三网融合必须解决网络信息安全问题

随着我国进入三网融合的关键时期,三网融合后的安全问题已经迫在眉睫,如何有效地处理安全隐患,使得网络畅通,将是首要考虑的技术问题,也是关系到三网融合成败的关键,从三网融合的认证机制、网络安全、系统安全、内容安全以及对电子财产和电子财产知识产权的保护等几个方面对网络信息安全进行了简要分析。     

基于802.1X的WMN接入认证研究与实现

无线Mesh网络WMN(WirelessMesh Network)是一种融合无线局域网与移动自组织网的全新网络架构,有着极大的应用前景。然而由于无线Mesh网络的自组网特点,任何未经认证的具有Mesh功能的设备都可以接入该网络,由此带来极大的安全隐患。文章针对无线Mesh网络的特点,分析无线Mesh网络终端特征,基于IEEE 802.1X认证机制设计出一种适用于无线Mesh网络的接入认证方案。实验结果证明该方案的可行性和有效性。     

WLAN与LTE网络融合部署研究

在对WLAN与LTE网络之间6种互通场景描述的基础上,分析比较了3GPP所提出的3种WLAN和LTE融合架构方案;结合目前公众WLAN网络的部署方式,给出了WLAN与LTE融合方案的选择建议,并基于S2a接口方式的WLAN与LTE融合网络架构,分别从网络设置、业务数据流向、接入认证方式、认证数据流向、网络发现和选择、系统间切换机制选择等方面进行分析,最后给出了融合部署建议。     

WCDMA与WLAN融合网络建设研究

随着移动数据业务的迅猛发展,高速率WLAN将会发挥出重要的作用。为此,结合目前联通WCDMA的网络情况,对WCDMA与WLAN网络融合建设进行了分析和讨论,通过分析WLAN与WCDMA网络各类网元的接入、认证、路由等关系来确认建设方案的可行性。     

WiFi与3G网络互操作分析

文章从组网方案、认证机制和漫游机制等角度出发,对WLAN与3GPP网络融合的相关问题进行探讨和分析,并展望了未来"无线城市"的美好蓝图。     

CDMA向LTE网络演进下的VPDN实现方案研究

VPDN是利用IP网络的承载功能,结合相应的认证和授权机制,基于拨号连接的虚拟拨号专用网。在分析CDMA网络的VPDN实现方案的基础上,对4G LTE网络下的VPDN主流方案进行了研究分析和对比,并对CDMA运营商在3G、4G融合网络下的VPDN业务部署方案给出了建议。     

基于多因子的ZigBee安全认证机制

针对ZigBee网络节点入网认证机制中存在认证机制不完善、协调器的负载过大的不足,设计了基于多因子的ZigBee安全认证机制,以特定周期更新的新鲜因子并将其与节点硬件信息绑定,匹配节点上传的密钥信息因子和配置因子完成身份认证以防止非法节点入网对整个网络造成危害。安全性分析及测试结果表明,该机制在保证网络节点入网安全的前提下实现了协调器的负载均衡,改善了其综合性能。     

三网融合的技术研究与探索

随着网络技术的发展,电信网络、计算机网络、有线电视网络将不断融合.介绍了三网融合的概念、发展现状,探讨了三网融合的阶段性和层次性,对三网融合的关键技术进行了比较深入的分析和探索,并提出了实现三网融合的初步设想.     

一种面向服务的算网路由架构方案

网络感知算力并据此执行算网融合路由，是算网融合在网络基础设施侧的一种重要技术方案。相对于传统基于主机地址的网络路由机制，算网路由最主要的增量是在网络侧引入分布式多算力实例的优选，因此位置和归属无关的服务标识将成为新的寻址和路由标的。阐述了一种端到端的算网路由解决方案及其对路由协议的影响，并基于典型场景和测试用例，分析了面向服务标识的算网路由架构方案在功能和性能维度的收益。     

研究有线电视网络发展的必然趋势——三网融合

有线电视的网络很早就开始过渡到综合业务网络层面上了,这种过度的趋势,已经被三网融合的新发展方向所证实。本文对有线电视网三网融合的概念和实现途径进行了更为详细的分析,介绍了在三网融合在有线电视网络技术的研究期间开展的意义。     

能源关键基础设施网络安全威胁与防御技术综述

在信息技术飞速发展的背景下,能源关键基础设施得到了变革性的飞速发展,与人工智能、大数据、物联网等新技术深度融合。信息技术在显著优化能源关键基础设施的效率和性能的同时,也带来了更加具有持续性和隐蔽性的新型安全威胁。如何针对能源关键基础设施建立体系化、智能化的安全防御体系是亟需解决的问题。该文从能源关键基础设施本身的发展趋势入手,对其面对的传统和新型安全威胁的机理进行了分析。在此基础上,对能源关键基础设施的防御技术演进进行深入的研究和分析。     

SIP信令安全机制的改进与实现

SIP信令安全机制的研究是整个SIP应用安全性研究的一个重要方面。这里根据目前的研究现状,提出了一种改进机制来保证SIP信令的安全性。该机制分为两个阶段,首先建立UAC与注册服务器间的TLS通道,结合HTTP摘要认证实现客户端与服务器的双向认证,然后在SIP代理服务器之间实现IPSec加密,并利用之前建立的TLS通道,实现了会话建立阶段的全程加密。通过仿真实验,证明了该方法的可行性。     

面向移动IPv6层次化网络的快速接入认证方案

提出了一个面向移动IPv6层次化网络的快速接入认证方案,从效率和安全性2个方面提高移动IPv6层次化网络接入认证的性能。首先,利用向量网络地址编码方法实现网络数据传输,提高家乡注册性能;其次,提出一种基于格的层次化签名方案,在接入认证过程中实现双向认证,提高认证过程的安全性。方案分析表明,所提出的接入认证方案具有强不可伪造性并可以抵御网络中的重放攻击,同时可以减少整个接入认证过程的延迟时间。     

算力网络业务的安全技术研究

各领域通过对各项技术的利用，促进了算力网络业务安全技术的落地，不仅提升了有关工作的效率，还进一步降低了人们工作的工作压力，极大地满足了相关工作的要求。同时，受网络特征的影响，人们在使用信息技术时易出现网络安全问题，进而影响有关工作的开展。因此，需要加强对算力网络业务安全技术的研究，了解其运行机制及在使用过程中面临的挑战，采用有效的措施来提升技术水平。文中从算力网络入手，探讨了其相关业务运行机制及面临的安全挑战，思考了提升算力网络业务安全技术的有效策略。     

An integrated security framework for open wireless networking architecture

An integrated security mechanism is one of the key challenges in the open wireless network architecture because of the diversity of the wireless networks in OWA and the unique security mechanism used in each one of these networks. Because the overall security of the network is as strong as its weakest component, integration of the overall security mechanism in OWA is of primary importance. In this article, we comparatively analyze the unique network-centric features and security mechanisms of various heterogeneous wireless networks that are expected to be part of OWA. Then, after defining the specific integrated network model of OWA, we propose an integrated security platform based on the security profile concept     

一种新的基于混沌DS-PAM-UWB系统的Ad hoc网络通信机制

本文结合混沌扩频与直扩脉冲幅度调制超宽带系统，基于Ad hoc网络，提出一种新的网络通信机制。该机制有针对性地解决了已有扩频Ad hoc网络系统中保密性差，码片分配效率低，节点移动造成网络拥塞等问题。经仿真验证，系统的误码率和延迟等性能有较大改善。     

低功耗网络环境下通用应用层安全协议的设计

针对低功耗网络环境下的应用层安全问题,提出了一种通用型应用层安全协议uALS。该协议的实现是基于openSSL开源库,并以BCM2836和运行Contiki系统的CC2530嵌入式硬件作为测试环境。通过实验将uALS和TLS/SSL协议进行对比,表明了uALS协议在低功耗网络环境下具有更小的代码体量、更短的握手时间以及更低的资源消耗。     

基于SOA的安防系统设计

针对现有安防系统中各部分是相互独立的,缺乏集成系统来对各子程序提供的服务进行整体管理的现状,文中提出并设计了一款集成各安防子系统所提供的服务于一体的软件管理平台,即SOA安防系统,其采用SOA架构的Web Service集成技术,通过简化并统一用户界面下的各个不同子系统的功能来实现数据的调用和分析。该系统有效地提高了监控效率和分析能力,实现了系统的"一体化、集成化"管理,使整个安防系统各个部分相互联动,有效提高了安防系统的集成化水平。     

下一代无源光网络节能关键技术

从网络分层、接入网设备以及新型网络架构3个角度对下一代无源光网络(NG-PON)的节能技术进行分析研究。基于NG-PON的标准工作和节能关键技术,提出了基于网络编码(NC)的NG-PON节能调度机制,实现了不同节能技术之间的综合应用,并在提高节能效率的同时有效提升了网络性能。研究表明不同的NG-PON节能技术既有其各自独立优势和特点,同时也具有交叉和关联性,从而可以以较为综合的方式运用节能技术以降低NG-PON中的能源消耗。     

IPTV终端网管鉴权系统的设计与实现

根据目前IPTV业务的安全性目标和需求,针对IPTV终端网管系统中未授权用户非法接入和业务权限控制问题,采用HTTP摘要认证机制和SSL/TLS协议结合RSA非对称加密算法,设计并实现了一套终端网管鉴权系统.经过测试分析,鉴权系统满足终端设备身份和业务权限鉴权的需求,提高了系统的安全性.