无锡电信ldcn网络扩容及安全改造设计和部署

《无锡电信ldcn网络扩容及安全改造设计和部署》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京邮电大学工程硕士研究生学位论立摘要随着我国经济发展，各种通信业务的需求日益增长，电信网络业正处在一个变革的时代。在该行业内计算机及网络广泛应用和普及，数据通信网在运营中扮演着很重要的角色。但在网络化的世界巾，计算机信息和资源很容易遭到各方面的攻击。一方面，来源于Internet，Internet给企业网带来成熟的应用技术的同时，也把固有的安全问题带给了企业网；另～方面，来源于企业内部。网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击，而攻击的后果是严重的。本论文以无锡电信LDCN阻络安全改造为研究对象，对计算网络面临的威胁、企业瑚络

2、安全技术、网络安全的基本概念、安全策略、MPLSVPN技术和终端安全管理进行了介绍和分析。出于管理及安全的需要，LDCN网的各种业务之间需要隔离，同时，又不可能为这些单独建网，同时，出于发展的需要，网络需要良好的可扩展性考虑。本论文通过在LOCN网上全面部署MPLSVPN，找到了一种最合适的改造方法，达到上述要求。通过klPLSVPN技术，把现有的LDcN网络分解成逻辑上隔离的子网网络，用来构造宽带的Intranet，满足多种灵活的业务需求。解决了h述的外部问题后还需要解决源于企业内部的使用者终端问题。通过在LDCN上部署T-GATE安全接入网关，结合E-S

3、ECURER集中身份认证系统以及D-SECURER桌面安全管理系统，实现了灵括、高教的，基于用户身份和终端安全信息的网络接入控制系统，达到了“可信”的业务支撑网络。关键词：L-DCN，网络安全，安全策略，VPN，～IPLS，终端南京邮电大学工程硕士研究生学位论文ABSTRACTABSTRAcrAlongwiththe∞unlryeconomydevelopment,variousneedthaicorrespondbyletterbusinessincreasesincreasingly,thetelecommunicationnetworkindustry

4、isbeplacedinforanagesforchange．Extensivelyappliedanduniversalinthecalculatorinsidethatprofessionandthenetwork，thedatacorrespondsbyletteranettoplayveryimportantroleintheluckthecamp．Butinthenetworkturnoftheworld，thecalculatorinformationandresourcesencountertotheattackofeveryone’snood

5、lesveryeasily．ComefromIntemetontheonehand，theInternetbringsthebusinessenterprisenetmatureofwhileapplicationisbeingtechnicalalsobroughtapropersafeproblemthebusinessenterprisenet；Comefrombusinessenterpriseinnerpartontheotherhand．Thenetworkopensandshareatconveniancepeopleuseofinthemea

6、ntime，alsomakethenetworksuffertotheattackveryeasily,butattackstoneoftheresultisserious．ThisthesiswithhavesafereformationofwuxitelecommunicationLDCNnetworkforresearchobject,carriedonintroductionandanalysistowardscomputethenetworkfaceofthreat，thebusinessenterprisenetwork’ssafetechnol

7、ogy,safestrategy,thetechniqueofMPLSVPNandtheterminalsafetymanagementofsafetechnique，thenetworksafety．Proceedfromthedemandofmanagementandsafety,thedemandofvariousbusinessoftheLDCNnetinsulate，impossiblysetting呷anetalonefortheseagaininthemeantime，proceedingfromthedemandofthedevelopmen

8、tinthemeantime，thenetworkn