浅析169城域网IP安全建设.pdfVIP

第4期总第158期 内 蒙 古科 技 与 经 济 No．4，the 158th issue 2oo8年2月 Inner Mongolia Science Technology Econom y Feb．2OO8 浅析1 69城域网IP安全建设 斯琴满都拉 (兴安盟科右中旗文化体育广播电视局，内蒙古乌兰浩特 137400) 摘 要：文章重点介绍了169城域网IP安全建设的情况，以及CHINA169网络安全现状，并在此 基础上提 出CHINA169网络安全建设方案的建设原则、安全策略等。 关键词：CHINA169网络；IP安全；安全防范体系 中图分类号：TP393．08 文献标识码：A 文章编号2008)04—旬O69—O1 1 CHINA169网络安全建设背景 2．5 缺乏面对攻击或破坏时的生存能力 随着网络安全问题重要性增加，如何设计一个 互联网的安全工作应该从整体出发，网络安全 稳定、可靠、安全和经济的 CHINA169网络，应对 日 “整体性”是指网络安全体系必须包括三种机制：安 益增多的网络攻击、病毒破坏和黑客入侵等问题已 全防护机制、安全监测机制和安全恢复机制。电信 成为宽带 CHINA169网络建设和运营所关注的重 运营的互联网服务属于“必要服务”的特性 ，即在遭 点随着IP网发展以及A省通信IP网建设的15I趋成 受攻击、失效或意外事故时仍然必须提供服务。所 熟，互联网用户尤其是宽带互联网用户数量正在成 以，相应的要求必须具备应急处置能力，否则将无法 几何级数增长。用户中具备一定网络技术水平的群 保证电信级服务所要求的99．99％ 的网络可靠性， 体正在快速形成和崛起，随之，滥用 IP网的现象已 招致大范围客户投诉，影响市场经营。 经越来越多，给 IP网造成的破坏和损失使人触目惊 3 CHINA169网络安全建设方案 心。IP网的安全问题已经显得越来越突出。 3．1 建设原则 2 CHINA169网络安全现状 安全是一个相对的概念，不能仅依赖叠加安全 2．1 没有安全域划分，非信任域安全空白 设备，只有纵深防御，层层正确部署，多角度考虑才 CHINA169网络内不同的层次，不同的用户，不 能使全网的安全性能得到切实保障。设计时应遵循 同的业务对于安全的需求是不同的，相应的，X．-j-于不 如下思想： 同的安全域部署安全的手段dzZ~lg相同。 3．1．1 大幅度地提高系统的安全性和必威体育官网网址性； 2．2 开展安全工作的技术手段不健全 3．1．2 保持网络原有的性能特点，即对网络的协议 目前，A省通信公司 CHINA169网络安全手段 和传输具有很好的透明性； 缺乏，没有达到主动识别 ，自动防御，自动恢复。没 3．1．3 易于操作、维护，并便于自动化管理，而不增 有全网流量监控分析系统，无法主动识别异常流量。 加或少增加附加操作； 没有入侵监测，无法联动 自动防御。没有整网安全 3．1．4 尽量不影响原网络拓扑结构，同时便于系统 关联分析。尤其，在 CHINA169网络的主干，CHI— 及系统功能的扩展； NA169网络的非信任域，即大量的接入层，缺乏对 3．1．5 安全必威体育官网网址系统具有较好的性能价格比，一次 CHINA169网络内大量爆发的蠕虫病毒，DEXDS攻 性投资，可以长期使用； 击等安全事件的监测、控制手段，大量网络资源被浪 3．1．6 安全与密码产品