IP城域网设备安全加固措施.docVIP

IP城域网设备安全加固措施 　　摘 要：随着网络、用户及信息流量的不断增长，IP城域网中设备的网络安全问题日益突出。电信IP城域网主要承载互联网、软交换、ITV等重要业务。本文通过讨论IP城域网中的网络安全部署，来提升城域网安全防护措施。 　　关键词：城域网；安全；防护 　　中图分类号：TN915.08 文献标识码：A 文章编号：1674-7712 （2013） 18-0000-01 　　随着互联网的不断发展，在城域网实际环境中，针对网络中的交换机、路由器或其它计算机等设备的攻击趋势越来越严重，从而造成后果越来越剧烈。主要设备路由器作为城域网信息交换的载体，尤其是核心路由器，汇聚交换机进行数据流的转换，在突发数据或攻击过程中，极易造成沉重的负荷或停机现象。为了尽可能抑制减少攻击的效果，减轻网络设备的负载量，使网络设备稳定运行，设备厂商在路由器和交换机中应用了一些安全防范技术，因此网络管理应根据不同类型的设备，有效地启用和配置这些技术，净化网络环境。在本文以华为路由器、交换机为例，介绍了安全技术和配置方法。 　　一、城域网核心设备的安全防护措施 　　电信运营商IP城域网的主要设备是RAS和SR，主要承载了宽带和大客户业务，因此需要在BAS和SR设备上实施安全防护措施。 　　（一）提升核心设备数据层防护 　　通过结合CHINANET部署的黑洞路由机制，根据需要对城域网中