第十章通信的可靠和安全.pptVIP

10.1 概述 10.2 通信的可靠 10.3 通信的安全;10.1　概述 10.1.1 通信可靠与安全的意义 通信网络无论是技术设备种类或覆盖面上，都得到了极大的增长和扩展，已形成了十分巨大的网络规模，通信网络在给人们带来巨大的信息交流便利的同时，却受到包括物理、化学、机械、电气、人为破坏、自然灾害、偶然事件、操作失误、黑客攻击等各种因素的影响而往往造成不同大小的通信网络故障和通信安全威胁，甚至是通信中断，对社会的政治、经济、生活等带来不可估量的损失和影响，世界范围内由此造成损失的例子不胜枚举。因此，加强通信网络的可靠性与安全性具有十分重要的现实意义。;10.1.2 通信可靠与安全现状 由于自然、技术、管理和人为等多种因素导致通信网络故障时有发生，通信的可靠性与安全性现状不容乐观。通信业务量主要集中于大型交换机、大容量光纤技术和集中信令，容易因一个部件的失效而造成巨大的影响；通信网络中大量使用的软件技术在提高系统灵活性的同时，潜藏着崩溃的可能；通信网络的大规模扩容缺乏完善的可靠性与安全性设计。 10.2 通信的可靠 10.2.1 通信可靠性的含义 通信可靠性可以定义为“通信网在实际连续运行过程中完成用户的正常通信需求的能力”。 ; 定义体现了“以用户为中心”的通信服务核心价值，既反映了通信网络的生存能力和可用性，也反映了通信网络对用户需求的适应能力，这是一个综合性的描述。狭义的通信可靠性是指网络结构的可靠性；广义的通信可靠性是指通信网在运行中的可靠性，涉及到网络结构和组织、网络维护与管理等方面。 所确定的通信可靠性实际上是从通信网可靠性的角度来讨论的。 通常可以从以下5个方面进行判断：（1）网络中给定节点对之间至少存在一条路径；（2）网络中一个指定节点能与一组节点相互通信；（3）网络中可以相互连通的节点数大于某一阈值；（4）网络中任意两个节点间传输时延小于某一阈值；（5）网络的吞吐量超过某一阈值。 ;10.2.2 通信可靠性的影响因素及特点 1. 从通信网络本身的角度看 2..从通信网络的运行效果看 3..从通信技术的角度看 根据通信和通信网络的特点，通信可靠性具有以下五个特点： （1）社会性。 （2）动态性。 （3）广泛性。 （4）层次性。 （5）复杂性 ;10.2.3 通信的可靠性设计 （1）网络部件的可靠性 （2）网络的拓扑结构 （3）路由选择方式 （4）最佳可靠性设计 10.2.4 通信可靠性的评价模型与方法 1、通信可靠性评价模型 ; 表10-1 本地网通信可靠性评价指标体系; 根据层次评价法的处理方法，对指数进行归一化处理和 加权处理，可得出本地网可靠性综合指标LRCI的表达式为： LRCI＝　　　　（10.1） 式中，LIi表示各指标；ai表示各指标的权重。所有指标的权重之和等于1，即： 　　　　　　　　（10.2） （二）长途网可靠性评价模型 长途网可靠性综合指数TRCI的数学表达式为： TRCI＝　　　　（10.3） 式中，TIi表示长途网各指标；; 表示长途网各指标的权重。所有指标的权重之和等于1，即： 10.2.5 我国通信的可靠性管理 通信可靠性管理可分为宏观管理和微观管理两个层次。宏观可靠性管理是政府主管部门从全社会角度出发，对通信可靠性工作进行统筹安排，做出标准或体制上的约束，对微观可靠性管理进行规划、协调和监督；微观可靠性管理由通信企业从本企业的角度出发，在管制性要求、用户需求、竞争、成本等多种因素的综合约束下具体实施，以达成可靠性管理目标。 ;10.3 通信的安全 10.3.1 通信安全的内涵 通信安全的本质在于保护通信网络中的信息免受各种非授权的访问或攻击。 10.3.2 影响通信安全的主要因素 （1）对敏感数据的非授权访问（违反机密性）。 （2）对敏感数据的非授权操作（违反完整性）。 （3）滥用网络服务 （4）否认。 （5）非授权接入服务。包括入侵者伪装成合法用户或网络实体来访问服务；用户或网络实体能滥用它们的访问权限来获得非授权的访问。;10.3.3 实现通信安全的主要途径 1.实体认证 用户认证：2) 网络认证： 2.访问控制 访问控制是实施授权的一种方法。通常有两种方法用来阻止非授权用户访问目标： ①访问请求过滤：当一个发起者试图访