網(wǎng)絡(luò)信息安全保障體系建設(shè)-資料下載頁
2025-04-09 12:07本頁面
【正文】 業(yè)務(wù)控制設(shè)備應(yīng)負責區(qū)分合法和非法媒體服務(wù)器，可以在RP上對組播源的合法性進行檢查，如果發(fā)現(xiàn)來自未經(jīng)授權(quán)的組播源的注冊報文，可以拒絕接收發(fā)送過來的單播注冊報文，因此下游用戶就可以避免接收到非法的組播節(jié)目。為防止非法用戶將組播源接入到組播網(wǎng)絡(luò)中，可以在邊緣設(shè)備上配置組播源組過濾策略，只有屬于合法范圍的組播源的數(shù)據(jù)才進行處理。這樣既可以對組播報文的組地址進行過濾，也可以對組播報文的源組地址進行過濾。組播流量擴散安全性：在標準的組播中，接收者可以加入任意的組播組，也就是說，組播樹的分枝是不可控的，信源不了解組播樹的范圍與方向，安全性較低。為了實現(xiàn)對一些重要信息的保護，需要控制其擴散范圍，靜態(tài)組播樹方案就是為了滿足此需求而提出的。靜態(tài)組播樹將組播樹事先配置，控制組播樹的范圍與方向，不接收其他動態(tài)的組播成員的加入，這樣能使組播信源的報文在規(guī)定的范圍內(nèi)擴散。在網(wǎng)絡(luò)中，組播節(jié)目可能只需要一定直徑范圍內(nèi)的用戶接收，可以在路由器上對轉(zhuǎn)發(fā)的組播報文的TTL數(shù)進行檢查，只對大于所配置的TTL閾值的組播報文進行轉(zhuǎn)發(fā)，因此可以限制組播報文擴散到未經(jīng)授權(quán)的范圍。組播用戶的管理：原有標準的組播協(xié)議沒有考慮用戶管理的問題，但從目前組播應(yīng)用的情況來看，在很多的組播業(yè)務(wù)運營中，組播用戶的管理仍未得到很好的解決。在IPTV業(yè)務(wù)中，直播業(yè)務(wù)作為十分重要的業(yè)務(wù)，對用戶進行控制管理是必不可少的。對組播用戶的管理就是對經(jīng)過授權(quán)的組播用戶控制其對組播業(yè)務(wù)的接入，控制用戶哪些組播頻道可以觀看，哪些頻道不可以觀看。通過在DSLAM/LAN交換機用戶側(cè)對組播組進行控制，防止惡意用戶的非法組播流攻擊網(wǎng)絡(luò)。 專業(yè)整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號-1