MPLS VPN的網(wǎng)絡(luò)安全機(jī)制研究.pdf

1、近年來，隨著 Internet 的快速發(fā)展，越來越多的企業(yè) (特別是在一些跨地區(qū)、跨國(guó)性的大中型企業(yè))開始采用 Intemet 作為企業(yè) Intranet、Extranet 的傳輸平臺(tái)。VPN 技術(shù)為企業(yè)網(wǎng)絡(luò)的建設(shè)提供了有力的支撐，而 MPLS 作為一種高效的 IP 骨干網(wǎng)技術(shù)平臺(tái)，為實(shí)現(xiàn) IP VPN提供了一種靈活且具有可擴(kuò)展性的技術(shù)基礎(chǔ)。因此，基于 MPLS 的 IP VPN 受到了用戶和服務(wù)提供商的極大關(guān)注。然而安全性一直是 VP

2、N 考慮的重要因素，MPLS VPN 的網(wǎng)絡(luò)安全機(jī)制是怎樣的，其安全是如何保證的，是人們普遍關(guān)心的問題，也是MPLS VPN能否取代租用線和傳統(tǒng)ATM/幀中繼VPN的一個(gè)關(guān)鍵因素之一。因此，對(duì)MPLS VPN網(wǎng)絡(luò)的安全機(jī)制研究及實(shí)現(xiàn)具有很強(qiáng)的實(shí)用性。 本文通過對(duì)VPN和MPLS基本技術(shù)的研究，以及MPLS VPN網(wǎng)絡(luò)應(yīng)用的分析，總結(jié)出了MPLS VPN網(wǎng)絡(luò)的內(nèi)在安全機(jī)制，包括 BGP 實(shí)現(xiàn)地址隔離和路由隔離、核心網(wǎng)絡(luò)結(jié)構(gòu)隱藏，以

3、及抵抗攻擊等。根據(jù)總結(jié)出的網(wǎng)絡(luò)安全需求，通過當(dāng)今已有的MPLS VPN網(wǎng)絡(luò)組建技術(shù)和實(shí)際配置經(jīng)驗(yàn)，提出了一系列提高M(jìn)PLS VPN安全性的實(shí)現(xiàn)方法，其中包括鄰居認(rèn)證、VRF路由控制、網(wǎng)絡(luò)訪問列表使用等，并在此基礎(chǔ)上完成了MPLS VPN網(wǎng)絡(luò)安全的具體設(shè)計(jì)和實(shí)現(xiàn)。本文對(duì)MPIS VPN網(wǎng)路安全的研究和實(shí)現(xiàn)描述，一方面，可有助于MPLS VPN網(wǎng)絡(luò)安全的進(jìn)一步加強(qiáng)，使得MPLS VPN具有與 ATM 或Frame Relay的 VPN 同等