Design and Implementation of Network Security System Based on Multi-Protocol Label Switch

摘要

VPN（虚拟专用网络）实例间隔离性出色是MPLS（多协议标签交换）网络的一个重要特点，也正是由于这一优势，在最近几年，不同企业甚至不同行业间，均广泛采用这一网络。然而，VPN实例内的安全性问题却没有进行充分的考虑。当前阶段中，通常将安全设备安装在MPLSVPN的网络边缘处，也就是CE（用户边缘）设备部位，以达到保护的效果。然而，在网络的分支机构比较复杂的情况下，CE设备也通常会随之增加，在这种情况下，利用这一方式通常需要支付较高的成本，而且不利于整网的实用性，同时，在后续维护和管理中也会带来较大的困难。因此，设计一个既能有效地针对MPLSVPN实例进行安全防护又能节省工程成本的安全解决方案非常...