DSpace at VNU: Tìm hiểu bảo mật VPN MPLS trên nền mạng NGN

Tìm hiểu bảo mật VPN/MPLS trên nền mạng
NGN
Phan Thanh Hà
Trường Đại học Công nghệ
Luận văn ThS. ngành: Kỹ thuật điện tử; Mã số: 60 52 70
Người hướng dẫn: PGS.TS. Vương Đạo Vy
Năm bảo vệ: 2008
Abstract. Giới thiệu tổng quan về công nghệ mạng riêng ảo và công nghệ
VPN/MPLS trên nền mạng NGN. Trình bày các khái niệm cơ bản về bảo mật, mô
hình hiểm họa trong mạng VPN như hiểm họa đối với VPN, Extranet, mạng lõi,
internet… phân tích, đánh giá vấn đề bảo mật trong mạng riêng ảo VPN/MPLS.
Thực hiện mô phỏng bảo mật MPLS và phân tích, đánh giá kết quả mô hình mô
phỏng dựa trên các bước cấu hình và hoạt động của mô hình. Trình bày một số vấn
đề về khái niệm, hoạt động, các phương thức bảo mật, đường ngầm của IPsec để tiến
hành mô phỏng đường hầm, đánh giá bảo mật dựa trên công nghệ Ipsec.
Keywords. Bảo mật; Kỹ thuật truyền thông; Mạng NGN; Mạng riêng ảo

Content
Với sự phát triển nhanh chóng của công nghệ tin học và viễn thông, thế giới ngày
càng thu nhỏ và trở nên gần gũi. Nhiều công ty đang vượt qua ranh giới quốc gia, vươn ra thị
trường thế giới, nhiều doanh nghiệp có tổ chức trải rộng khắp toàn quốc thậm chí có văn
phòng đại diện ở nhiều nước trên thế giới, và tất cả họ đều đối mặt với một nhu cầu thiết
thực: Một cách thức nhằm duy trì những kết nối thông tin kịp thời, an toàn và hiệu quả cho
dù văn phòng đặt tại bất cứ nơi đâu.
Sự ra đời của mạng riêng ảo đã thay đổi cung cách làm việc của con người, nó rút
ngắn khoảng cách giữa các chi nhánh của một công ty trong nước và trên thế giới. Với mạng
riêng ảo người ta không cần thiết phải đến văn phòng của công ty mới có thể truy nhập được
vào cơ sở dữ liệu của mạng nội bộ, mà chỉ cần một chiếc máy tính cá nhân hay xách tay là có
thể truy nhập vào mạng nội bộ công ty bằng cách quay số, hoặc truy nhập không dây, hay
không cần thiết phải tốn kinh phí cho nhân viên di chuyển từ nơi này đến nơi khác để hội
họpvà còn nhiều ích lợi khác mà mạng riêng ảo có thể đem lại.

Với các yêu cầu về an toàn hệ thống và dữ liệu cho các dịch vụ hoạt động trên nền
mạng riêng ảo VPN (Virtual Private Network) ngày càng cao trong khi nguy cơ bị tấn công
mạng ngày một gia tăng về số lượng cũng như cấp độ nguy hiểm, vấn đề bảo mật của dịch vụ
VPN trở nên cấp thiết và được cả nhà cung cấp dịch vụ và khách hàng sử dụng quan tâm.
Luận văn này nghiên cứu về bảo mật của mạng riêng ảo VPN/MPLS trên nền mạng
NGN, nội dung chia làm 4 chương.
Chương 1. Giới thiệu tổng quan về công nghệ mạng riêng ảo; giới thiệu về
VPN/MPLS trong mạng NGN


Chương 2. Mô tả các khái niệm, phân tích, đánh giá vấn đề bảo mật trong mạng riêng
ảo VPN/MPLS.Thực hiện mô phỏng bảo mật trong MPLS VPN và phân tích, đánh giá kết
quả
Chương 3. Mô tả, mô phỏng phân tích, đánh gia bảo mật dựa trên công nghệ IP Sec.

References
[1]. Michael H. Behringer, Monique J. Morrow, “MPLS VPN Security”, Cisco Press, 2005.
[2]. Chuck Semeria, “RFC 2547bis: BGP/ MPLS VPN Fundamentals”, Juniper Networks,
Inc, 2003.
[3]. Telecommunications Research Associates, “Understanding MPLS VPNs”,
Telecommunications Research Associates LLC, 2002.
[4]. Jon Harison, “VPN Technologies – A comparision”, Data Connection Limited,
, 2/2003.
[5]. Draf-ietf-l3vpn-vpn-vr-02, />[6]. Peter Tomsu & Gerhard Wieser, “MPLS – Based VPNs”, Prentice Hall PTR; Prentice –
Hall, Inc; 2002.