近10年来网络带宽经历了10 M~100 G的万倍级跨越,为避免转发平面上送的海量报文将控制平面冲击过载,IP核心网部署了多项安全加固策略来保障报文的安全传递从而实现加强网络和设备安全的目的。本文通过对某地市城域网汇聚层和核心路由器间控制平面协议安全加固策略的分析,给出IP核心网控制平面协议防攻击策略部署的注意事项和业务维护保障建议。