ZXUSvSeGW9000虚拟安全网关.PDFVIP

ZXUSvSeGW 9000虚拟安全网关 ZXUSvSeGW 9000虚拟安全网关 产品概述 在通信网络系统中，运营商或企业的网络或局点之间交互的IP报文常常会通过第三方网 络进行传送。由于这些传输网络具有公开、透明的特点，且IP报文本身不具备任何安全特性， 因此，报文在网络中进行明文传输时，攻击者为了获取非法的利益，采用诸如窃听、伪装等攻 击方式来截获数据，从而窃取、篡改报文内容，使得个人用户、企业用户以及运营商遭受巨大 损失。同时，恶意用户也可以借助第三方传输网络对运营商或企业自身的网络进行攻击，引起 内部网络资源过度占用、关键信息泄密等安全问题。由此可见，传统IP层协议无法确保IP报 文的传输安全，传输网络的不安全性容易导致数据泄露或篡改，内部网络亦可能遭受到恶意攻 击，给用户和运营商均带来极大的安全隐患。例如，在用户通过基站接入核心网的情况下，运 营商通常使用公共互联网或租用网络作为回程网络连接无线网和移动核心网，当明文传送的语 音数据和媒体数据经过不授信的回程网络时，可能导致数据被恶意篡改、非法窃取，传输数据 的私密性和完整性无法得到有效的安全保障，同时，运营商的移动核心网也面临着各种各样的 网络攻击和安全威胁。 考虑上述提及的种种安全问题，在IP层上提供安全服务已成为通信网络系统中亟不可待 的需求之一，IPSec 技术应