{安全生产管理}网络安全优化分析.pdfVIP

{安全生产管理}网络安全 优化分析 SDH 网络安全优化分析 前言 当前建设信息高速公路已成为电信网络发展的当务之急。作为信息高速公路 基本骨干的传输网，其建设原则是 “高速、安全、灵活”，并能适应未来宽 带综合业务数字网发展的需要。随着通信市场竞争的日益激烈以及运营网络 结构的不断复杂．如何提高传输网络的安全性．使其具有较高的生存能力和 竞争力已经成为运营商在传输网络的优化扩容中首要考虑的问题 一、 基本知识回顾： 概念 ：SDH 网是由一些SDH 网络单元组成的，在光纤上进行同步信息传输、复用、分插 和交叉连接的网络。 特点 ： 1 ． SDH 网拥有全世界统一的网络节点接口（NNI ），是真正的数字传输体制上的国际 性标准。 2 ． SDH 网拥有一套标准化的信息结构等级，称为同步传送模块（STM ）。 3 ． SDH 网有一套特殊的复用结构，允许现存的PDH 、SDH 和 B-ISDN 的信号都能纳入 其帧结构中进行传输。 4 ． SDH 网大量采用软件进行网络配置和控制，增加新功能和新特性非常方便，适合 将来不断发展的需要。 5 ． SDH 网有标准的光接口，即允许不同厂家的设备在光路上互通。 6 ． SDH 网的基本单元有终端复用器（TM ），分插复用器（ADM ）,再生中继器（REG ） 和数字交叉连接设备（SDXC ）。 二、 网络安全的基本知识 概念：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶 意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安 全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、 完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 安全分析：1.物理安全分析 2.网络结构的安全分析 3. 系统的安全分析 4.应用系统的安全分析 5.管理的安全风险分析 三、SDH 网络安全分析 物理安全分析 :网络的物理安全是整个网络系统安全的前提。由于网络系统属于弱电工 程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设 备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖 气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接 的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其 他弱电耐压设备的防雷等。 传输介质 光缆 大容量、高速率、低成本，使光缆成为同步信号的最主要传输媒介，因此光缆的安全问题在 SDH 网络安全中起着举足轻重的作用。在传输网建设中，相邻2 个节点之间的光缆应采 用不同的物理路由。若条件受限无法实现双路由接入，则相邻 2 个节点之间的光缆至少 应使用不同的管孔。从传输衰耗、定时传递损伤、自动保护倒换的响应时间、自动保护 倒换算法限制等方面考虑，环网光缆不宜长于 l200km 。 微波 众所周知，只有单一传输手段的电信网往往是脆弱的。尽管光纤传输网在容量方面有着微波 网无法比拟的优点，但不管是在通信干线还是支线上．微波系统仍然是光纤网不可缺少 的补充和保护手段。多年来的经验表明，在发生自然灾害的情况下，总是首先靠无线通 信方式恢复电信业务。因此．在大力发展光纤传输网的同时，还应注意数字微波网的建 设与维护。尤其是在自然灾害多发的地区．应该适当发展微波通信系统，形成地面(光 纤)和空中(微波)的立体通信网络。只有采取了多种传输媒质问的互相保护，才能提高 本地网电路的可靠性。 总之，本地传输网应建设成立体交叉、安全可靠、适应业务发展需要的基础骨干网。要重新 审视微波干线、光缆干线的网络结构，加强对光缆、微波等不同传输手段的综合利 用．同时应确保网络的多通道与多路由，最终保障传输网络的安全。 机盘保护 随着通信技术的不断发展．传输设备的集成度已经越来越高．单板的功能及容量也越来越强 大．一块单板出现故障．就可能导致严重的网络故障。因此．高集成度的设备也给系统 的容灾性带来了更高的要求。在SDH 网络的建设中．为了保障网络的高安全性，应对每 个节点的时钟、交叉板进行 1+1 保护，对重要的支路板进行 n+1 保护。 电源保护