面向无线互联的云计算网络安全架构设计与实现

随着云计算技术的广泛应用和无线网络技术的快速发展,面向无线互联的云计算网络安全架构设计与实现成为一个重要议题。文章针对无线互联环境下云计算的网络安全挑战,提出了一种新的网络安全架构。首先,分析了无线互联环境特有的安全挑战,如数据传输的安全性、网络访问控制以及针对多样化威胁的防御机制。随后,提出了一种结合云计算特性的网络安全架构,这一架构包括但不限于数据加密技术、访问控制策略、虚拟安全技术以及基于云的监控和响应机制。文章研究的网络安全架构可以提高无线互联环境下云计算网络的安全性,确保数据的保密性和网络的完整性。     

安氏SOC,领航信息安全新产业

随着纷繁复杂的病毒和无法预料的黑客攻击等网络安全事件频繁的发生,重大网络安全事件增多,网络安全威胁日益严重。与此同时,用户的网络安全防范意识有了明显的提高和加强,拥有种类繁多的网络安全设备,比如防病毒、防火墙、IDS、数据加密、身份认证等等,然而企业的安全架构在新一代攻击手段面前依然十分脆弱,频频受到攻击。这需要突破各种安全设备受制于本身的技术局限,整合各种安全设备的优越性能,打造一个在紧急情况下能够快速反应且不会出现纰漏的安全网络,来保证业务的顺利运营。成功来源于思路的创新,更来自实践的摸索和经验的积累。…     

省级运营商智慧中台建设思路浅析

智慧中台通过对IT系统的架构解耦、服务组件化、通用能力沉淀,将相关资源转换成可由前台简单、灵活调用的通用能力,达到快速响应用户需求.本文介绍了省级运营商智慧中台的数据中台、技术中台、业务中台的建设思路,并描述了通过业务能力运营中心实现场景化能力的编排和运营.     

基于自适应的软件定义安全架构

随着云计算的快速发展,传统固定边界和设备的安全手段,在云安全时代出现了技术上的不适应以及疲于奔命的运维现象。“软件定义”适用于解决云计算中面临的系统性问题。软件定义安全有轻量、易部署、高兼容、可编排的特点,结合Gartner提出的自适应安全架构的思想,设计了可以自适应的软件定义安全的架构。该架构可以分为管理编排层、控制层、业务层和物理层,以松耦合的模块结合形式,开放标准对外接口,兼容新技术的使用和对接,实现虚拟安全网元自动可编排的自适应安全闭环。     

电信系统业务安全架构研究

对业务安全的概念进行了深入分析与研究,提出了广义和狭义业务安全的概念.广义业务安全将业务安全系统分为五大层次并定义各层网络安全要素和安全要求,狭义业务安全则聚焦于业务系统应用层的安全,是研究重点,主要包括应用层通用安全漏洞和业务逻辑漏洞两方面,并对这两方面进行定义和深入分析.针对狭义业务安全,首次提出了面向业务系统全生命安全周期的安全架构,该安全架构对业务系统的设计和实现具有很好的指导意义.     

H3C助力山西移动数据中心业务承载网络

近几年,中国移动数据业务发展迅速,系统数量急剧增加,规模不断扩大,导致网络互联架构日益复杂,安全威胁不断升级。为从整体上提高数据业务系统的安全防护能力,2010年初,中国移动集团下发了《中国移动数据业务系统集中化安全防护技术要求》,山西移动率先响应集团要求,对数据业务系统进行安全改造和加固。目前山西移动数据业务网承载了例如TD-SCDMA、IPTV、WAP等核心业务,因此部署其中的网络安全设备是众多核心业务系统稳定运行的基础承载保证,直接关系到山西移动的用户体验和业务收入,     

网络安全运营管理平台关键技术研究

分析了网络安全运营面临的问题、以及对网络安全运营管理平台的需求.总结了网络安全运营管理平台的建设现状.阐述了以网络安全事件综合分析、事件响应为核心的网络安全运营管理平台关键技术,并对其技术发展趋势进行了展望.     

全媒体业务信息系统三级等保及网络改造技术方案

近年来,随着媒体改革深度融合发展,各地相继建设了全媒体融合技术平台,同时也给全媒体融合技术平台的网络安全防护能力提出了更高要求。本文依据相关标准规定,以德宏传媒集团全媒体融合技术平台为例,介绍了全媒体融合业务信息系统的安全架构,全方位分析媒体深度融合后全媒体业务信息系统在网络、信息的完整性、保密性以及安全性因素中存在的问题,并对这些问题设立安全系统,建设了“一个中心,三重防护体系”,在技术和技能方面设立信息系统的安全架构;阐述了网络改造及安全防护建设的具体技术方案和三级等保达标要求。     

面向新架构的流量调度系统研究与设计

针对新一代IP运营系统对自动化和快速响应的要求,提出一种基于工作流和微服务架构的骨干网流量调度系统设计.通过轻量、松耦合的微服务实现功能模块的最大重用,通过将工作流与微服务的组合,实现零代码的业务场景编排.该系统设计首先应用于骨干网流量调度(TE)应用并取得良好的效果,为新一代IP运营系统的演进做出了探索和尝试.     

广播电台应急广播制播业务分析

本文对应急广播制播的背景和现状进行了介绍,分析了目前现有的制播业务体系,并对电台音频节目制作的主要技术规范和要求进行了说明;对应急广播信息的概念、事件类型、事件级别、信息来源、信息格式和信息展现进行了多角度分析,提出了广播电台应急广播制播业务体系,重点讨论了应急广播制播的业务架构、支持库、技术架构、业务功能以及安全要求等。     

混合云环境下整体安全防护体系探讨

本文探讨了在湖南广播影视集团采用虚拟化+公有云+专线的业务支撑架构下,混合云环境中遇到的各类安全问题,并提出从用户安全、云平台网络安全、虚拟化安全、应用安全、数据安全、云平台安全管理体系六个方面来建设从而保障网络安全的方法。     

城域云网5G业务端到端安全研究和提升

新型城域网建成后,城域网的架构发生根本变化,宽带、专线、5G等业务被封装在不同的SRv6 EVPN中,传统的PBR或者MPLS VPN技术难以编排城域网部分的安全业务链。新型城域网依托SRv6作为转发平面,因此,需要基于SRv6实现端到端业务自动编排来满足新型城域网的业务需求。本文就5G边缘计算MEC业务安全问题展开研究,从广东电信网络中探讨新型城域网业务在5G网络中的技术与管理上的安全提升。     

构建车联网网络安全监测体系 应对未来风险挑战

<正>车联网依托新一代信息通信技术，实现车与人、车与车、车与路、车与服务平台的全方位网络连接，构建汽车生活新型业务生态，为用户提供安全、智能、舒适、节能、高效的综合服务。然而目前车联网网络安全能力普遍不足，且随着车联网渗透率的提升，车联网网络安全事件的影响范围也将逐步扩大。车联网是多主体通信架构、多种类新技术的跨领域融合应用，这使其在智能网联汽车安全、通信安全、平台安全、     

基于零信任理念的企业端到端安全解决方案研究

随着数字化转型和业务上云的发展需求日益增长，企业在云原生背景下的防护能力成为其安全建设的重点，传统的网络安全架构无法满足技术架构和业务模式变革下的安全需求。通过整合零信任核心技术，提出了一种满足企业端到端的零信任安全解决方案。首先介绍了企业IT架构变化下的安全需求及零信任理念和其核心技术，并在此基础上设计了企业端到端零信任安全解决方案。随后对零信任安全解决方案和传统的安全方案进行了对比分析，最后展望了零信任安全在云原生环境下的应用前景。     

业界动态

9月12日-15日,2010年中国计算机网络安全年会（第7届）在京召开。此次年会主要针对当前的网络安全形势和国内网络安全工作实际,以“对话·合作·联动——共筑网络安全”为主题,围绕“网络安全管理政策”、“基础网络设施安全”、“互联网应用服务安全”、“网络安全新技术和新思维”等话题设置专题分论坛展开研讨。大会还联合了国际权威网络安全组织“事件响应与安全组织论坛（ForumofIncidentResponseandSecurityTeams,FIRST）同期召开了FIRST技术研讨会。     

全分布式非对称的非编网络

通过分析传统非编网络架构存在的安全隐患,结合目前有效提升非编网络安全性的双读双写技术,设计并实践了一种全新架构的非编安全备份技术,即分布式非对称的双读双写非编网.从非对称数据库技术、非对称存储技术、中码流素材自动备份技术、全业务断网编辑以及高清扩展等5个方面对该网络架构进行了详细分析,为城市台的非编网络安全备份技术提供了新的解决方案.     

物联网安全编排、自动化与处置响应技术研究

针对物联网的安全编排、自动化与处置响应，提出一种集检查、响应、阻断、预防于一体的高效实现方案。构建针对物联网安全的SOAR系统，即基于提前预置的场景化策略，对可调度安全对象进行编排，生成剧本；系统运行中，通过态势分析预警触发编排预案执行，调度资源，下发安全指令，实现剧本自动执行；同时，该方案能够通过自学习，实现场景适应性的自动化编排，进而达到减少人工成本，缩短平均威胁处置时间，提升安全运营生产力的目的。     

运营商业务平台安全域防护策略及安全基线设计

面对日益增大的网络安全威胁,电信运营商需要提高业务平台的安全防护能力.结合电信运营商业务平台的系统现状,在对各类业务平台进行安全分级的基础上,规范划分不同网络结构业务平台的安全域,并针对不同安全等级平台设计合理可控的安全防护策略和安全基线,使业务平台形成安全、清晰、便于管控的网络布局和系统架构.     

县级融媒体中心统一安全防护建设

随着广电媒体融合发展的建设，优质节目内容被用户大规模阅读和传播，提高了用户的信息认知水平。随着媒体深度融合的快速推进和智慧化程度的提高，县级融媒体中心的网络安全与业务发展之间的差距逐渐拉大，外部攻击、内部威胁、技术漏洞、数据泄露、人才短缺等问题逐步成为制约媒体深度融合发展的新瓶颈。通过融媒体安全运营的方式推动媒体行业数据共享，挖掘数据红利，并通过常态化的安全监测体系和自动化响应能力，增强协同联动能力，提升县级融媒体中心安全建设水平，基于融媒体安全运营打造专项人才圈，为安全运营提供能力支撑，护航智慧广电融媒体改革，肃清网络安全空间威胁，为广电媒体融合发展新引擎保驾护航。     

传送网管控系统智能化技术与应用研究

自动化、智能化是电信网络转型升级的重要方向,作为基础承载网的传送网络,其管控系统的智能化水平尚不能满足业务发展和网络转型的要求。以自智网络的发展背景为切入点,首先介绍传送网管控系统智能化的技术特征和能力分级;然后基于自智网络的目标架构,分析传送网管控系统智能化演进架构和关键技术;最后从业务编排、故障诊断、网络优化等环节研究传送网智能管控的应用场景。