BGP-MPLS VPN安全性研究——一種基于CE路由器的路由認證新方案.pdf

1、虛擬專用網(wǎng)(Virtual Private Network：VPN)的提出基于企業(yè)的需求。隨著Internet業(yè)務(wù)的不斷發(fā)展和完善，導(dǎo)致大量企業(yè)內(nèi)部網(wǎng)絡(luò)之間的信息交流。而過去企業(yè)要與外界或分散在全國乃至全世界的分支機構(gòu)和人員進行聯(lián)系，最常用的方法就是使用國內(nèi)國際直撥電話或租用模擬、數(shù)字專線，這種方式既不經(jīng)濟，又不方便，很多企業(yè)難以承受，同時造成網(wǎng)絡(luò)的重復(fù)建設(shè)和投資。采用基于公網(wǎng)的虛擬局域網(wǎng)，能夠使跨地區(qū)的企業(yè)的不同部門之間通過公共網(wǎng)絡(luò)實

2、現(xiàn)互連，可以使企業(yè)節(jié)省大量的通信資金和重復(fù)建設(shè)費用，同時保證企業(yè)內(nèi)部的數(shù)據(jù)通過公共網(wǎng)絡(luò)傳輸?shù)陌踩?、保密性和服?wù)質(zhì)量(Quality of Service．QOS)。目前，VPN技術(shù)正得到廣泛的應(yīng)用，已成為寬帶運營商獲取利潤的一個新突破點。但傳統(tǒng)IP網(wǎng)絡(luò)在實現(xiàn)VPN擴展性、安全性、管理性和服務(wù)質(zhì)量保證等方面有很大的缺陷，而基于邊界網(wǎng)關(guān)協(xié)議(Border Gateway Protocol：BGP)和多協(xié)議標簽交換技術(shù)(Multi-prot

3、ocol Label Switch：MPLS)的VPN方案能很好地適應(yīng)客戶對VPN業(yè)務(wù)的需求。 BGP/MPLS VPN由于自身的諸多特點，已經(jīng)具備很高的安全性，這一點已獲得了實驗的證明。但在其標準RFC4364中并沒有針對可能由于路由目標(RouteTarget：RT)屬性的配置錯誤引起的不同站點間非法訪問的問題提出相關(guān)應(yīng)對措施。國內(nèi)外針對這一問題的研究也相對較少，所以提出一種基于用戶邊緣(CustomerEdge：CE)路由