無錫電信LDCN網(wǎng)絡(luò)擴(kuò)容及安全改造設(shè)計(jì)與部署.pdf

1、隨著我國經(jīng)濟(jì)發(fā)展，各種通信業(yè)務(wù)的需求日益增長，電信網(wǎng)絡(luò)業(yè)正處在一個(gè)變革的時(shí)代。在該行業(yè)內(nèi)計(jì)算機(jī)及網(wǎng)絡(luò)廣泛應(yīng)用和普及，數(shù)據(jù)通信網(wǎng)在運(yùn)營中扮演著很重要的角色。但在網(wǎng)絡(luò)化的世界中，計(jì)算機(jī)信息和資源很容易遭到各方面的攻擊。一方面，來源于Internet，Internet給企業(yè)網(wǎng)帶來成熟的應(yīng)用技術(shù)的同時(shí)，也把固有的安全問題帶給了企業(yè)網(wǎng)；另一方面，來源于企業(yè)內(nèi)部。網(wǎng)絡(luò)的開放性和共享性在方便了人們使用的同時(shí)，也使得網(wǎng)絡(luò)很容易遭受到攻擊，而攻擊的后果是

2、嚴(yán)重的。 本論文以無錫電信L-DCN網(wǎng)絡(luò)安全改造為研究對象，對計(jì)算網(wǎng)絡(luò)面臨的威脅、企業(yè)網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全的基本概念、安全策略、MPLSVPN技術(shù)和終端安全管理進(jìn)行了介紹和分析。出于管理及安全的需要，LDCN網(wǎng)的各種業(yè)務(wù)之間需要隔離，同時(shí)，又不可能為這些單獨(dú)建網(wǎng)，同時(shí)，出于發(fā)展的需要，網(wǎng)絡(luò)需要良好的可擴(kuò)展性考慮。本論文通過在LDCN網(wǎng)上全面部署MPLSVPN，找到了一種最合適的改造方法，達(dá)到上述要求。通過MPLSVPN技術(shù)，把