城域网网络安全规划设计

　　这篇计算机网络论文发表了城域网网络安全规划设计，城域网方面的问题越来越受到人们的重视，论文对这个概念和城域网的发展两个方面进行了深入研究，论文针对各层次出现的不同问题，进行分析讨论，并提出相关建议。利用有效的监控手段调整网络安全，以达到网络优化的目的。

　　关键词：计算机网络论文,城域网,网络安全

　　前言

　　随着现今城域网的普遍使用，城域网方面出现的问题也越来越多，为了保证网络能够安全正常的使用，需要各部门对网络安全问题加以重视。根据网络功能的差别，可将城域网分为核心层、汇聚层和接入层这三个层次。根据业务不同，可将城域网分为接入业务、宽带上网业务及VPN业务这三种业务方式。

　　1城域网的概念分析

　　根据网络功能的不同，可将城域网分为核心层、汇聚层及接入层这三个层面，同时因为各层的功能不一样，所以各层网络安全问题均不一样。核心层存在的目的就是对网络数据进行快速转换，促使核心设备正常操作;汇聚层的主要工作就是保护整个网络的安全运行，并利用合理有效的方案管理网络，是整个城域网中的重中之重;而接入层则是通过对接入业务、宽带上网业务和VPN业务进行接入，以降低网络使用者对网络造成的危害。

　　2网络安全规划设计对城域网发展的作用

　　2.1核心层的网络安全

　　城域网中的核心层，是决定网络数据能否正常快速交换的重要层次，且这一层次与多个汇聚层相连接，通过该层次与多个汇聚层进行连接，以达到网络数据间的高效转换，所以为了确保网路的正常运行，对该层次进行网络保护是比不可少的部分，增加该层的保护功能。核心层的网络安全主要考虑的问题是防止病毒入侵设备，而降低设备的操作性能，因此则需要对路由器这一网络互连、数据转发及网络的管理器进行正确操作，以确保网络使用更安全。因此则需要做到以下两点措施。第一点是在路由器之间的协议添加认证功能。就目前而言，动态路由器是核心层与汇聚层连接之间采取最多的连接设备，现常用的动态路由器主要分为OSPF、IS-IS、BGP这三种。而动态路由器的缺点是路由器动态设置会随着网络的拓展而改变，会对路由表进行自动更新，如果相同设置的路由器设备加入网络，该路由器会自动更改为网络上的路由设置，这样的行为可能导致网络信息的外漏，严重的时候，会阻碍网络上的路由表正常运行，导致网络崩溃。为了有效解决相关问题的出现，则需要在路由器设置中添加身份认证，只有通过身份上的认证，同区域的路由器才能互相分享路由表上的信息，以此保护网络安全。

　　第二点则是遵循最小化服务的原则，关闭网路设备上不需要的服务。对此则需要做到以下几点：(1)保证远程访问管理的安全，在路由器信息进行加密保护，防止外界恶意访问的攻击;(2)端口限制访问，通过使用ACL端口进行访问限制，在设备接口上添加数据访问限制，增加网络信息过滤系统，减少网络病毒带来的路由器资源耗损，防止网络病毒入侵，促使网络系统崩溃;(3)增强对网络系统的检查控制，目前采用最多的是SNMPV3协议进行网络信息加密保护，在利用ACL控制SNMP访问，只允许访问设备信息，禁止复制设备信息，以有效检查控制网络运行情况;(4)禁止使用路由器不需要的服务，路由器主要分为软件和硬件的转发方式，转件转发的路由器是通过CPU软件技术进行网络数据转发的，也就是利用核心技术进行的数据转发，而硬件转发的路由器时通过网络上的硬件处理器进行数据转发的，所以使用正确的路由器服务，减少不需要的服务，促进路由器高速运行。

　　2.2汇聚层的网络安全

　　汇聚层是保护网络安全运行的重要层次，通过合理有效的方式管理网络，可以作为城域网中的管理层。为保证汇聚层能安全正常的操作，从接入网设备和各种类型用户这两方面进行分析，需要做到以下几点。第一点是接入网设备的安全，利用ACL控制接入网设备的访问，增加对汇聚层端口的检查控制，以达到对连接汇聚层的接入网设备的控制，确保接入网设备的安全。第二点是宽带小区设备的安全，为确保宽带小区网络设备的正常安全运行，需要采取以下几点措施：(1)调整BAS的部署方案，将BAS边缘化，对VLAN设置下的用户数量加以控制，降低网络危害的出现，优化网络系统，从宽带接入服务器中体现出QINQ技术的特征，减少汇聚层中虚拟局域网的传播，因此BAS需要采用双上行的方式保护网络安全;

　　(2)利用BAS+AAA验证服务器检验网络用户的身份，防止账号被盗情况的出现，帮助网络用户准确定位;(3)绑定PPPOE拨号用户对VLAN、端口及用户账号的设置，以防非原有用户对原有网络用的账号和密码进行盗取使用，同时也可以对上网用户位置进行准确定位;(4)为了防止用户账号出现非法共享和漫游资费的情况，需要宽带接入服务器和个人用户账号在radius设备中进行圈定;(5)依据BAS的内存和实际情况决定保留流量数据的多少，并控制使用BAS设备的用户数量，以保证网络安全正常的运行。第三点是从宽带专线用户方面，采取相关安全措施，对此可以做到以下几点：(1)控制用户端口连接的数量，以防止外界危害的入侵;(2)圈定使用用户的基本信息，确定网络用户的位置，阻止非法网页的入侵;(3)设置ACL设备的控制列表信息，通过对外界网页进行多层次的过滤，减少对网络设备的危害，并阻止危害网页消息的出现，确保网络更安全。

　　2.3接入层的网络安全

　　通过对接入业务、宽带上网业务和VPN业务进行接入，以降低网络使用者对网络造成的危害。其主要连接方式是XDSL、LAN和WLAN这三种，从用户的网络安全进行分析，得出以下两点措施。一方面是阻止侧用户端口的接入，利用物理隔离和逻辑隔离这两种方式进行网络隔离。其物理隔离主要使用的是单主板安全隔离计算机和隔离卡技术这两种隔离方式，以确保内部网络不直接或间接与公共网络进行连接，以此达到真正隔离的目的;而逻辑隔离则是采用虚拟局域网、访问控制、虚拟专用网、端口绑定等手段进行个人网络和公共网络间的有效隔离。通过以上两种隔离手段，有效保护个人网络账号信息的安全，以防外界用户对原用户的干扰。另一方面则是对用户宽带的流量加以控制，利用完整的软件应用能力和充足的流量管理经验，以达到完善用户网络的目的，促使接入层网络更安全。

　　3网络安全规划设计实行策略

　　根据城域网中各层次的特点，从不同方面分析城域网运行过程中出现的问题，采取不同的优化措施，制定合理有效的优化策略，严格管理控制网络数据和信息传送，促进城域网安全稳定的发展，并利用有效的控制手段优化网络信息，以确保网络正常安全的运行。除此之外，还需要网络用户对个人路由器信息进行认真设置，使用更高级的账号登录密码，防止网络病毒的入侵，导致自身网络系统瘫痪，使用正确的路由器服务，有利于网络安全平稳的运行。

　　4总结

　　综上所述，根据城域网各层次出现的网络安全均不同和网络所承接业务的不同，我们应采取合适解决问题的安全技术方案，改善城域网在各阶段的不足之处。在网络安全技术实行过程中，需要全面考虑到网络各方面的应用，制定合理有效的安全技术方案，利用合理的安全防护技术，改善城域网网络规划设计中出现的不足之处，只有确保城域网的整体安全，才能达到全面完善网络系统，从而促进城域网健康稳定的发展的目的。

　　参考文献：

　　[1]龚俭，陆晟，王倩.计算机网络安全导论(第1版)[M].东南大学出版社，2000.

　　[2]李逢天.网络运营中的网络安全问题及解决思路[J].电信技术，2002.

　　[3]杨建红.计算机网络安全与对策[J].长沙铁道学院学报(社会科学版)，2005.

　　[4]刘建伟.企业网络安全问题探讨[J].甘肃科技，2006.

　　[5]吴长虹.城域网网络安全规划设计研究[J].信息通信，2012.

　　作者：郭文双 单位：天津津融小贷管理有限公司

　　推荐阅读：《互联网天地》(月刊)创刊于2004年，是由中国互联网协会人民邮电出版社主办的期刊。自2013年1月正式改刊为学术期刊。改刊后依然为中国互联网协会会刊，由工业和信息化部主管，中国互联网协会和人民邮电出版社联合主办