计费网络安全系统设计关键技术分析.pdfVIP

学兔兔 务1 匐 似 计费网络安全系统设计关键技术分析 Key techniques about network security analysis 陆建胜。，李荣茂 LU Jian—sheng。．Ll Rong—mao (1．江苏联合职业技术学院 南京工程分院，南京211135；2．南京信息职业技术学院，南京210046) 摘 要：计费网络的发展与其他专用网络的发展大同小异，从硬件到软件，从网络的整合到新一代综 合业务系统的采用，从数据的集中再到应用、管理的集中；资源的合法使用，以及相关的信 息的机密性、完整性、可用性则是信息安全的基本目标。本文系统地提出了计费网络安全的 设计方案，构造了多层次全方位的网络安全防护体系，将原来由单一的防范手段逐步变为物 理、网络、系统、应用和管理等方面全方位的立体的防御体系，对于构建一个综合业务系统 平台和网络安全策略的实施具有指导意义。 关键词：运营支撑系统；网络安全分析；计费网络；统一威胁管理 中图分类号：TP21 6 文献标识码：A 文章编号：1 009-01 34(201 2)I 1(下)-Ol 38-03 Doi：1 0．3969／J．issn．1 009-01 34．201 2．11(下)．39 0 引言 用户安全管理等方面。所有的网络主要设备利用 SNMP网管系统进行集中网管监控，一旦网络出 对于网络安全以及相关的计费网系统安全， 应用程序安全和管理方面进行分析，同时考虑安 现问题，可以及时判断故障地点、故障设备，并 全分析和需求分析，结合公司的实际情况制定出 对设备进行主备用倒换，进行故障处理，保证网 一 套切实可行的安全系统，就可以解决目前网络 络不间断运行。 中存在安全隐患。现将针对公司的计费网络的实 2)设备冗余备份 际情况以及安全分析设计的计费网络安全系统设 冗余备份设计对于网络系统中的关键设备所 计方案介绍一下。 有关键部件设计十分重要，能够有效保证网络安 全的同时，有效降低网络故障。对于电源模块来 1 计费系统网络安全方面 说，采用N+I备份模式；对于控制和交换板来说， 1．1计费网络组网设计 采用1+1冗余备份模式。为了限制非法设备和用 根据组网要求，提高计费DCN网的安全性， 户登录，多极安全密码体系被系统采用，这样出 建立一套新的骨干网，在省中心和14个地市公司 现软硬件故障的情况下，可以使得迅速切换到备 各自新增l台路由器，与省公司之间通过155M 用模块，从而使得业务不中断运行得以保障。 光通道组建新的DCN网络，原来计费网作为备用 所有主干设备电源全部由逆变器提供，逆变 链路。 器由2路交流市电提供交流电，1组48V电池组 1．2计费网络安全措施 提供直流电。电源模块N+I冗余。到各地市公 对于提高网络