運(yùn)營商互聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系結(jié)構(gòu)規(guī)劃和設(shè)計.pdf

1、隨著信息化時代的到來，網(wǎng)絡(luò)應(yīng)用正迅速滲透到我們工作和生活的各個環(huán)節(jié)。網(wǎng)絡(luò)的安全，包括網(wǎng)絡(luò)上的信息數(shù)據(jù)安全和網(wǎng)絡(luò)設(shè)備服務(wù)的運(yùn)行安全，日益成為與國家、政府、企業(yè)、個人的利益休戚相關(guān)的“大事情”。作為整個社會的信息化網(wǎng)絡(luò)的承載平臺——電信企業(yè)的互聯(lián)網(wǎng)網(wǎng)絡(luò)，其網(wǎng)絡(luò)安全工作的重要性是不言而喻的。但由于互聯(lián)網(wǎng)網(wǎng)絡(luò)的開放性，其網(wǎng)絡(luò)安全問題也日益嚴(yán)重、復(fù)雜化。如何建立新情況下的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系是目前網(wǎng)絡(luò)運(yùn)行維護(hù)中重要課題。遼寧鐵通互聯(lián)網(wǎng)始建于1999

2、年，經(jīng)過多年的建設(shè)和發(fā)展，現(xiàn)已建成覆蓋全省的寬帶互聯(lián)網(wǎng)絡(luò)，網(wǎng)絡(luò)上運(yùn)行著各個廠家生產(chǎn)的各種型號的路由器、交換機(jī)和服務(wù)器等大量網(wǎng)絡(luò)設(shè)備。目前，遼寧鐵通互聯(lián)網(wǎng)網(wǎng)絡(luò)在網(wǎng)絡(luò)安全問題上的處理僅僅是局部的網(wǎng)絡(luò)安全加固和部分網(wǎng)絡(luò)安全產(chǎn)品的部署，缺乏一個整體的網(wǎng)絡(luò)安全策略，不能將網(wǎng)絡(luò)安全產(chǎn)品的效用發(fā)揮到最佳。因此，依據(jù)“三元論”的網(wǎng)絡(luò)安全管理理論，研究總結(jié)出針對電信運(yùn)營商的網(wǎng)絡(luò)安全體系結(jié)構(gòu)的設(shè)計目標(biāo)和原則，并研究出針對遼寧鐵通城域網(wǎng)的切實可行的網(wǎng)絡(luò)安全策

3、略和完備的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。 另外，當(dāng)前運(yùn)營商所受到的拒絕服務(wù)攻擊的威脅也正在變得越來越緊迫，對拒絕服務(wù)攻擊的解決方案也越來越受到國際上先進(jìn)電信提供商的關(guān)注。對大規(guī)模拒絕服務(wù)攻擊能夠阻止、減輕、躲避的能力是標(biāo)志著一個電信級企業(yè)可以向客戶承諾更為健壯、具有更高可用性的服務(wù)，也是整個企業(yè)的網(wǎng)絡(luò)安全水平進(jìn)入一個新境界的重要標(biāo)志。因此，本文在網(wǎng)絡(luò)總體結(jié)構(gòu)的指導(dǎo)下重點對網(wǎng)絡(luò)異常流量監(jiān)控體系進(jìn)行了研究，借鑒現(xiàn)有網(wǎng)絡(luò)異常流量的監(jiān)控方式和算法，