mpls网络中安全问题

MPLS VPN安全保护

因特网VPN直接建立在公共网络上，实现简单、方便、灵活，但同时其安全问题也更加突出。企业必须确保VPN上传输的数据不被攻击者窥视和篡改，并防止非法用户访问网络资源或私人信息。在MPLS VPN网络中，以标签的形式转发消息，与ATM/FR虚电路具有相同的安全水平，可以保证通常应用的数据安全。

在安全要求高的场合，加密隧道的应用可以进一步保护数据的私有性和完整性，使数据在网上传输而不被非法窥视和篡改。

例如VPN中的用户需要有很重要数据通过VPN网络发送，可以通过IPSEC配置加密隧道选择性传送，加密隧道可以在用户路由器CE设备及其以下设备上配置。

访问互联网安全防范

地址转换

发送地址转换用于实现私有网络地址和公有网络地址之间的转换。地址转换的优点是屏蔽了内部网络的实际地址；外部网络不能通过地址代理直接访问内部网络。

支持带访问控制列表的地址转换。通过配置，用户可以指定可以通过地址转换的主机，有效控制内部网络对外部网络的访问。结合地址池，还可以支持多对多的地址转换，更有效地利用用户的合法IP地址资源。

包过滤技术

IP报文的IP报头和承载的上层协议(如TCP)报头的每个域都包含路由器可以处理的信息。包过滤通常用于IP报文的以下属性:

IP源、目的地址和协议域；

源、目的端口TCP或UDP；

ICMP代码，ICMP类型域；

标志域TCP；

单独表示请求连接的SYN；

SYN/ACK表示连接确认；

表示正在使用的会话连接；

FIN表示连接终断；

由这些领域的各种组合形成不同的规则。例如，禁止从主机1.1.1.1到主机2.2.2.2的FTP连接。包过滤可以创建这样的规则来丢弃相应的消息:

IP目的地址=2.2.2.2；

IP源地址=1.1.1.1;

IP协议域=6(TCP)；

目的端口=21(FTP)；

一般不需要考虑其他域。

Qudiway 支持基于接口的包过滤，即可以在一个接口的进出两个方向上对报文进行过滤。

同时支持基于时间段的包过滤，可以规定过滤规则的时间范围。例如，FTP文件可以设置在每周一的8:00到20:00，其余时间禁止FTP连接。在时间段的设置上，可以使用绝对时间段、周期时间段、连续时间段和离散时间段，在应用上具有很大的灵活性。使用包过滤防火墙规则可以根据网络的特点和数据包通过网络的特点灵活设计不同的安全规则，保护网络的安全。

在mpls网络解决方案中，包过滤防火墙可以设置在各种业务的VPN出口，也可以设置在整个企业网络的出口。在拒绝互通的不同应用共同访问的资源出口节点设置包过滤策略是非常必要的。

防火墙的安全防护

防火墙是为了保护一个网络免受不信任的攻击，但同时必须允许两个网络合法通信。防火墙具有以下基本特征:

1.防火墙保护的网络之间的通信必须通过防火墙。

只有经过各种配置策略验证的合法数据包才能通过防火墙。

3.防火墙本身必须具有很强的抗攻击和渗透能力。

防火墙可以保护内部网络的安全，防止受保护网络受到外部网络的攻击。硬件防火墙应该支持几个网络接口，都是LAN接口(如Ethernet、TokenRing、FDDI)，用来连接几个网络。这些网络中的连接必须通过硬件防火墙和防火墙来控制这些连接，并对其进行验证和过滤。

由于防火墙具有的特性，防火墙可以设置在私有网络的边界处。例如互联网的出口处、重要内部局域网的出口处等。这样可以更大的程度上保护这些私有网络的安全。

综上所述，MPLS VPN首先有一定的安全链接，其次可以通过IPsec VPN加强安全，最后可以通过配置防火墙来稳定安全。

MPLS VPN的优势

1 成本低

MPLS简化了ATM和IP的集成技术，有效地将L2和L3技术结合起来，降低了成本和用户的早期投资。

2.高资源利用率

因为在网络中使用标签交换，用户各点的局域网可以使用重复的IP地址，提高了IP资源的利用率。

3.稳定可靠的网络速度

因为使用标签交换，缩短了每个跳跃过程中地址搜索的时间，减少了数据在网络传输中的时间，提高了网络速度。

4.组网灵活，可扩展性强

因为MPLS使用ANY-TO-ANY连接，提高了网络的灵活性和可扩展性。在灵活性方面，可以制定特殊的控制策略，满足不同用户的特殊需求，实现增值业务。可扩展性包括:一方面，网络中可以容纳的VPN数量更大；另一方面，同一个VPN中的用户很容易扩展。

5.使用方便

MPLS技术将广泛应用于各种运营商的网络中，这将为企业用户建立全球VPN带来极大的便利。

6.安全性高

采用MPLS作为通道机制实现透明报文传输，MPLS的LSP具有类似于帧中继和ATMVCC(VirtualChannelConnnection，虚通道连接)的高可靠性和安全性。

7.业务综合能力强

网络可以提供数据、语音和视频融合的能力。

8MPLSQoS保证

用户可以根据自己不同的业务需求，通过在CE侧的配置，给出不同的QOS级别。这种QOS技术不仅保证了网络的服务质量，而且降低了用户的成本。

9.适用于较大的企事业单位

适用于具有以下明显特征的企业:高效运营、频繁的商务活动、大量的数据通信、高度依赖网络、互联网企业、电商行业、网络公司、信息技术公司、金融业、贸易业、物流业等多个分支机构。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。