IP專用承載網(wǎng)安全體系研究及實(shí)現(xiàn).pdf

1、IP專用承載網(wǎng)（下文簡稱IPNET）是一張基于IP技術(shù)組建的覆蓋全國的專用網(wǎng)，在承載運(yùn)營商最核心語音業(yè)務(wù)的同時(shí)，還承載了企業(yè)內(nèi)部管理系統(tǒng)、網(wǎng)絡(luò)運(yùn)營支撐系統(tǒng)和移動(dòng)增值應(yīng)用系統(tǒng)等核心系統(tǒng)。對于一張承載諸多核心業(yè)務(wù)、覆蓋范圍達(dá)300多個(gè)地市的網(wǎng)絡(luò)來說，IP技術(shù)的靈活性、開放性是一把雙刃劍，任何一個(gè)網(wǎng)絡(luò)參數(shù)的改變都有可能影響到全網(wǎng)的流量轉(zhuǎn)發(fā)，是真正的“牽一發(fā)而動(dòng)全身”。運(yùn)營商在大幅提升網(wǎng)絡(luò)運(yùn)行效率的同時(shí)，各種各樣的安全風(fēng)險(xiǎn)也時(shí)時(shí)刻刻威脅著網(wǎng)絡(luò)安

2、全生產(chǎn)。經(jīng)統(tǒng)計(jì)、分析發(fā)現(xiàn)各類安全事故的誘因多種多樣，有設(shè)備故障引發(fā)的、有技術(shù)缺陷導(dǎo)致的、也有人為操作失誤造成的。因此，有必要設(shè)計(jì)一套切實(shí)可行的安全體系架構(gòu)，從各個(gè)層面對安全風(fēng)險(xiǎn)進(jìn)行分析和彌補(bǔ)，才有可能保證網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。
　　 本論文是在IPNET架構(gòu)的基礎(chǔ)上，首先結(jié)合實(shí)際的維護(hù)工作經(jīng)驗(yàn)，針對網(wǎng)絡(luò)故障安全風(fēng)險(xiǎn)、異常流量安全風(fēng)險(xiǎn)、惡意攻擊安全風(fēng)險(xiǎn)等幾種典型安全事件進(jìn)行深入分析，闡述目前IPNET網(wǎng)絡(luò)面臨的嚴(yán)峻安全形勢和對安全防范體

3、系的迫切需求。其次，在滿足整體性、靈活性、可靠性、一致性等基本設(shè)計(jì)原則的基礎(chǔ)上，架設(shè)出IPNET安全體系框架，并對框架中物理層、鏈路層、信令層、業(yè)務(wù)層、操作層、制度層六個(gè)方面逐一進(jìn)行論述，說明各個(gè)層面所覆蓋的安全內(nèi)容以及最終需要達(dá)到的目標(biāo)。最后是安全體系在IPNET網(wǎng)絡(luò)上的具體實(shí)現(xiàn)過程，具體方案建議與安全架構(gòu)中六個(gè)安全層面一一對應(yīng)，物理層涉及設(shè)備硬件、網(wǎng)絡(luò)結(jié)構(gòu)及端口規(guī)劃的要求，鏈路層涉及傳輸保護(hù)、節(jié)點(diǎn)保護(hù)的要求，信令層涉及路由規(guī)劃、路由