BGP-MPLS VPN安全性研究——一種基于CE路由器的路由認(rèn)證新方案.pdf

1、虛擬專用網(wǎng)(Virtual Private Network：VPN)的提出基于企業(yè)的需求。隨著Internet業(yè)務(wù)的不斷發(fā)展和完善，導(dǎo)致大量企業(yè)內(nèi)部網(wǎng)絡(luò)之間的信息交流。而過去企業(yè)要與外界或分散在全國(guó)乃至全世界的分支機(jī)構(gòu)和人員進(jìn)行聯(lián)系，最常用的方法就是使用國(guó)內(nèi)國(guó)際直撥電話或租用模擬、數(shù)字專線，這種方式既不經(jīng)濟(jì)，又不方便，很多企業(yè)難以承受，同時(shí)造成網(wǎng)絡(luò)的重復(fù)建設(shè)和投資。采用基于公網(wǎng)的虛擬局域網(wǎng)，能夠使跨地區(qū)的企業(yè)的不同部門之間通過公共網(wǎng)絡(luò)實(shí)

2、現(xiàn)互連，可以使企業(yè)節(jié)省大量的通信資金和重復(fù)建設(shè)費(fèi)用，同時(shí)保證企業(yè)內(nèi)部的數(shù)據(jù)通過公共網(wǎng)絡(luò)傳輸?shù)陌踩?、保密性和服?wù)質(zhì)量(Quality of Service．QOS)。目前，VPN技術(shù)正得到廣泛的應(yīng)用，已成為寬帶運(yùn)營(yíng)商獲取利潤(rùn)的一個(gè)新突破點(diǎn)。但傳統(tǒng)IP網(wǎng)絡(luò)在實(shí)現(xiàn)VPN擴(kuò)展性、安全性、管理性和服務(wù)質(zhì)量保證等方面有很大的缺陷，而基于邊界網(wǎng)關(guān)協(xié)議(Border Gateway Protocol：BGP)和多協(xié)議標(biāo)簽交換技術(shù)(Multi-prot

3、ocol Label Switch：MPLS)的VPN方案能很好地適應(yīng)客戶對(duì)VPN業(yè)務(wù)的需求。 BGP/MPLS VPN由于自身的諸多特點(diǎn)，已經(jīng)具備很高的安全性，這一點(diǎn)已獲得了實(shí)驗(yàn)的證明。但在其標(biāo)準(zhǔn)RFC4364中并沒有針對(duì)可能由于路由目標(biāo)(RouteTarget：RT)屬性的配置錯(cuò)誤引起的不同站點(diǎn)間非法訪問的問題提出相關(guān)應(yīng)對(duì)措施。國(guó)內(nèi)外針對(duì)這一問題的研究也相對(duì)較少，所以提出一種基于用戶邊緣(CustomerEdge：CE)路由