绿盟多产品齐发力构建电信网络"安全岛"

当前,全网爆发的蠕虫病毒、大流量分布式拒绝服务(DDOS)攻击、充斥网络的各种垃圾流量、针对电信支撑和业务系统的攻击给电信IP网络安全带来了严峻的挑战.如何采取层次化的安全防护措施,构筑电信网络安全体系,保障电信运营骨干网络、支撑网络及其承载业务的安全性,成为电信运营商面临的重大挑战.为了满足电信运营商对网络安全的最新需求,国内技术领先的安全厂商绿盟科技近期提出了"安全岛"理念,并以多产品、解决方案全面支撑此理念的推广.     

运营级视频监控系统承载网解决方案

随着电信运营商宽带网络建设的不断完善,随着图像压缩编码与流媒体技术的逐步演进,基于宽带技术的网络图像应用在网络视频监控中逐步得到推广使用,使得电子监控已不仅仅局限于安全防范,而是已成为一种对各行各业都较为行之有效的监督手段和管理资源.由于市场潜力巨大,目前国内各大运营商已经开始建设网络视频监控平台,如网通的宽视界项目,电信的全球眼项目等,该平台的建设将使行业用户及公众用户实现远程视频监控成为可能.既然视频监控系统将作为一种业务,那么如何保障业务的可靠性及安全性,什么样的网络适合承载视频监控业务流将是运营商面临的技术问题.本文将从这些问题出发来阐述系统的组网方式及如何保障媒体流的安全性.     

浅析电信运营商网络安全管控的策略及技术

为防范安全事件给企业带来的危害,电信运营商除了加强了网络防御外部成胁的能力,还必须从网络内部进行全面管控。本文结合当前网络和信息安全形势,对电信运营商网络安全管控的策略及技术进行分析及讨论,通过其中重点、难点的分析,提出三种适用于不同网络规模的网络安全管控系统体系架构。     

省级电信运营商Cache系统建设方案探讨

通过建设Cache系统,可以靠近用户提供电信服务,提升用户体验.本文分析比较了Cache系统的三种用户引导模式,结合电信运营商的网络部署现状,探讨了Cache系统的网络部署方案以及运营思路等,对省级电信运营商Cache系统的建设具有重要的借鉴意义.     

小灵通彩铃业务实现方案的探讨

本文通过路由迂回及无路由迂回两种方式分析了彩铃业务在小灵通网络中的实现方式,另外阐述了彩铃业务平台的网络安全特性,并重点就系统软硬件的容错、话务量监控及流量控制、其系统结构的设计等方面论述了彩铃业务在电信网络的安全性及可靠性保障措施,为电信增值服务提供一个切实可行的实用平台。     

网络安全事件集中监控和自动派单的设计与实现

随着网络攻击手段的不断变化,仅仅依靠单一独立的网络安全设备进行监测,已不能满足运营商级大规模网络的安全需求。针对运营商网络的安全管理,提出了基于网络安全态势感知平台和集中故障系统的安全事件集中监控和派单处置方案,并投入生产应用,将安全事件纳入了运营商成熟的网络运维监控体系,提升了应急响应能力。     

传统维护体制对网络安全新形势的适应度剖析

分析电信运营商传统的网络维护体制不适应网络安全防护工作的需要,对这种不适应的原因进行探讨,总结出如何优化电信运营商的网络维护体制,作为过渡手段,以提高安全防护工作整体水平的思路。     

小灵通彩铃业务实现方案的探讨

本通过路由迂回及无路由迂回两种方式分析了彩铃业务在小灵通网络中的实现方式，另外阐述了彩铃业务平台的网络安全特性，并重点就系统软硬件的容错、话务量监控及流量控制、其系统结构的设计等方面论述了彩铃业务在电信网络的安全性及可靠性保障措施，为电信增值服务提供一个切实可行的实用平台。     

NGN承载网的网络安全

网络安全问题在电信领域的重要性越来越受到电信运营商的重视。可以预计,未来不仅电信运营商会提出更多的安全要求,而且立法机构也会有更多的要求。在NGN网络中,网络安全关系到网络体系、QoS、网络管理、移动性、计费系统和账务系统。国际电信联盟(ITU)正在开发NGN的安全性体系和安全性导则,以及开发NGN所需的安全性协议和API接口。各电信运营商和制造商正在提出相应的安全解决方案。尽管如此,人们还需努力,以保证网络今后不受未知入侵源的袭击。华为《NGN承载网的网络安全》一文针对网络安全问题对涉及NGN承载网相关安全特性做了描述,这对电信运营商有很好的借鉴作用。     

运营商业务平台安全域防护策略及安全基线设计

面对日益增大的网络安全威胁,电信运营商需要提高业务平台的安全防护能力.结合电信运营商业务平台的系统现状,在对各类业务平台进行安全分级的基础上,规范划分不同网络结构业务平台的安全域,并针对不同安全等级平台设计合理可控的安全防护策略和安全基线,使业务平台形成安全、清晰、便于管控的网络布局和系统架构.     

Traffic engineering with MPLS in the Internet

This article discusses traffic engineering with multiprotocol label switching (MPLS) in an Internet service provider's network. We first review MPLS, constraint-based routing, and enhanced link state interior gateway protocols to provide a background for traffic engineering. We then discuss the general issues of designing an MPLS system for traffic engineering. The design of GlobalCenter's MPLS system is presented. Based on our experiences, a generic procedure for deploying an MPLS system is proposed. We also discuss how to provide QoS in a network with MPLS. Putting these together, we present to readers the practical issues of traffic engineering and a working solution for traffic engineering with MPLS in the Internet     

利用NetFlow技术构建网络异常监测及分析系统

随着互联网的不断普及,网络已经跟人们的日常生活密不可分,使用者在享受网络所带来的便利的同时,网络上的许多问题也陆续衍生而出,运营商网络正面临着日益严重的安全威胁.作为网络管理者,如何迅速有效地监测网络异常情况,同时准确地掌握整个网络的业务流量模型,供市场部门作决策分析,已成为一项重要的课题.介绍了利用NetFlow技术,构建网络异常监测及分析系统,利用本系统可随时监测网络运行情况,以达到网络稳定顺畅运作及节省经费、人力的目的.     

机房环境监控系统的建设

机房环境的优劣会直接影响网络设备的稳定运行和使用寿命。针对机房环境存在很多不安全隐患,根据实际情况分析和比较,选用了嵌入式的机房环境监控系统进行机房的监控。通过使用网络动力环境监控系统,实现对二级机房内场景情况的远程实时监控、监听,提高了工作效率,确保网络的安全和不间断运行。     

基于物联网与云计算服务的农业温室智能化平台研究与应用

以建设智能化温室物联网为目标,提出温室物联网服务平台技术方案.该方案包括技术架构、温室环境智能监控系统、无线传感网及通信终端、智能控制终端和无线传感网及通信终端,智能控制终端.设计了温室环境监控软件,视频监控系统,农业小气候监测系统,监控中心,实现了温室群的数据存储、管理控制和云数据分析等功能.提高了温室生产的精细化作业水平.     

CommunityPVR: A Service to Deliver the Long Tail for On-Demand TV

CommunityPVR is a software service that executes on the STB devices in a service provider's IP network. CommunityPVR forms a P2P network among set-top boxes to provide a resilient streaming service that can exponentially increase the choice of available shows.     

The building blocks of a data-aware transport network: deploying viable Ethernet and virtual wire services via multiservice ADMs

SONET/SDH technologies constitute the core transport infrastructure of major telecom service providers worldwide. As the percentage of packet-oriented traffic in the overall traffic demand continues to rise, prompted by the widespread adoption of the Internet protocol suite, and recently by the fast adoption of Ethernet services, there is increasing pressure to improve the service provider's transport infrastructure in ways that make it data-aware and cost-effective for packet-oriented applications. Steps in this direction include the adoption of native physical interfaces, for Ethernet and storage area networks as service interfaces, or full integration of packet switching capabilities from Ethernet, resilient packet ring, and MPLS technologies. This article discusses the emerging building blocks for next-generation data-aware transport networks and next-generation transport network elements.     

流媒体DRM系统设计

随着互联网和流媒体技术的飞速发展,数字图像、音频和视频等多媒体数字产品在互联网中更加易于复制和传播,如何为多媒体产品提供一种有效的版权保护方法,保证多媒体产品提供者的利益不受侵害,成为我们网络信息安全的一项重要研究内容。文章针对流媒体内容的特点,设计了一个安全的流媒体数字版权管理系统。     

网络事件热度分析系统研究

走入21世纪,网络成为反映社会舆论情况的最主要手段.每一个社会问题都可能会引起广大民众的反响,对社会的影响也是一触即发,所以一个对网络事件进行监测、度量分析的智能化,体制化和全面的系统是十分必要的.网络事件热度分析系统可根据配置,对各种网络舆情事件的热度和数据源进行分析.为相关政府机构进行网络舆情事件的监测和分析提供决策参考.该系统将会使互联网可以及时掌握各种评论等信息走向,为建设健康互联网社会埋下重要的铺垫.     

视频业务端到端质量多维度评估算法研究（对应一类成果名称：互联网视频业务端到端质量多维度评估算法）

在移动互联网时代,视频业务对用户的业务体验和客户感知提升具有举足轻重的影响。移动运营商建立了互联网业务的QoS考核体系,实现对互联网业务的质量监测与实时质量分析。LTE的部署,对视频业务的质量分析带来问题与挑战,如质量感知手段难以体现视频质量感知劣化、视频质量劣化定位困难等。基于此,本文提出了一种视频业务端到端质量多维度评估算法,具备良好的视频劣化发现能力,可有效提升视频流量本省率和视频质量问题定位能力。     

面向云物联网的车辆远程智能监控系统的研究

物联网和云计算使我们进入了网络时代的新阶段。将物联网“物物相连,全面感知”的特征与云平台的“云计算,云存储”能力全面整合,为相关行业形成完整统一的网络服务平台,是互联网 的有效实践方式。针对目前车载监控系统功能相对简单,难以满足将来智能交通对其的系统化、智能化的要求的问题。研究采用物联网技术和云计算理念,实现了面向云物联网的车辆监控信息平台,为车辆的远程智能监控提出了新的发展思路。