浅谈网络信任区安全部署的一些技巧和方法

摘要

信任区包括NGN承载网的骨干层设备以及汇聚层设备，这些设备由于不直接接入最终业务用户，因此，该区域面临的威胁相对小一些。城域网核心及其Internet出口的特点就是节点数量相对较少、速度高、稳定和可用性要求较高，根据这些特点，城域核心网的安全风险主要是核心设备遭受DDOS攻击以及病毒引发的网络流量大增对设备性能产生的冲击。其中，由于城域网核心层及出口处汇聚了进出城域网的所有流量，从全局的角度分析，此处提供了了解城域网流量的最佳观测点。