如何使用控制平面协议实现IP核心网安全加固策略部署

随着网络带宽需求的迅速增长以及芯片等技术的发展，IP核心网转发处理能力得到了极大的提升。作为网络流量的承载节点，在互联网公网地址空间的场景下，现网设备经常会收到大量上送至CPU的报文攻击，若不加保护，往往可能由于大量非法报文的冲击造成控制平面协议、业务中断和CPU被挂死等问题。本文通过对某地市IDCSR至CR间控制平面协议的安全加固策略部署案例，给出城域网核心路由器上控制平面防攻击策略加固的建议。