EPON系统防攻击方案研究.pdfVIP

2009年 第 6期 光 通 信 研 究 2009．12 (总第 156期) STUDY ON OPTICALC0M MUNICATIONS (Sum．NO．156) 通 信 系 统 与 网 络 技 术 EPON系统防攻击方案研究 杨帅伟 。王建利 。杨 柳 (光纤通信技术和网络国家重点实验室烽火通信科技股份有限公司，湖北 武汉 430074) 摘要 ：以太网无源光网络 (EPON)已经在全球得到广泛应用 ，光线路终端 (OLT)设备是 EPON 的核心 。由于 EPON是点到多 点的共享型网络 ，网络安全会受到威胁 ，保护 OLT设备对整个 EPON有着重要意义。文章介绍 了EPONOLT设备防攻击方 法 ，重点介绍 了交换芯片在设备防攻击 中扮演的重要角色，并举例说 明了EPON 设备如何防攻击 。 关键词 ：以太网无源光网络 ；虚拟局域 网；地址转换协议 ；介质访 问控制 中图分类号 ：TN915．6 文献标识码 ：A 文章编号 ：1005—8788(2009)06—001I-03 Anti-attack methodsinEPON YangShuaiwei，WangJianli，YangLiu (SKL ofOCTN ，FiberHomeTelecommunicationTechnologiesCo．，Ltd．，W uhan430074，China) Abstract：EPON hasbeenwidelydeployedon theglobeandOpticalLineTerminal(OLT)isitscoreelement．Asashared point—to—multipointnetwork，itssecurityissubjecttomenace，SOtheprotectionofOLT isofgreatimportancetOtheentire EPON．Inthispaper，anti—attackmethodsforEPON OLT areintroduced，withanemphasisontheimportantrolesofswitc— hingchipsinthesemethods．Examplesaregiventoexplainhow theEPON unitsareprotected． Keywords：EPON ；virtuallocalareanetwork；addressresolutionprotocol；MAC 以太 网无源光网络 (EPoN)具有带宽宽 、成本 传送数据包 ，正常情况下每个 ONU都能收到 0LT 低 、传输距离远和易于维护等优点，被认为是接入网 发送的所有数据 。上行方 向，EPON采用时分多址 的重要解决方案 ，已经在全球得到规模应用 。由于 接入 (TDMA)的方式 ，为每个 oNU分配一定 的时 EPON是点到多点 的共享型网络 ，并且传输的是标 隙与 OIT通信，每个用户都有机会传送数据至 准的以太 网数据包 ，帧格式公开 ，因此信息安全会受 oLT设备 。EPON数据帧格式完全公开 ，因此不法 到威胁 ，EPON光线路终端 (OLT)设备也容易遭到 分子可能会利用这种工作原理 的漏洞来窃取信息， 攻击。OLT对发给光网络单元 (ONU)的下行信号 或对 EPON OLT设备进行攻击 ，严重威胁 网络安 进行加密处理可以保护下行信息的安全。本文将讨 全。采用 OLT对下行数据加密、ONU解密的方式 论如何保护 EPONOLT设备不受上行攻击。 能保护下行 的信息安全 。尽管 EPON 的拓 扑结构