宽带城域网的安全设计

宽带城域网是各类网络技术在城域网的综合应用,主要针对数据及多媒体业务,因此,它的安全至关重要。从它的构成入手,指出目前宽带城域网安全面临的主要问题,提出管理与技术并重的安全设计方案,将宽带城域网安全分成三个区域:信任域、非信任域和隔离区域。在信任域/隔离区域上点面结合,负载匹配的原则,在非信任域上采用业务生存原则,满足了保密性、数据完整性、业务可用性的要求。