MS-EPON系统的安全性分析与保证

　　摘要：本文分析了威胁MS-EPON系统安全性的主要因素；阐述了格林威尔MS－EPON系统采用搅动保证安全性的解决方案；论述了该解决方案的可行性。

　　 关键字：MS-EPON、安全、搅动

　　 1. 引言

　　 格林威尔MS-EPON（Multi Service Ethernet Passive Optical Network）系统基于千兆以太网和无源光纤网络技术，提供多业务承载能力和电信级运营服务质量的宽带接入。该项目起源于国家高技术研究发展计划(863计划)课题任务合同——基于千兆以太网的宽带无源光纤网络系统。

　　 格林威尔MS－EPON产品的目标是通过建立一套成本低廉，且其带宽容量又是其他接入技术无法企及的端到端的解决方案，从而打破带宽的瓶颈，为终端用户提供可靠的数据，话音以及视频业务，其所能提供的带宽远大于现有接入技术。虽然有上述优点，但要作为公共网上满足用户和运营商的要求还必须解决一个重要问题——安全性问题，所以信息传输的安全保障是MS－EPON的关键技术之一。本文分析威胁EPON安全性的主要因素，有针对性地提出保证MS－EPON系统安全性的解决方案。

　　 2. MS-EPON系统的安全性分析

　　 MS－EPON系统的安全性是指系统的信息安全，信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)。 保密性就是保证信息不被泄漏给未经授权的人。 完整性就是防止信息被未经授权的篡改。可用性就是保证信息及信息系统确实为授权使用者所用。可控性就是对信息及信息系统实施安全监控。

　　 本文所分析的MS－EPON系统的安全性就是要确保MS－EPON系统的信息完整性、保密性、可用性和可控性。由于MS－EPON是PON技术和以太网技术的结合，我们就要针对PON和以太网的技术特点，以及EPON系统的应用环境和拓扑结构（如图1所示）来进行安全性分析。