宽带城域网建设及常见故障处理剖析.docVIP

宽带城域网建设及常见故障处理剖析 　　目前网络安全问题日益突出，其原因在于电信运营宽带城域网发展迅速。一些较为常见的安全问题已经能在BAS/SR设备上解决，常用手段有传统IP地址欺骗、ARP欺骗等。而尚未解决的安全问题，已经严重干扰宽带城域网的运行和业务发展，比如DDOS攻击、垃圾邮件、低俗网络等，并影响社会的良好运行，因此宽带城域网的安全建设已经迫在眉睫。 　　【关键词】宽带 城域 安全 建设 　　1 宽带城域网安全模型 　　信任域、非信任域以及隔离域共同组成宽带城域网安全模型。信任域作为基础网络，隶属于运营商，和电信业务网相互分离，防火墙是常被运用的设备，信任域有多种类型，如支撑系统、网管系统、智能业务平台等。非信任域是基础网络，也隶属于运营商，为客户服务，主要应用于接入和业务，且是Internet网络的组成部分，主要设备有基础用户接入、数据交换以及媒体网关，该网络有时会脱离互联网的控制。隔离域作为平台目的在于实现信任域和非信任域的数据交互，该业务平台种类较多，有web服务平台、ftp服务器、dns服务器等等。信息传输的基础是非信任域，作为基础网络，是城域网中的主要组成部分，起到很大的作用，因此，在安全模型的建立过程中，应当对非信任域予以重点考虑。 　　2 宽带城域网安全分析 　　2.1 信任区域的安全 　　信任域的安全性较为关键，是宽带城域网运用的重点，因此为