网络空间内生安全试验场管理技术

网络靶场(CR)已被广泛认可为一种研究网络攻防技术与网络架构脆弱性的有效途径,网络空间内生安全试验场是一种面向网络空间内生安全技术的网络靶场,近年来受到了高度关注。基于以5G发展为核心的网络空间新形势,提出了面向虚实结合网络环境的试验场管理技术,设计了基于内生安全软件定义网络控制器的试验场管理架构。同时提出了一种内生安全网络控制系统的架构设计,采用中间层转发代理实现数据安全隔离,支持多种异构开源控制器。最后,基于一种试验场组网方案提出试验场场景重构与资源编排方法。     

开源SDN控制器发展现状研究

软件定义网络（SDN）的数据平面与控制平面相分离的架构极大地简化了网络管理,将软件定义网络运用到数据中心可满足云计算动态、弹性有效使用网络的需求,同时提供自动、安全、灵活有效的资源调度能力。在SDN架构中,控制器对网络性能有着至关重要的影响,当前众多公司和科研机构均已提出了自身的控制器解决方案。首先介绍了控制器架构的设计要素,对控制器架构进行分析,之后选取业界主流的开源控制器进行详细介绍与对比分析。     

软件定义的企业级数据中心网络安全研究

新型数据中心引入SDN(软件定义网络)和虚拟化网络后面临诸多新型安全威胁,针对3类主要的安全威胁提出了安全防护的3个阶段,有效解决了新型网络的特有问题和现有安全产品缺陷,并针对目前安全难以适应的业务需求,给出了一种软件定义安全架构,可有效抵御各类快速和深度的攻击.     

基于软件定义的5G网络安全能力架构

基于5G网络"云化"和"软件定义化"的特点,提出了基于软件定义的安全能力架构。认为该架构能够实现5G网络模块化的、可调用的、快速部署的内生安全能力,能够更好地满足5G业务多样化和5G系统架构变迁所带来的安全新需求。     

电信业务网络架构设计及关键技术分析

电信业务网络是指为实现和保障电信业务开展而组建的软硬件及网络环境,现阶段由于产业环境和需求的变化及软硬件技术的发展,电信业务网络需要升级重构。阐述了目前电信业务网络需求、技术和架构的演变,提出了新形势下业务网络的架构,重点分析了软件定义层关键技术。最后,展望了业务网络发展前景。     

基于SDN架构的数据中心网络路由算法需求分析

软件定义网络是一种新型化的网络架构形式,是促成网络实现自动化部署安排的重要手段。对软件定义网络技术的应用能够实现数据与控制平面的分隔,进而达到对网络流量的精准化控制。文章在软件定义网络架构的基础上对数据中心网络路由算法展开具体分析,以期能够通过更低的网络成本与最短安全路径来实现对网络路由效率与资源的充分应用。     

3S网络网络:面向业务、安全增强的软件定义网络

针对如何在软件定义网络(SDN)体系架构下设计管理灵活、复杂性可控的网络以及如何保障网络安全等问题,提出了一种面向业务、安全增强、软件定义(3S)的网络体系架构。基于3S架构,设计实现了一种针对中国铁路通信信号系统网络的统一安全管控方案,并借助3S特性及神经网络算法,设计实现了一种有效的分布式拒绝服务攻击(DDo S)检测方法。     

软件定义网络安全技术研究

随着网络规模的快速扩大及网络业务的多样化,原有的网络架构难以满足未来发展需要。软件定义网络(Software Defined Network,SDN)作为一种新兴技术,实现了控制面与数据面的解耦,能够提供网络的集中控制与流量的灵活调度,将引起通信领域的巨大变革。研究了SDN架构的特点及其面临的安全威胁;针对SDN安全技术研究现状进行了综述;从网络动态防御、软件定义监控和自身安全性增强3个方面提出了SDN安全技术的发展方向。在加强SDN自身安全性的同时提高了网络安全资源的动态调度能力。     

5G网络架构基于软件定义网络的分析

随着移动通信技术的不断发展,5G网络的出现已经成为必然,而5G网络对于当前互联网和移动互联网技术的要求也在不断提升,在网络架构上倾向于采用软件定义网络进行架构,实现5G网络技术的应用.本文主要对基于软件定义网络的5G网络架构进行了分析探讨,以期能够为5G网络架构的实现打下基础.     

基于SDN的卫星LTE融合网络及其性能仿真

软件定义网络技术SDN将网络控制功能与转发功能分离,使网络架构变得简明清晰。在简述传统卫星网络和地面LTE网络优势的基础上,概述卫星LTE星地融合网络,将SDN技术的核心思想引入卫星网络,提出基于SDN的卫星LTE融合网络架构,使用NS-3网络仿真软件实现对所提融合网络模型的仿真平台搭建,通过对不同场景下仿真数据的分析,评估所构建网络的性能,给出SDN卫星LTE融合网络的优势。     

网络5.0内生安全可信体系

网络5.0是面向未来的数据网络通信架构,该网络架构的最基本特征之一是具备网络内生安全能力。围绕该技术特征,论述了网络安全威胁现状以及传统网络安全防护模式存在的不足,分析梳理了网络5.0主要应用场景的安全需求,提出了网络5.0安全可信体系架构及实现机制,论述了网络5.0安全可信典型关键技术,介绍了当前业界已经开展的相关实践,并针对后续重点研究方向提出了建议。     

基于SDN的FiWi网络生存性研究

为提高FiWi网络的生存性,将软件定义网络(SDN)技术引入到FiWi网络中,提出了一种新型生存性控制方案。详细介绍了基于SDN的FiWi网络结构,描述了新架构中不同故障级别的生存性策略,并进行了实验仿真和结果分析。     

5G网络及安全能力开放技术研究

首先介绍了5G网络能力开放架构,分析了基于网络切片、多接入边缘计算(MEC)技术实现能力开放的原理,提出了5G安全能力开放的需求及架构,然后给出了5G网络及安全能力开放的接口安全实现方案,最后展望了5G安全增强技术的发展趋势。     

知识定义多模态网络按需服务体系研究

针对管理、控制、数据三平面解耦的未来移动通信网络系统,提出了一种知识定义多模态网络按需服务体系架构.该架构仿照生物多态性的原理,将"网络知识"作为贯穿多个平面的"基因"主干,分场景、分层次地提取关键局部网络知识.通过构建逻辑统一的网络知识空间图谱,根据具体业务对特定知识的依赖诉求,不同的局部知识之间可以进行交换并形成有...     

在SDON中面向成本优化的虚拟光网络映射方法

结合软件定义光网络和光网络资源虚拟化的技术背景,对虚拟光网络成本优化问题进行了深入研究。在软件定义光网络中采用软件定义光网络基础服务架构和网络资源抽象的虚拟光网络服务架构,通过引入虚拟光网络的映射模型,提出了虚拟光网络映射策略和虚拟光网络协同映射规划方法,解决了面向成本优化的虚拟光网络映射方法,可为未来光网络虚拟化技术的应用提供技术支撑。     

基于OpenFlow的虚拟网实现研究

软件定义网络是一种数据和控制平面分离、软件可编程的新型网络架构及技术,控制平面使用以OpenFlow为代表的协议对转发平面进行集中式控制。SDN架构的这些特点能很好地满足了云计算对虚拟网络的集中化、标准化、自动化的配置管理要求。针对传统虚拟网络技术支持云计算平台的不足,提出基于OpenFlow的SDN技术设计虚拟网络的思路,论述了几种虚拟网络实现的原理与处理流程,并给出了模块化的软件设计及部分关键代码功能描述。     

SDN体系架构中元模型构建机制

微服务是现代应用架构的新方法,其特点在于将复杂的应用功能分解到离散、独立的服务中,以实现应用方案的解耦,并且各个服务可以单独开发、部署及扩展。应用的变化必然驱动着底层网络的变化,可重构基础网络体系架构旨在通过网络重构机制来弥补网络业务需求与网络基础传输能力之间的差距。融合可重构和软件定义网络技术,提出了一种SDN体系架构中元模型的构建机制,旨在将SDN体系架构中各层的服务以元模型的方式呈现,并且在借鉴AKF三维伸缩模型之后,提出了一种基于正交分解的元模型的构建方法。最后通过理论分析和开发实例,验证了基于正交分解的元模型构建方法的可行性。     

5G蜂窝网络架构分析

为了满足未来移动业务快速发展的需求,除了更宽的频谱带宽、更先进的无线接入技术外,5G网络还需要新型的无线网络架构.根据5G网络主要性能要求,详细分析并总结了未来5G蜂窝网络架构的主要技术特征.基于上述讨论,提出了一种基于软件定义网络(SDN)和网络功能虚拟化(NFV)技术的新型5G蜂窝网络架构,并针对5G蜂窝网络架构可能存在的问题与挑战进行讨论,为后续研究发展提供参考.     

未来低轨信息网络发展与架构展望

近年来,伴随着运载、卫星、通信、网络、智能等技术的发展,天基网络形态正在发生质的变化。低轨(LEO)星座网络已经成为众多应用场景、业务承载需求的新选项,有向着全球覆盖、天地一体、多业务承载、持续演进、安全可控的天基通用信息网络基础设施发展的趋势,而这样的愿景对未来低轨星座网络架构提出了更高的要求。该文首先从空间网络、先进卫星以及天地网络融合3方面技术领域对近年来低轨星座网络相关技术的发展现状进行了概述,并对低轨星座网络发展的愿景与趋势进行了分析研判。在此基础上,该文提出基于软件定义(SDN)和网络功能虚拟化(NFV)的全云化卫星-5G融合网络架构,使网络具备架构可编程、网络功能抽象解耦以及去中心化的核心优势,辅以意图驱动网络等智能网络运行管理方法,实现网络的多业务承载、持续演进、自动化管理等能力。最后,该文对需重点关注的技术方向进行了展望。     

天基信息网络的软件定义网络应用探析

现有各种空间、地面网络节点的互连互通,在一定程度上可满足特定应用需求,但由于各节点在空间、物理以及功能的局限,限制了天基信息高效传输、融合以及按需地应用。分析了天基信息网络的发展趋势,提出了网络架构构想,并对主要关键技术的研究方向进行了梳理。在空间核心节点上采用软件定义的多功能载荷平台,并基于软件定义网络( SDN)架构和空间容中断网络协议构建天基信息网络。通过资源虚拟化、处理多元化、应用无阻化的方式,保障天基信息网络适应信息按需定制和高效共享等应用需求。