浅谈防火墙在网络安全中应用

网络是一个复杂的环境系统,既要保证其访问的便捷性,又要考虑对其进行安全的控制,随着网络业务的迅速发展,必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代网络提出了新的挑战。为了提供所需级别的保护,网络需要的是有安全策略的防火墙来防止非法用户访问内部网络上的资源和非法向外传递内部信息。     

基于IPSec和SSL协议的VPN趋于融合

目前稍具规模的企业都不会只有一个办公场所,而是具有总部、分公司、办事处、工厂等多个业务点。既然越来越多的应用计算机和各类软件系统来处理企业业务,如何将位于不同地点的分支机构的网络互联互通,就成了现代企业必须解决的问题。同时,伴随着笔记本电脑的逐渐普及,大量的出差员工、移动办公人员、合作伙伴等迫切需要通过无处不在的Internet网络,安全、方便地接入公司内部网络,使用各项应用系统。因而,伴随着网间互联以及远程安全接入的需求,VPN技术在近几年迅速走红并得到广泛应用,也正是基于这样的前提和背景。由于IPSecVPN和SSL…     

转型时期光传输网的发展——烽火通信新一代光传输网解决方案

一、引言 随着新型业务网络的发展,网络的核心正在由TDM转向IP,通信网呈现出IP化、宽带化和移动化的发展方向.面对着业务网络的转变,作为通信网基础承载网的光传输网应该如何应对呢?什么样的传输网才是一个能安全、有效、灵活地承载不同协议,不同接口需求业务的网络呢? 本文将提供一个从核心到接入的全方位、高效率、高可靠性、高灵活性的新一代光传输网解决方案.     

基于PON接入与中间件技术的智能社区系统设计

针对智慧城市与社区生活的实际需求,全面构建智能社区系统架构、设计智能业务平台、开发智能业务应用中间件套件、研发PON接入光纤宽带网络社区组网方案以及开发智能社区综合业务应用,为各种智能社区业务应用接入及部署提供快捷便利的方法,逐步建立一个沟通社区内部住户与住户、住户与社区管理服务中心、住户与外部社会的多媒体综合信息交互中心,推动一个安全、舒适、便捷、节能高效的生活环境的实现,推动以社区管理智能和家居智能为主的、可持续发展的现代化智能社区的实现.     

全业务接入网下的光纤网建设

本文重点讨论了随着光纤网络建设及FTTx的不断部署,接入网络如何满足全业务运营环境下的需求,同时简单介绍了一个典型的FTTx全业务解决方案。     

基于移动终端业务的多接入网络选择算法

本文提出了一种基于移动终端业务的多接入网络选择算法,该算法将网络选择的单位从终端转向业务,并通过如下三个步骤为业务确定一个最优接入网络集合：首先,通过充分考虑业务的实际QoS需求以及终端速度的影响,确定各决策因素的权重;其次,通过效用函数模型确定各接入网络的效用函数矩阵;最后,通过最优接入网络集确定适合业务传输的最优接入网络组合。仿真结果表明：本文提出的新算法能根据终端移动速度及业务需求为业务选择最优网络组合,同时能大幅度提高终端网络的吞吐量。     

精简型接入服务器Refiner

基于网络发展的趋势和对未来电信级综合服务网络的考虑，华为将ＰＳＴＮ设备和组网的理念全面移植到系列接入服务器上来，成功地开发出适合组建接入服务器网络、多种业务一体化的面向需求的电信级接入设备系列产品——Ｒｅｆｉｎｅｒ精简型接入服务器。可广泛应用在下列领域：遍布全城的接入服务器，组成一个接入服务器网络，并提供各种复杂的管理和业务功能；中小型Ｉｎｔｅｒｎｅｔ接入或其他数据接入服务提供商组建自己的接入服务网络；金融机构、企业集团采用接入服务器方案构建的企业内部网络。 Ｒｅｆｉｎｅｒ具有路由协议处理单元Ｒ…     

基于移动终端业务的多接入网络选择算法

提出了一种基于移动终端业务的多接入网络选择算法,该算法将网络选择的单位从终端转向业务,并通过如下3个步骤为业务确定一个最优接入网络集合:首先,通过充分考虑业务的实际QoS需求以及终端速度的影响,确定各决策因素的权重;其次,通过效用函数模型确定各接入网络的效用函数矩阵;最后,通过最优接入网络集确定适合业务传输的最优接入网络组合.仿真结果表明:提出的新算法能根据终端移动速度及业务需求为业务选择最优网络组合,同时能大幅度提高终端网络的吞吐量.     

张掖甘州区政府政务网的宽带VPN解决方案

1999年开通宽带业务以来,甘肃电信业务发展迅速,随之而来的VPN业务需求也开始出现。本文介绍了甘肃电信为张掖市甘州区政府提供VPN政务网络时的考虑及最终解决方案。1项目背景与需求实现甘州区各级政府及其下属单位、企业之间安全、可靠的连接,构建一个高效、完整、安全、畅通的政务办公网,具体要求如下:·接入灵活:区政府及其下属单位均接入电信的城域网系统,接入形式复杂多样,包括窄带拨号、专线,随着电信宽带业务覆盖的扩展,大量分支单位通过宽带方式(AD鄄SL/以太网)接入电信城域网。·安全:组网必须保证政府政务网的安全,所有接入政…     

接入层传输光缆基础网络建设中光缆芯数的选择探究

近年来,用户对于宽带业务和光纤通信业务的需求快速上升,接入层传输光缆基础网络是运营商网络建设的基础工程,光缆用量对于传输能力和建设成本有重要影响.如何确定在网络建设中光缆芯数,是网络设计中一个重要的课题.     

基于IPRAN的大客户业务实现方案

随着通信业务的不断发展,通信行业从传统的有线业务逐渐向无线业务转变,网络发展也需要面向互联网、无线网、大客户专网等多种不同业务需求。本文通过对IPRAN技术的探讨,尝试通过对IPRAN技术接入方法的分析,研究如何实现大客户业务接入,并寻求更加便捷的业务接入方式。     

物联网场景下算力网络终端安全接入研究

物联网算力网络中终端节点泛在分布，大规模泛在异构终端面临多种安全威胁。为解决泛在异构终端的安全接入问题并构建物联网算力网络终端安全保障体系，本文基于IPK轻量级标识公钥体系和零信任动态访问控制，提出了一种物联网算力网络终端安全接入方案，实现终端轻量级标识身份认证，通过最小化业务权限动态访问控制，确保只有通过严格认证和授权的终端接入物联网算力网络，保证终端业务安全访问。该方案满足了物联网算力网络终端的安全可信接入需求，可应对海量终端节点泛在分布和业务场景复杂等挑战。     

迪普科技发布新一代云级业务核心平台

移动互联、社交网络、电子商务应用飞速发展,瘦终端和大数据的应用模式催生了大量云数据中心建设需求。在解决大规模服务器接入方面,传统网络厂商给出的云网络解决方案已经较为成熟,但是在如何满足安全和应用层面的需求方面,却迟迟未能给出答案。针对这一现状,近日,杭州迪普科技有限公司发布了新一代云级业务核心平台DPX19000和单板200Gb/s高性能业务板卡系列产品。     

浅析单臂路由在专线业务中的应用

增值业务的发展对于广电行业来说无疑是一个巨大的商机，专线用户的接入，对网络运维人员的知识和能力是一个很大的挑战，我们既要满足客户的需求，又要将网络搭建好。本文介绍了单臂路由在专线业务中的应用，很好地解决了企业内部组网的问题。     

城域专线业务承载方案探讨

业务分析1.内部信息网络组网有专线需求的企业分为大型企业、中小型企业和微小企业。对于大型企业,甚至是跨国企业的内部网络一般会设置2个或2个以上不同地理位置的数据中心,作为整个信息网络的核心枢纽。不同地理位置的数据中心往往互为备份,因此需要相互之间大带宽通道直连。数据中心向下接入星罗棋布的接入节点,这些接入节点就近接入运营商网络,通过运营商提供的专线接入和数据中心相连。     

从江苏网通网络改造谈多业务接入融合之道

近年来，迅速增长的信息化需求为国内数据业务的发展提供了广阔的发展空间。尤其是类似于保险行业、金融行业、政府各业务机构等客户的办公信息和业务信息的快速增长要求有高带宽的网络满足信息增长的需求，并且这些客户对网络都有共同的要求——安全、实时、带宽(一般称2M接入)，目前只有建设内部专网才能够彻底的满足这些客户共性要求。     

XDSL:应需而变

随着增值业务日益增多,用户对带宽的要求也越来越高,传统的接入技术已经无法满足业务开展的要求;另一方面,虽然光纤接入网络与铜线接入网络相比具有带宽高、接入距离长等优点,但是也受到成本、网络改建等诸多条件的限制,要完全取代目前广泛应用的铜缆接入仍然有待时日。如何能使业务得以顺利推广满足用户日益增长的需求?xDSL技术在这一问题上给出了答案。     

VPN系统在电力行业APP中的应用方式与实现

电力行业对于VPN的需求很大程度上依赖于移动智能终端,随着电力企业业务系统的不断扩充,越来越多的用户使用多种终端以及通过各种网络接入,普通安全接入设备无法满足用户需要,电力企业员工需要随时随地的接入,提高工作效率,特别是从移动设备等私人设备接入单位业务系统,处理业务。同时现有接入设备已经无法适应复杂的接入需求,而未来的移动化的需要也需要相应的VPN系统进行相应的升级,尤其是需要全面支持移动互联网,包括使用APP和支持简单安全单点接入,且能最低成本的完善并支持各类业务APP。     

集成式和分布式SBC应用探讨

1引言 IMS网络一个很重要的特点是接入无关性,各种的固定接入终端和移动接入终端等可以直接接入IMS核心网。由于IP网络的连通性,这将导致网络的全面连通。对于网络而言,直接的用户终端接入意味着安全隐患的增加,从接入网络的广泛性和开放性来看,接入网络是不安全的网络,而为了保证业务网络的安全和正常运行,IMS网络必须部署在一个相对安全的区域．     

中国移动IP城域网演进方案研究

当前,各运营商已经形成了普遍的共识:数据业务将取代话音业务成为运营商的主营业务、宽带接入将取代窄带接入成为主要的接入方式。以中国电信、中国移动以及中国联通为代表的网络运营商利用其已经建立的覆盖范围广阔的用户接入网络,在家庭用户接入方面攻城掠地。在普遍看好的商业用户的接入方面,各运营商更进行了激烈的竞争,中国网通的千栋楼接入计划就是这方面竞争的一个缩影。面对激烈的竞争形势,作为主要运营商之一的中国移动如何发掘数据业务需求,并采用合适的技术和网络架构来发展自身的宽带业务,成了急需解决的问题。