可信互联网技术体系和建设思路

1引言 目前,互联网的高安全风险已严重威胁到国家、公众以及电信运营商的利益。业务质量和业务安全保障的缺乏已经成为互联网业务发展的绊脚石,因此构建可信互联网成为新一代互联网发展的重点,并受到了业界和政府的关注和重视。     

网络异常流量监测技术在电信IP网的应用

由于IP网络环境的开放性以及IPv在设计时缺乏对安全问题的周详考虑,目前IP网络安全形势严峻,从2001年的红色代码、蓝色代码,到2004年的冲击波、震荡波等蠕虫病毒,无不造成大规模的网络中断,带来了大量的资源浪费和数以亿计的经济损失。蠕虫病毒攻击和分布式拒绝服务攻击,利用网     

回归根本，SOC发展之道——关于网络安全运营中心（SOC）建设若干问题的探讨

为了提升安全运营中心SOC建设和应用效能,发挥SOC在安全风险管理的作用,本文在分析目前SOC建设和运营中所存在问题的基础上,提出了将SOC回归安全操作和代维平台的设计根本,并强化运营的思路,以此思路为指引,对SOC功能扩展和SOC运营建设两方面提出了相关的建议,对电信运营商今后SOC的建设和运营指明了方向。     

电信IP网络安全保障体系的构建

一、引言 面对当前严峻的网络安全形势,电信IP网应采用体系化的安全保障方案,将网络安全管理和技术手段相结合,通过各种安全策略、制度和机制的建设,并采用防火墙、入侵检测/防护、终端安全管理、安全扫描评估、异常流量的检测和过滤等技术实现多层保护的深度防御策略.以下各节将阐述电信IP网络安全保障体系的组成环节和要素,并对安全保障体系中的安全管理体系框架和安全技术体系框架进行介绍.     

基于RASP的Web安全检测方法

目前,传统的Web安全检测方法作用于程序输入输出端,不能防范经变形混淆后绕过检测进入程序内部执行的恶意代码,难以满足当前Web应用安全防护新需求。本方法基于对传统数据流监控方法风险的深入分析,结合RASP技术特性,提出了基于RASP的Web安全检测方法,在Web应用程序内部的权限判别函数参数、系统命令执行函数参数、数据库操作函数参数处埋下 RASP 探针,在代码解释器层面实时检测数据流的变化。本方法基于Java语言进行了实现,在实验室证明该方法在准确率和检测时间上优于传统的Web安全检测方法,并在最后分析提出了本方法的部署和应用场景。     

NAT444部署关键问题探析

随着IANA宣布IPv4地址分配完毕,IPv4向IPv6过渡已成为必然趋势,NAT444是一种向IPv6平滑过渡的模型。文章在介绍NAT444部署模式的基础上,分析探讨NAT444部署相关的CGN设备部署、用户溯源方式、AAA系统改造、用户终端过渡方面的关键问题,最后提出了NAT444发展的建议。     

电信IP网络安全保障体系的构建

一、引言 面对当前严峻的网络安全形势，电信IP网应采用体系化的安全保障方案，将网络安全管理和技术手段相结合，通过各种安全策略、制度和机制的建设，并采用防火墙、入侵检测／防护、终端安全管理、安全扫描评估、异常流量的检测和过滤等技术实现多层保护的深度防御策略。     

电信运营商开放式IaaS云平台研究

近年来,电信运营商不断推出自有IaaS 云计算服务和产品,IaaS 云平台作为其底层资源的统一管理工具,由于其封闭性逐渐成为资源弹性调度与业务灵活提供的瓶颈。为了更好地适应未来电信运营商云业务的开展,需要结合自身云计算业务需求打造端到端开放式IaaS云管理平台。基于平台实现产业内多厂商的技术合作与开发,联合云计算企业推动国内开放化的计算、存储、网络等平台体系架构以及云间互联互通标准。在实现开放平台体系的过程中,积极借鉴以OpenStack 为代表的开源云平台的架构优势与技术优势,实现云平台系统的可扩展、底层兼容、差异化服务以及规模部署能力,基于运营商的优势智能管道,致力于功能细化、架构优化与部署规模化,最终实现云平台的精细化、构件化与服务化的运营。     

城域网流量安全过滤实现方案

当前,企业和个人的网络安全意识随着他们对网络依赖程度的增加以及潜在安全威胁的不断升级而日益增长,对网络安全需求的增大促使网络安全市场迅速膨胀。电信运营商可以开展相关安全业务,在城域网对特定用户的流量进行安全过滤,为用户提供安全保障服务。分析了在城域网实现流量安全过滤的技术方案。