广电宽带网络安全探讨.pdfVIP

TransmissionNetwork 广电宽带网络安全探讨 。张文斌浙江天台广播电视台 自2002年浙江天台广电宽带网络建设至今，广电宽 从以上的网络规划中，可以看出在接入层的广播域 带逐步得到了发展和壮大，网络规模也逐渐覆盖了城区 中，用户之间甚至可以通过网络邻居查看到其他用户的 和各个乡镇．用户数量也逐步上升。随着网络的扩张，作 终端，整个网络一旦有一个用户在频繁发送数据包，就会 为一个提供ISP服务的运营商，网络安全问题也越来越突 造成网络速率下降甚至瘫痪，用户之间非常容易感染病 出。下面就我们广电宽带网络安全问题作一个系统的分 毒，更为严重的问题是如果一个用户感染病毒或恶意发 析探讨。 送广播包，不仅会造成整个广播域的瘫痪，而且这些数据 天台广电宽带是一个基于星型拓扑结构的光纤加五类 包会经过Trunk通道，一直到上传到外部出口．因为中间 线的以太网．这种网络结构能够为用户提供10～100M的的端口速率全部在100M．所以就会造成整个网络出口的 带宽。和电信相比较．带宽优势非常明显．但是在网络安 堵塞．使所有宽带上网用户受到严重影响。 全方面．目前还不能达到电信级的安全标准。这既有以太 广电宽带目前的网络结构不能防止ARP病毒的攻击。 网先天的缺陷，如网络广播问题．没有完善的QoS服务 ARP病毒是一种近几年发展起来的网络病毒．它会修改网 等问题：也有网络建设时形成的问题，如网络风暴、服务 络终端的网关MAC地址．使用户不能正常上网。而一般 器安全等问题。下面分别叙述。 的杀毒软件也不能有效地防止这类病毒，因为有时候它 就是一种小程序，并不能称为病毒，所以很难防止．由于 1当前天台广电宽带存在的安全性问题 以太网络的开放性，使该类病毒很难被预防，在我们维修 1．1宽带以太网的缺陷 过程中．排查该类病毒也非常困难。 以太网是一种广播式的传输网络．当一个终端向另一 1．2机房服务器管理的安全性 个终端发送数据的时候．交换机会向所有其它端口发送 广电宽带机房存放着各类管理宽带数据业务的服务器 该数据包，这种网络数据传输方式很容易造成网络堵塞。 群，主要包括网站服务器组、视频服务器组．DNs服务器． 当数据交换比较频繁的时候．整个网络的利用效率就会 DHCP服务器．宽带计费认证服务器．网管服务器及工作 明显下降。如果有用户有意或无意地向网络中发送大量 人员工作站。以上这些服务器和工作站都是运行在同一 数据包．就有可能造成网络瘫痪。另外，在星型以太网中． 个子网段中．在运行过程中，网络出口没有使用硬件防火 每个数据包都会传到整个广播域的每个终端上，在整个 墙工具，其中天广在线和另外一台的网站服务器因为直 广播域中所有的数据都会被截取．如果该数据是以明文 接面向外网，所以经常受到内界或外界网络的攻击，出现 的方式传播．那么就造成泄密。 问题的频率比较高。而DNS服务器和DHCP服务器是面向 广电宽带网是星型以太网结构，最低层采用8口或16 内部宽带用户服务．而且运行的内容也比较单一．除了服 口交换机作为楼层接入交换机．这层到上层之间在同一 务器硬件的稳定性问题，其他没有出现过受到攻击瘫痪 个VLAN内的用户全部处在一个广播域中．汇聚层一般采 的问题。视频服务器的带宽流量非常大，工作负荷重，这 用Cisc02950交换机，并划分VLAN．上联采用Trunk通道 对服务器的要求也很高，所以也常会出现死机硬盘损坏 模式，接入层和汇聚层的端口速率都设置在100M。所有 等现