IP專用承載網(wǎng)安全體系研究及實現(xiàn).pdf

1、IP專用承載網(wǎng)（下文簡稱IPNET）是一張基于IP技術(shù)組建的覆蓋全國的專用網(wǎng)，在承載運營商最核心語音業(yè)務(wù)的同時，還承載了企業(yè)內(nèi)部管理系統(tǒng)、網(wǎng)絡(luò)運營支撐系統(tǒng)和移動增值應(yīng)用系統(tǒng)等核心系統(tǒng)。對于一張承載諸多核心業(yè)務(wù)、覆蓋范圍達(dá)300多個地市的網(wǎng)絡(luò)來說，IP技術(shù)的靈活性、開放性是一把雙刃劍，任何一個網(wǎng)絡(luò)參數(shù)的改變都有可能影響到全網(wǎng)的流量轉(zhuǎn)發(fā)，是真正的“牽一發(fā)而動全身”。運營商在大幅提升網(wǎng)絡(luò)運行效率的同時，各種各樣的安全風(fēng)險也時時刻刻威脅著網(wǎng)絡(luò)安

2、全生產(chǎn)。經(jīng)統(tǒng)計、分析發(fā)現(xiàn)各類安全事故的誘因多種多樣，有設(shè)備故障引發(fā)的、有技術(shù)缺陷導(dǎo)致的、也有人為操作失誤造成的。因此，有必要設(shè)計一套切實可行的安全體系架構(gòu)，從各個層面對安全風(fēng)險進(jìn)行分析和彌補，才有可能保證網(wǎng)絡(luò)的平穩(wěn)運行。
　　 本論文是在IPNET架構(gòu)的基礎(chǔ)上，首先結(jié)合實際的維護工作經(jīng)驗，針對網(wǎng)絡(luò)故障安全風(fēng)險、異常流量安全風(fēng)險、惡意攻擊安全風(fēng)險等幾種典型安全事件進(jìn)行深入分析，闡述目前IPNET網(wǎng)絡(luò)面臨的嚴(yán)峻安全形勢和對安全防范體

3、系的迫切需求。其次，在滿足整體性、靈活性、可靠性、一致性等基本設(shè)計原則的基礎(chǔ)上，架設(shè)出IPNET安全體系框架，并對框架中物理層、鏈路層、信令層、業(yè)務(wù)層、操作層、制度層六個方面逐一進(jìn)行論述，說明各個層面所覆蓋的安全內(nèi)容以及最終需要達(dá)到的目標(biāo)。最后是安全體系在IPNET網(wǎng)絡(luò)上的具體實現(xiàn)過程，具體方案建議與安全架構(gòu)中六個安全層面一一對應(yīng)，物理層涉及設(shè)備硬件、網(wǎng)絡(luò)結(jié)構(gòu)及端口規(guī)劃的要求，鏈路層涉及傳輸保護、節(jié)點保護的要求，信令層涉及路由規(guī)劃、路由