论文部分内容阅读
MPLS VPN(Multi Protocol Label Switch Virtual Private Network,多协议标签交换虚拟专用网)系统的安全可靠、易于扩展、经济有效的诸多优点和特性,决定着使其迅速成为运营商开发、各行业用户追逐使用的计算机网络数据通信与处理平台。近年来随着MPLS VPN网络的迅猛发展,MPLS VPN也已成为承载及处理广域范围林业信息的重要架构与网络体系。依托MPLS VPN运作的数字林业系统,安全问题将直接影响与关系到林业信息化的正常运行,乃至林业信息化的整个进程及发展。因此,对MPLS VPN体系的安全性技术研究,是保障林业信息化正常运行和健康发展的前提和基础。目前,数字林业尚处于开始建设和使用的初级阶段,庞大的网络运行体系急需得到从规划、架构、运行与管理等诸多方面的安全保障,安全的数字林业同时也能保证生态文明建设的顺利实施。基于此,本文通过正在建设的基于MPLS VPN数字林业项目,研究并设计了基于MPLS VPN安全性的数字林业系统,以满足日益复杂的数字林业系统的安全需要,尤其是在应对网络运行系统的攻击方面,完善性地引入蜜罐技术,在网络系统管理方面根据急需开发设计出智能化自动配置、检测等实例。本文首先对国内外对MPLS VPN技术的研究现状做了深入研究,分析了本论文的研究课题及意义。对数字林业系统及所依托的MPLS VPN网络相关理论进行了详细分析,对MPLS VPN网络系统及以MPLS VPN融入的数字林业系统进行了进一步研究,分析了系统安全性的基本涵义。其次重点研究了涉及到数字林业系统的安全问题。在对MPLS VPN网络系统的安全架构、运行服务和管理过程的维护技术作全面深入的研究后,提出了预防与处理系统安全问题的各项技术及方案。在研究系统各阶段的安全技术后,优选出关键的技术运用到实际最迫切需要安全保障的构件中,通过网络管理器与路由器的协调配合管理,达到系统安全的目标。在文章的结尾对此次研究做了个总结,在研究网络安全技术中,把蜜罐技术运用到主动防御安全实践中,研究开发出智能化自动检测和管理系统的实例,具有一定的创新性,未来的网络安全管理也必然朝着智能化、以防为主的方向发展。