广东网通DCN网络安全建设与研究

摘要

数据通信网(DCN)作为基础电信运营商通信管理网(TMN)的支撑网络平台，对电信运营商的正常运营起着极其重大的作用，而国内现在基础运营商的DCN因为建设时间较早，安全性已不能满足企业的日益发展的需求。如何走出DCN网络安全的发展瓶颈，使之很好为基础运营商服务成为一个急待解决的课题。本论文以“广东网通DCN网络安全工程设计”为题，将具有一定的实际意义。 本论文对DCN的发展作了详细的综述，指出DCN网络安全必须解决好的四个问题： 1、边界防护系统； 2、安全管理系统； 3、应用系统防护； 4、运用MPLS/VPN技术实现网络优化改造。 本文结合广东网通DCN的网络现状，从上述四个方面给出了广东网通DCN网络安全的详细概述，包括其技术特性、系统设计、网络结构、业务功能，说明其能适应电信企业发展，从而具有广阔的应用前景。按电信级网络标准，设计了广东网通DCN网络安全系统的工程方案，说明该网的主要功能及设计指标、系统、网络结构，对网络流量进行了估算，并利用MPLS/VPN技术，实施网络优化改造，使广东网通DCN满足业务系统之间的安全隔离需求，又要满足业务系统之间的有条件的控制访问需求，同时可以和集团DCN实现VPN跨域相连。结果表明本论文提出的工程设计方案是可行的，具有实用工程价值。

目录

文摘

英文文摘

华南理工大学学位论文原创性声明及学位论文版权使用授权书

第一章DCN网的介绍、目前面临的问题及其对策

1.1 DCN的概念以及DCN在TMN的作用

1.2 DCN目前的安全隐患

1.3 DCN网络安全的发展方向

1.4 小结

第二章广东网通DCN网络安全总体方案

2.1广东网通DCN的网络安全需求

2.2广东网通DCN网络现状

2.3网络安全现状及分析

2.3.1网络现状分析

2.3.2安全现状分析

2.4工程建设原则

2.5建设范围和目标

2.6建设方案

2.7 小结

第三章边界、终端防护总体建设方案

3.1网络边界防护

3.1.1广东网通DCN网络边界划分

3.1.2边界安全防护系统

3.2安全管理系统(SOC)方案

3.2.1 SOC系统架构

3.2.2 SOC功能

3.3应用系统安全体系

3.3.1双因素认证系统建设方案

3.3.2漏洞扫描系统

3.4终端安全解决方案

3.4.1域管理系统

3.4.2补丁管理系统

3.4.3病毒防护系统

3.4.4集团总部终端接入防护系统

3.4.5监控管理系统

3.5 IP地址规划

3.5.1规划原则

3.5.2 IP地址需求

3.6小结

第四章主要产品选型

4.1防火墙设备

4.2入侵防护设备

4.3域管理软件

4.4补丁软件

4.5防毒软件

4.6小结

第五章MPLS VPN的网络优化方案

5.1多协议标签交换(MPLS)

5.2 MPLS VPN部署

5.2.1跨域MPLS VPN的实现方式

5.2.2跨域MPLS VPN实现方式选择

5.2.3 MPLS标签分发协议的选择

5.2.4自治域划分及路由策略

5.3工程实施

5.3.1目标网络拓扑结构图

5.3.2路由协议部署

5.3.3电路带宽利用率

5.3.4网络管理系统

5.4小结

结论

参考文献

致谢