构的参考，包括ETSI TISPAN、3GPP、IETF和ITU-T。本特定的技术报告讨论了基于会话的通信的安全性。它使用了ISO/IEC TR 12860 [1]中开发的术语和概念。确定了一些影响NGN标准化的要求，并就企业网络的部署提出了一些建议。还确定了一些标准化差距。考虑了信号安全和媒体安全。本技术报告的范围限于具有实时元素的通信，包括但不限于语音、视频、实时文本、即时消息以及这些的组合（多媒体）。不考虑非实时流媒体。对于媒体，只考虑传输的安全性（例如，保护实时运输协议RTP [6]），而不考虑更高层次的安全措施（例如数字版权管理）。不考虑SIP用户代理之间的对等信号ing（无需涉及SIP中间件）。对于合法截获的详细考虑超出了本技术报告的范围，尽管讨论了呼叫记录和稽核的一般考虑。 [外文原描述]： ISO/IEC TR 16166:2010 discusses the security of session-based communications within Next Generation Corporate Networks. It uses terminology and concepts developed in ISO/IEC TR 12860. It identifies a number of requirements impacting Next Generation Network standardization and makes a number of recommendations concerning deployment of enterprise networks. In addition, a number of standardization gaps are identified. Both signalling security and media security are considered. The scope of ISO/IEC TR 16166:2010 is limited to communications with a real-time element, including but not limited to voice, video, real-time text, instant messaging and combinations of these (multi-media).
英文名称Information technology - Telecommunications and information exchange between systems - Next Generation Corporate Networks (NGCN) - Security of session-based communications