IP專用承載網(wǎng)安全體系研究及實現(xiàn).pdf

1、IP專用承載網(wǎng)（下文簡稱IPNET）是一張基于IP技術(shù)組建的覆蓋全國的專用網(wǎng)，在承載運營商最核心語音業(yè)務的同時，還承載了企業(yè)內(nèi)部管理系統(tǒng)、網(wǎng)絡運營支撐系統(tǒng)和移動增值應用系統(tǒng)等核心系統(tǒng)。對于一張承載諸多核心業(yè)務、覆蓋范圍達300多個地市的網(wǎng)絡來說，IP技術(shù)的靈活性、開放性是一把雙刃劍，任何一個網(wǎng)絡參數(shù)的改變都有可能影響到全網(wǎng)的流量轉(zhuǎn)發(fā)，是真正的“牽一發(fā)而動全身”。運營商在大幅提升網(wǎng)絡運行效率的同時，各種各樣的安全風險也時時刻刻威脅著網(wǎng)絡安

2、全生產(chǎn)。經(jīng)統(tǒng)計、分析發(fā)現(xiàn)各類安全事故的誘因多種多樣，有設備故障引發(fā)的、有技術(shù)缺陷導致的、也有人為操作失誤造成的。因此，有必要設計一套切實可行的安全體系架構(gòu)，從各個層面對安全風險進行分析和彌補，才有可能保證網(wǎng)絡的平穩(wěn)運行。
　　 本論文是在IPNET架構(gòu)的基礎上，首先結(jié)合實際的維護工作經(jīng)驗，針對網(wǎng)絡故障安全風險、異常流量安全風險、惡意攻擊安全風險等幾種典型安全事件進行深入分析，闡述目前IPNET網(wǎng)絡面臨的嚴峻安全形勢和對安全防范體

3、系的迫切需求。其次，在滿足整體性、靈活性、可靠性、一致性等基本設計原則的基礎上，架設出IPNET安全體系框架，并對框架中物理層、鏈路層、信令層、業(yè)務層、操作層、制度層六個方面逐一進行論述，說明各個層面所覆蓋的安全內(nèi)容以及最終需要達到的目標。最后是安全體系在IPNET網(wǎng)絡上的具體實現(xiàn)過程，具體方案建議與安全架構(gòu)中六個安全層面一一對應，物理層涉及設備硬件、網(wǎng)絡結(jié)構(gòu)及端口規(guī)劃的要求，鏈路層涉及傳輸保護、節(jié)點保護的要求，信令層涉及路由規(guī)劃、路由