浅谈IP城域网网络安全

万星

中国电信股份有限公司眉山分公司

【摘 要】进入新世纪以来，市场变迁，我国的IP城域网的发展进入了一个新的阶段。以前人们对IP城域网的需求主要为宽带，到如今逐渐向质量与可靠，有广泛业务的不间断网络通信转变。网络安全作为网络质量的基础之一，已愈发受到运营商的重视。在银行、政府、支付等特殊的企事业单位中，对IP城域网的网络安全提出了更高的要求，间接的推动了IP城域网网络安全的发展建设。本文从IP城域网网络安全的现状出发，分析了几个常见的网络攻击方法并简单的介绍了目前应对网络攻击的安全防护措施。

【关键词】IP城域网；网络安全；防护措施

从目前的分析来看，制约IP城域网发展的重要因素之一就是网络安全。最近几年，网络安全事件发生的频率在逐年升高，造成的损失也不断升高，因此面对如此严峻的网络安全形势，必须对网络安全大力度的加以整治。

1 .IP城域网网络安全的现状

1.1IP城域网的概况

一般而言，城域网主要由三个层次构成，分别为核心层、汇聚层以及接入层。

这三个层次在IP城域网中各自承担着不同的功能，他们是IP城域网中不可缺少的一部分。IP城域网的核心层面临着路由安全与核心层的设备自身安全等主要安全问题；汇聚层又称为控制层，它主要面临的网络安全问题是路由安全、异常流量的抑制以及用户的业务安全和对用户访问的控制；构成接入层的主要是一些二层的接入设备，接入层面临的网络安全问题是用户的攻击行为与对广播风暴的抑制。……