IP城域网网络安全研究(2)

时间:2015-01-30 11:21 来源:www.fabiaoba.com 作者:李俊杰等点击: 次

　　IP城域网是城域业务接入和流量转发的综合数据网络，不同的网络结构和层次所面对的网络安全问题将有所区别，为控制网络中的安全风险，需要有针对性的采取不同的安全策略。

　　4.1 IP城域网核心层安全

　　由于核心层网络承担整个城域网出口流量汇聚和转发，为保证其网络安全性和可靠性，建议采用以下安全策略，包括：

　　采用路由和交换设备应保证全线速、无阻塞;

　　尽量采用加密方式实现设备或系统登录，并强化登录口令管理;

　　采用节点、机框、板卡和端口级冗余备份;

　　采用资源预留，分布式转发等技术提高设备系统安全性;

　　对异常网络流量进行实时监控，及时发现和解决问题。

　　4.2 IP城域网汇聚层安全

　　汇聚层业务控制点的安全性能主要体现在以下几个方面：

　　根据用户签约带宽配置线路速率，并通过限速和QoS等技术控制用户合法带宽;

　　对传输层和会话层的会话数和连接数进行总量限制，避免DoS/DDoS攻击;

　　通过加强密码、密钥等方式提高网络安全控制管理水平;

　　创建访问控制列表（ACI），根据安全需求有选择控制非法用户访问网络安全服务;

　　通过syslog溯源系统强化安全日志管理。

　　4.3 IP城域网接入层安全

　　通过各种接入技术和传输资源实现网络覆盖，为用户提供多种业务接入和流量控制。

　　通过用户网络隔离、用户属性（IP、MAC和设备端口等）精确绑定等手段防止用户非法接入和恶意攻击，提高网络接入安全性;

　　在LAN接入，需要通过端口环路检测避免二层环路的发生，避免广播风暴对网络的影响。

　　五、结语

（www.fabiaoba.com），是一个专门从事期刊推广期刊发表、投稿辅导、发表期刊的网站。
　　本站提供如何投稿辅导、发表期刊，寻求论文刊登合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级论文刊登/国家级论文刊登/ CSSCI核心/医学投稿辅导/职称投稿辅导。

投稿邮箱：fabiaoba365@126.com
　在线咨询： 275774677、 1003180928
　在线咨询： 610071587、 1003160816
　联系电话：13775259981