IPTV业务承载网的安全体系的研究.pdfVIP

《2011 信息通信网技术业务发展研讨会》论文集 IPTVIPTV 业务承载网的安全体系研究业务承载网的安全体系研究 IPTVIPTV 业务承载网的安全体系研究业务承载网的安全体系研究 和 和 捷捷 和和 捷捷 中国联通北京分公司 【摘要摘要】 本文在对IPTV 业务的整体安全体系和构建思路进行 摘要摘要 探讨的同时，着重讨论在一张已经建立基本传统安全防护的网络 中，IPTV 业务的 IP 核心承载网络所涉及的组播和 DHCP 方面安 全体系的技术讨论。 【关键关键词词】 IPTV DHCP 安全体系 关键关键词词 一、一、IPTVIPTV 业务安全体系的构建依据业务安全体系的构建依据 一一、、IPTVIPTV业务安全体系的构建依据业务安全体系的构建依据 1.1IPTV1.1IPTV业务安全体系的必要性业务安全体系的必要性 1.1IPTV1.1IPTV业务安全体系的必要性业务安全体系的必要性 IPTV是利用IP网络为用户提供可交互的视频节目以及其他互联网增值服务的 业务。IPTV 业务融合了传统电视和互联网两者的特性，然而传统的互联网业务与 传统的广电电视业务由于其实现技术、承载环境、受众用户群的不同，在安全理 念上存在巨大的差异。 IPTV 业务相比传统电视的优势在于其背后支撑它的强大而丰富的互联网资 源，从而能为用户提供前所未有的多彩内容，但互联网开源自由的环境决定了 IPTV 业务作为一项由运营商提供的电信级增值业务，必然面临着比传统电视更加严峻 的安全考验，且作为基于电视为主体的广播性视频业务，其危害和敏感性也也将 极其严重，这些都是已有的各种互联网增值业务所不曾考虑过的。因而把 IPTV 业 务承载网作为一个独立的安全体系来进行研究，探索在公众互联网上承载 IPTV 业 务所必须考虑的安全策略，在目前三网融合的大环境下是十分必要和有意义的。 168 《2011 信息通信网技术业务发展研讨会》论文集 1.2 IPTV1.2 IPTV业务对网络安全的需求业务对网络安全的需求 1.2 IPTV1.2 IPTV业务对网络安全的需求业务对网络安全的需求 由于 IPTV 业务受众的实现终端不同，和传统的互联网业务终端个人电脑的区 别在于，作为自有业务，IPTV 业务网络中的机顶盒和电视在承载业务上更加单一、 明确和可控，在一定程度上为安全策略的实现提供了有力工具的同时，也对终端 安全控制力度提出了更高的要求。 组播技术相对松散的数据转发特点，使得在视频流进行传输的过程中，对组 播源和组播接收者的控制变得同样重要，和传统的互联网安全相比，由于有组播 域的概念，整个组播转发网络的安全与否直接取决于网络中最薄弱的一环，因而 在各层面设备上分别来进行组播安全技术上的考虑则是十分必要的。 在 IPTV 业务认证中最常被用到的 DHCP 技术经历了这么多年的发展和完善， 已经能够满足运营商级业务的认证需求，网络设备在进行DHCP 报文转发的过程中 能够通过一些技术实现来保证网络本身 以及为认证服务器侧 的安全需求提供一些 准备和铺垫 。即便如此，针对 DHCP 认证的安全体系依旧是我们需要重点考虑的部 分。 二、二、整体安全体系设计整体安全体系设计 二二、、整体安全体系设计整体安全体系设计 首先花一部分时间来致