运营商网络安全与应用

论文摘要

本文通过分析运营商的网络安全,论述了采取多种防御和保护方式以旨在提升运营商网络安全性和稳定性,同时对运营商的网络安全应用技术进行了深入的研究。本文首先论述了运营商由于硬件和软件上的漏洞造成的网络安全威胁。论述了运营商网络威胁的产生原因。通过总结运营商城域网拓扑、核心网和接入网的全面分析的发展过程、经验和教训,本文从两方面重点论述了运营商网络安全与应用的途径。其一是从运营商的网络自身结构入手,在核心网、接入网以及网络安全应用技术等方面对运营商网络加以优化和改造,从接入层到核心层、从普通用户到专线用户、从硬件到软件加以控制和优化；其次,根据运营商的具体状况,详细分析运营商网络安全改善与用户网络质量的关系,并在运营商的网络规划章节列举了运营商网络各层次的网络拓扑和优化思路。在现代化网络安全技术的指导下,详细论述了各类网络安全技术、如防火墙、IDS、IPS、加密等、特别分析了公安320解决方案,通过真实案例分析,尤其对公安这种特殊行业的网络安全技术应用将对该行业产生非常重大的影响,可以显著提高其工作质量和效率,提升技术应用的领先性和安全性。因此个人认为,加强运营商网络安全与应用是未来通信行业的必经之路。本文的研究目的主要有以下几个方面：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。做为运营商的我们必须采取有效措施,切实保障运营商网络与信息安全。采取技术手段与加强日常管理和健全体制紧密结合起来,加快运营商信息和网络安全保障体系建设。有效防范各种对信息网络的攻击,保障网络与信息内容的安全,促进运营商网络安全的顺利发展。建立全新网络安全机制,必须深刻理解网络并能提供直接的解决方案,因此,最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行,使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实,所造成的对整个网络的损失都是难以估计的。因此,网络的安全建设是运营商网络建设过程中重要的一环。本文的研究意义体现在随着现代计算机互联网的逐步实现,Internet前景越来越美好,全球经济发展正在进入信息经济时代,知识经济初见端倪。网络安全越来越受到重视。网络安全产品有以下几大特点：第一,网络安全来源于安全策略与技术的多样化,如果采用一利,统一的技术和策略也就不安全了；第二,网络的安全机制与技术要不断地变化；第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。所以安全产业将来也是一个随着新技术发展而不断发展的产业。网络安全主要是信息安全,那么运营商的网络安全问题显得越来越重要,无论是终端设备还是IP网络发展,都迫切需要保证Internet网上信息传输的安全,需要保证信息安全。信息安全技术是一门综合学科,它涉及信息论、计算机科学和密码学等多方面知识,它的主要任务是研究计算机系统和通信网络内信息的保护方法以实现系统内信息的安全、保密、真实和完整。随着技术的进步、运营商的不断发展壮大,网络安全技术的重要性就凸现出来。在一定程度上运营商的网络结构和终端设备的所受攻击日趋严重。每年运营商因网络攻击事件而导致的网络设备、硬件等瘫痪的事件数不胜数,造成的经济损失也是不言而喻。加强网络安全技术的应用已成为各大运营商不可忽视的一个议题。将网络安全技术在运营商市场中行之有效的应用起来,是今后运营商可持续发展的关键。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.2 论文主要研究工作和研究成果
• 1.3 论文的组织结构
• 第二章 运营商网络安全
• 2.1 运营商网络介绍
• 2.2 核心网风险
• 2.3 接入网风险
• 2.4 运营商网络数据配置规划的研究
• 2.4.1 PPPOE认证方式的分析
• 2.4.2 VLAN划分及分析
• 2.4.3 网管监控数据配置的分析
• 第三章 网络安全技术
• 3.1 网络安全概述
• 3.1.1 网络安全的相关概念
• 3.1.2 网络安全目标
• 3.2 网络安全基本技术
• 3.2.1 数据加密技术
• 3.2.2 数字签名技术
• 3.2.3 消息认证技术
• 3.2.4 身份鉴别技术
• 3.2.5 访问控制技术
• 3.2.6 PKI技术
• 第四章 运营商网络安全解决方案
• 4.1 运营商网络安全方案
• 4.2 网络安全防范概述
• 4.3 防火墙原理
• 4.3.1 防火墙概述
• 4.3.2 防火墙工作原理
• 4.3.3 防火墙分类
• 4.4 IDS原理
• 4.4.1 IDS概述
• 4.4.2 IDS 工作原理
• 4.5 IPS原理
• 4.5.1 IPS概述
• 4.5.2 IPS 工作原理
• 4.6 运营商网络优化思路
• 4.7 运营商网络方案实施
• 4.7.1 大客户接入平面
• 4.7.2 普通用户接入平面
• 4.7.3 普通上网用户接入方式
• 4.7.4 专线上网企业用户接入方式
• 4.7.5 MPLS VPN设计
• 4.7.6 防火墙和IDS应用
• 4.7.7 流量分析
• 第五章 运营商网络安全应用实例
• 5.1 建设目标
• 5.2 建设要求
• 5.3 设备要求
• 5.4 汇聚层机房要求
• 5.5 网络安全
• 5.6 IP地址规划
• 5.7 解决方案
• 5.8 工程建设和应用情况
• 第六章 结束语
• 参考文献
• 缩略语
• 致谢