电信IP承载网安全防御.pdfVIP

解决之道·Solution 电信IP承载网安全防御 翕正方 (华为技术有限公司 广东深圳518129) 【摘要】IP承载网的安全防御是保障电信运营商网络安全的关键．也是信息安全领域的一个热门课题。本文首先分析了IP承载网 面临的安全风险．然后介绍了完善的安全体系架构，并提出了一个基于安全域、有针对性地部署安全防御策略的解决方案。 【关键词】IP承载网：安全域：网络安全 TelecomIP network Protection bearing Security Yu Zheng—fang (HuaweiTechnologiesCo．，Ltd,ShenZhen，518129) network Protectionis the oftheTelecom network We the risk [Abstract]IP Secunly point Operator Securityanalyzedsecurityfirst，then bearing key the ofthe introducedwhole thesolutiondivisionthe Securitysystem．andgave SecurityRegiondelivery． [Keywords]IP BearingNetwork；SecurityRegion；NetworkSecurity 1．IP承裁网 2．IP承裁网安全风险 随着通讯技术的飞速发展，电信业务越来越从普通话音 目前IP承载网面临的安全风险主要涉及十方面。 向多媒体等数据业务发生转变。传统的电信SDH／MSTP承a．规划风险：运营商多种业务平台共用IP承载网，各业 载网是基于电路交换平台的．因为带宽和速度的局限性，已很 务平台安全技术手段各自为阵，甚至互相干扰，这些极大地影 难满足用户日益增长的数据业务需求，而且，传统的承载网络 响了IP承载网安全规划的整体布局，安全防御的纵深和强度 不支持带宽复用和突发流量，持续升级也很困难，在网络TCO 都不足。 方面给运营商的网络运营带来巨大压力。 b．硬件风险：由于洪水、地震、飓风、冰雪、火灾、停电、恐 新一代的以IP技术为基础的专用承载网具备高带宽低成 怖袭击等灾难因素，造成IP承载网设备和传输线路的崩溃。 本的优势，已经逐渐取代传统承载网，成为现网各种业务种类 c．软件风险：协议、操作系统、网元运行软件均由各种编程 整合的承载和传输平台。能够在IP承载网上运营的业务包括 语言代码构成，不可避免存在大量缺陷或可被利用的后门。 传统的2G和3G话音业务、视频通话业务、视频监控业务、流 d．终端风险：许多业务系统均挂载了大量的终端，各种 媒体业务、IPTV业务、大客户专线业务，常规互联网业务(如智能终端的非法呼叫，不受控制的设备的调试，用户数据失窃， Web浏览和文件下载)和非常规互联网业务(如基于P2P技均会造成部分终端绕过控制网元直接连通业务网元。 术的BT和电驴)等。 e．流量风险：带宽的盗用，垃圾流量比例的不断上升，虚 由于IP的开放性，一方面给承载网带来了业务上的灵活 假地址流量充斥网络，链路阻塞或拥堵等这些复杂的流量都容 性和扩展性，极大地提高了网络效率．另一方面也给承载网带 易造成IP承载网到业务网的真实业务反而被淹没。 来了许多难以预计的外界恶意攻击和高频度干扰，电信运营商 f．攻击风险：来自内部或外部的恶意网络攻击，例如 时