网间互联协议网络安全保障方法及系统技术方案

本发明专利技术涉及通信领域，公开了一种网间互联协议网络安全保障方法及其系统，能够更加有效地解决ＩＰ网络易受攻击的问题，从而使电信级业务可以承载于安全的ＩＰ网络之上。这种网间互联协议网络安全保障方法及网间互联协议网络安全保障系统通过采用逻辑隔离和面向连接技术，为需要安全性保证的电信级业务的主被叫之间建立专用的逻辑业务流通道。当业务流到达ＰＥ时，根据流分类表中的表项分发到相应的逻辑承载网上传送，而对于流分类表中不存在对应表项的业务流，则作为普通Ｉｎｔｅｒｎｅｔ业务进行转发。

【技术实现步骤摘要】

【技术保护点】
一种网间互联协议网络安全保障方法，用于防止非法用户访问承载电信业务的逻辑承载网，其特征在于，所述方法包含以下步骤：Ａ业务服务器向资源管理器发送第一请求，请求在所述逻辑承载网中建立主叫和被叫用户之间的业务流路径；Ｂ所述资源管理 器响应所述第一请求，在所述逻辑承载网中选择所述主叫用户所在的第一骨干网边缘路由器和所述被叫用户所在的第二骨干网边缘路由器之间的一条业务流路径；Ｃ所述资源管理器根据所述业务流路径，向所述第一和第二骨干网边缘路由器发送配置请求信息； Ｄ所述第一和第二骨干网边缘路由器分别根据所述配置请求信息，建立流分类表项，并仅对符合所述流分类表项的业务流在所述逻辑承载网中进行转发。

【技术特征摘要】

【专利技术属性】
技术研发人员：李贺军，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]