摘要：随着网络建设的高速发展及宽带网络用户的不断增长,网络安全问题日益突出。该文对网络安全模型、安全体系结构，安全策略三个方面的进行了分析，并结合某电信级IP城域网的网络安全设计，提出了一套保障城域网安全的可行方案。
关键词：安全模型；IP城域网；安全策略
中图分类号：TP393文献标识码：A文章编号：1009-3044(2010)20-5424-02
随着IP网络技术的飞速发展，基于IP网络的应用不断的渗透到人们的日常工作与生活中。在带来方便，快捷的服务的同时，也带来了不容忽视的网络安全问题。随着网络攻击手段的不断发展，网络安全问题的影响范围也在日益扩大，对通信业务的发展构成了严重的威胁，因此网络安全问题也越来越受到电信级运营商的关注。
1 网络安全模型
要建立一个安全的网络系统，首先要了解什么是网络系统的安全性，以及有哪些因素威胁着网络系统的安全。
国际标准化组织 利用路由器自身提供的某些基于地址或服务的过滤机制，进行端口过滤、协议过滤、IP地址过滤等安全防范性能的设置。在路由器中建立完善的访问列表用于屏蔽非法IP地址的侵入与非法TCP或UDP的应用，对网段进行访问控制，可以在一定程度上限制网络访问，构成网络安全的第一道安全屏障。
2) 使用加密措施运作路由协议。路由器的一个主要功能就是网络层IP包的寻址，这都是路由协议运行的结果。只有发挥路由协议的有效性和正确性，路由器才能更好而准确地为企业网络服务。一般比较常用的路由协议是ISIS协议和OSPF 使用硬件防火墙建立边缘防御系统。防火墙在提高网络的安全性方面扮演着重要角色，它将通过额外的安全层进一步把关键区域与外部非安全网络隔开。
4) 使用入侵侦测来进行预警和监控。拥有IDS，才能对黑客的攻击进行积极的反应，实现对攻击的报警和证据的收集。IDS与防火墙联动，更可以实现对攻击的阻止与对破坏力的缓冲。
5) 利用交换机具备的虚拟网络 加固操作系统。对于普通的操作系统来说，它的系统安全级别可能只能达到C2/C1级，往往还存在着许多安全方面的漏洞。这样对于网络和系统的安全构成极大的威胁。加固OS可加强安全性，因为要安装全部的安全补丁 协议的安全性：城域网中运行着多种网络协议，包括路由协议和各种为上层应用服务的广域网，局域网络协议，路由器上也存在着很多服务，有些服务是对网络运行无关紧要或无用的，需要关闭。对于网络运行必不可少的协议，要严加保护，以防止非法路由器加入或伪造的路由信息。对于网络运行无关紧要或无用的协议，则应严格限制或关闭，而对于对网络运行有危害或本身有安全缺陷的协议，则应立即关闭，如finger、pad等。为增强网络的安全性，应打开一些标记时间和密码加密，设置系统LOG功能等的服务。对于路由协议的校验方式可以是MD5加密方式或者明码方式。
2) 设备的安全性：对网络设备的控制主要是对console口和远程登录telnet 的控制。一般采用密码校验来控制用户访问console口，利用终端访问控制器访问控制系统（TACACS）进行对用户telnet的访问权限管理。
3) 使用安全防范工具：安全网关内置有可及时升级的病毒查杀模块，可以对通过它的所有信息进行病毒查杀，可帮助提高信息系统的安全性能。
4) 部署网络入侵侦测 做好系统的备份：备份是最有效的安全防范措施，对重要的主机系统要采用双机热备份，对重要的应用系统和数据做好增量备份，并把备份存放到异地保存，确保网络信息系统数据的安全可恢复性。
6) 用户的分级管理：根据网络的区域划分区域级网络管理人员和中心级网络管理员，这些网络管理人员根据其职责的不同和所管理的网络范围，功能的不同，具有不同的权限。
7) 组建一支网络维护队：加强网络维护人员技术的学习，及时获得最新的安全技术支持信息。
8) 定期对网络进行全面的安全评估，分析在用的系统及网络环境，预先找出网络安全弱点，并给出正确的解决办法。在定期的网络安全评估报告的基础上，制订网络安全管理规范制度。
4 结束语
网络的安全问题不是一朝一夕能彻底解决的隐患，它随着网络技术的发展而不断变化。是一个长期的实践过程。这就需要大家不断的研究新方法，探索新思路，努力创新。这样才能不断地使网络安全计划更加完善，使IP城域网更加健康的发展。
参考文献：
.有线电视技术,2008(9):73-74.
查看全文
false