管理信息化信息技术宽带网络信息安全技术及其应用(1).pdfVIP

管理信息化信息技术宽带网络信

息安全技术及其应用

{管理信息化信息技术}宽

带网络信息安全技术及其

应用

宽带网络信息安全技术及其应用

摘要

伴随着信息技术的飞速发展,人们在享受信息技术带来的便利的同时,

却不得不面对日益严重的信息安全问题。信息安全已经引起政府!企

业和个人的广泛重视。当前,信息安全技术的研究和应用如火如茶。

其中,宽带用户安全管理技术一直是人们研究的重点。21世纪全世界

的计算机都将通过Internet联到一起,信息安全的内涵也就发生了

根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而

且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信

息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特

别是从政策上和法律上建立起有中国自己特色的网络安全体系。对于

电信运营商,安全问题不仅仅涉及其自身的各个业务系统,还涉及其

运营网络本身的可靠、稳定的运行,以及来自客户或其它ISP可能的

网络攻击。

首先,本文对国内外电信运营商的安全建设现状做了介绍和分析,并

跟踪研究国内外先进的网络安全防御理论和方法,以作为构建电信宽

带城域网网络安全体系的理论依据。然后,运用风险管理的相关理论

和评估手段,针对电信宽带城域网网络不同对象、网络层次,提出风险

控制的方法论,并山此提出电信宽带城域网网络安全保障体系的安全

需求、建设目标。再次,根据电信宽带城域网网络的安全风险实施风

险控制,提出网络安全保障体系框架的各个组成要素。最后,结合目前

安全技术的发展水平,提出电信宽带城域网网络安全保障体系的建设

思路,以达到使整个系统结构合理、提苛安全性、降低风险,使之易于

管理维护,实现系统风险的可控性。

宽带用户综合安全管理系统针对专用宽带网的信息安全问题,采

用了软硬件结合的方式,顺应当前信息安全技术融合的技术发展趋势,

集成了目前成熟、有效的信息安全防护措施。此外,系统还全面采用

面向终端的“可信计算”的概念,通过端系统软件加强了端系统的防

护能力,并全面提高了系统的安全防护水平。本文以宽带用户综合安

全管理系统为课题背景,重点研究了宽带用户安全管理系统中网络安

全控制设备系统软件设计中涉及的若干关键技术,详细描述了系统软

件的运行机理和实现算法,并给出了相应的工程实现。在研究了PK工

数字证书及身份认证技术的基础上,我们研究了基于PK工身份认证

的接入用户安全认证及基于安全隧道的数据加密机制。本文详细描述

了基于PK工身份认证的用户管理系统安全认证机制,并通过隧道技

术实现了报文的安全数据加密,并给出了相应的工程实现。

关键词：宽带网络信息安全技术应用

目录

摘要1

关键词：2

Abstract4

Keywords:7

第一章：绪论7

1.1背景7

1.2国内外运营商网络安全建设状况9

1.3国际电信向10

1.4国内电信商12

1.4.1江苏移动12

1.4.2浙江电信13

第二章：安全技术体系14

2.1网络基础设施保护14

2.2网络区域边界保护17

2.3保护外部网络系统20

2.4介绍合安全技术应用24

第三章：电信宽带城域网网络安全体系的构成要素27

3.1电信宽带城域网网络安全管理体系构成27

3.2电信宽带城域网网络安全技术体系构成30

第四章：电信宽带城域网网络安全体系—技术体系34

4.1lP城域网网络安全技术总述34

4.2网络基础设施安全技术36

4.3网络区域边界保护37

4.3.1出口层安全控制38

4.3.2核心层安全控制38

4.3.3汇聚层安全控制39

4.3.4接入层安全控制39

4.4保护外部的网络系统40

第五章：总结及体系建设思路43

参考文献45

Abstract

withtherapiddevelopmentofinformationtechnology,peopleinthee

njoymentofinformationtechnologyhasbroughtconvenience,buthav

e