目前基于EPON的宽带接入网面临的安全保护主要涉及用户接入安全和设备冗余保护两大方面。

　　在用户接入安全方面包括ONU终端设备接入及绑定、PON接口数据安全性、用户与业务安全等。首先，接入设备安全主要是执行对ONU设备的认证和绑定，以防止非法ONU对PON网络的接入和攻击，保证网络设备的正常运行；其次，通过启用三重搅动方法保证PON接口下行数据的安全；最后，在用户与业务安全方面，通过账号与端口绑定，将用户的宽带账号与其所在EPON系统的物理端口进行绑定，特定的账号只能通过特定的端口实现上网，防止用户宽带账号被盗用。此外，在EPON系统中，还可以利用VLAN或QinQ功能实现用户和业务之间的隔离。在以上方面中，值得重视的问题是账号与端口绑定的问题：针对不同业务，运营商将为用户分配不同的账号和物理端口，通过绑定，运营商可以在一定程度上有效防止盗用现象。对于PPPoE拨号上网业务，在基于EPON的FTTH/B/N/O接入网中，BRAS应启用账号与用户接入端口的绑定功能；对于IPTV和VoIP语音业务（SIP协议）由于采用DHCP认证方式，应采用DHCP Option82实现用户与接入线路（端口）的惟一标识。

　　在设备冗余保护方面，除了传统的OLT设备主干光纤冗余保护、主控板冗余保护、OLT设备上联板链路聚合保护、电源设备冗余保护之外，针对宽带用户及承载业务的特殊需要，还提出了OLT设备双上联保护的需求。

　　OLT设备双上联保护：OLT应支持上联板的双归属的保护功能，即OLT的两个上联链路分别连接到两个不同的上联网络设备上，在OLT检测到一个主用上联链路异常后，主动切换到另外一个备用上联链路。鉴于语音以及商用专线业务的实时性、高优先级和客户体验的因素，可以考虑采用双上联保护。此时，OLT上联端口主、备用方式为主用端口发光、备用端口不发光（但是正常收光）、PON设备提供备用端口三层链路检测功能，防止备用链路出现故障而无法实现主备倒换。OLT设备工程阶段配置端口的检测IP地址可作为三层链路检测之用。现网还需要根据实际需求规范三层链路检测时间间隔、主备链路频繁倒换后终止倒换机制等相关要求。