運(yùn)營(yíng)商互聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系結(jié)構(gòu)規(guī)劃和設(shè)計(jì).pdf

1、隨著信息化時(shí)代的到來(lái)，網(wǎng)絡(luò)應(yīng)用正迅速滲透到我們工作和生活的各個(gè)環(huán)節(jié)。網(wǎng)絡(luò)的安全，包括網(wǎng)絡(luò)上的信息數(shù)據(jù)安全和網(wǎng)絡(luò)設(shè)備服務(wù)的運(yùn)行安全，日益成為與國(guó)家、政府、企業(yè)、個(gè)人的利益休戚相關(guān)的“大事情”。作為整個(gè)社會(huì)的信息化網(wǎng)絡(luò)的承載平臺(tái)——電信企業(yè)的互聯(lián)網(wǎng)網(wǎng)絡(luò)，其網(wǎng)絡(luò)安全工作的重要性是不言而喻的。但由于互聯(lián)網(wǎng)網(wǎng)絡(luò)的開(kāi)放性，其網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)重、復(fù)雜化。如何建立新情況下的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全體系是目前網(wǎng)絡(luò)運(yùn)行維護(hù)中重要課題。遼寧鐵通互聯(lián)網(wǎng)始建于1999

2、年，經(jīng)過(guò)多年的建設(shè)和發(fā)展，現(xiàn)已建成覆蓋全省的寬帶互聯(lián)網(wǎng)絡(luò)，網(wǎng)絡(luò)上運(yùn)行著各個(gè)廠家生產(chǎn)的各種型號(hào)的路由器、交換機(jī)和服務(wù)器等大量網(wǎng)絡(luò)設(shè)備。目前，遼寧鐵通互聯(lián)網(wǎng)網(wǎng)絡(luò)在網(wǎng)絡(luò)安全問(wèn)題上的處理僅僅是局部的網(wǎng)絡(luò)安全加固和部分網(wǎng)絡(luò)安全產(chǎn)品的部署，缺乏一個(gè)整體的網(wǎng)絡(luò)安全策略，不能將網(wǎng)絡(luò)安全產(chǎn)品的效用發(fā)揮到最佳。因此，依據(jù)“三元論”的網(wǎng)絡(luò)安全管理理論，研究總結(jié)出針對(duì)電信運(yùn)營(yíng)商的網(wǎng)絡(luò)安全體系結(jié)構(gòu)的設(shè)計(jì)目標(biāo)和原則，并研究出針對(duì)遼寧鐵通城域網(wǎng)的切實(shí)可行的網(wǎng)絡(luò)安全策

3、略和完備的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。 另外，當(dāng)前運(yùn)營(yíng)商所受到的拒絕服務(wù)攻擊的威脅也正在變得越來(lái)越緊迫，對(duì)拒絕服務(wù)攻擊的解決方案也越來(lái)越受到國(guó)際上先進(jìn)電信提供商的關(guān)注。對(duì)大規(guī)模拒絕服務(wù)攻擊能夠阻止、減輕、躲避的能力是標(biāo)志著一個(gè)電信級(jí)企業(yè)可以向客戶承諾更為健壯、具有更高可用性的服務(wù)，也是整個(gè)企業(yè)的網(wǎng)絡(luò)安全水平進(jìn)入一個(gè)新境界的重要標(biāo)志。因此，本文在網(wǎng)絡(luò)總體結(jié)構(gòu)的指導(dǎo)下重點(diǎn)對(duì)網(wǎng)絡(luò)異常流量監(jiān)控體系進(jìn)行了研究，借鑒現(xiàn)有網(wǎng)絡(luò)異常流量的監(jiān)控方式和算法，