面向可信网络研究的虚拟化技术

可信网络作为互联网安全的重要内容,随着互联网和计算机普及,网络安全越来越受到关注。近年来,随着脆弱性网络安全问题、网络性网络安全问题以及蠕虫传播问题的大力研究,可信网络在凝练、整合上述问题的同时,逐渐成为网络研究的突破点;虚拟化技术作为新型的网络技术,不仅提高了可信网络效用,同时也为可信网络设计、研究、服务提供了更多的便利。本文结合我国面向可信网络研究的虚拟化技术,对可信网络特点、虚拟化可信网络特点以及虚拟化机制VBN进行了简要的探究和阐述。     

一种云计算虚拟化平台网络安全模式的研究

针对目前WMware虚拟化平台的网络特点及网络要求,从网络安全与网络性能两个方面,对WMware虚拟化平台的虚拟交换机网络进行分析,从虚拟主机功能分类、网络安全、网络规划、网络性能负载均衡等几个方面进行探讨。结合目前市面上常见的不同网口数的物理服务器的情况,通过3种类型的虚拟化负载均衡技术,在保障安全的基础上,同时优化网络的性能,针对目前虚拟化技术的网络安全性能方面给出一种网络安全解决方案和网络链路聚合方案。     

一种运营商网络安全功能虚拟化系统部署方法

在边缘网络部署专用设备实现网络安全防护的方法存在建设成本高、维护困难、功能受限等问题。网络功能虚拟化技术通过在骨干网络部署通用平台,可以实现传统专用安全设备的功能,有效降低建设与维护成本,提升安全防护能力。文章提出一种针对运营商的网络安全功能虚拟化系统部署方法,能够在不改变网络拓扑与主干网路由的条件下实现快速部署,为用户提供稳定可靠的定制化网络安全服务。该方法已在江苏某运营商网络试用并取得良好效果。     

虚拟化下的网络安全问题研究

在云环境技术支持下,网络虚拟化已成为网络技术演进的必然方向与趋势.但虚拟化网络建设过程中所面临的网络安全问题正日益凸显,并成为影响网络环境质量性能的关键因素之一.本文即基于对虚拟化网络环境构成的分析,研究虚拟化下网络环境面临的威胁,并就虚拟化背景下网络安全的关键对策进行探讨,望能够引起业内人士的关注与重视.     

数据中心虚拟化环境的安全挑战

云计算给网络安全带来新的挑战,网络安全策略要跟随虚拟机的迁移而迁移,部署云计算环境下的网络安全需要引入新思路和新技术,如基于VXLAN的VLAN扩展、云防火墙等. 虚拟化提升安全复杂度 网络安全是数据中心建设的重要组成部分,是数据中心内部业务健壮运行的基础保障.虚拟化使得数据中心内IT架构复杂性明显提高,业务部署由传统的物理机、单服务器单应用、静态模式在向服务器虚拟化、单服务器多应用、动态模式演进.网络也深入到了服务器虚拟化层,为了保持虚拟化环境与物理机环境具有相同的网络功能、策略、安全,这也就增加了网络部署与管理的复杂度.     

基于NFV的网络安全技术研究

伴随着我国网络的普及,网络安全问题越来越受民众关注,我国对网络安全的研究力度也不断增加。网络功能虚拟化（Network Functions Virtualization,NFV）技术具有灵活性、共享性特点,可以高效、优质地完成新业务部署,因此备受研究人员关注。文章基于NFV网络的试验系统及分析,针对NFV网络安全技术展开了详细论述,供相关人员参考使用。     

虚拟网络在智慧校园上网解决方案中的应用

文章对校园网络建设现状进行了分析,并且使用虚拟化技术解决了其存在的问题。应用虚拟化网络技术发现其能够让校园网的服务器运行效率提高、网络管理集中、网络安全性增强,有利于实现智能校园的建设。     

云平台网络安全监测技术的探索与实践

随着云计算平台在各行各业的不断普及,面临的网络安全问题也越来越严峻,由于云平台使用虚拟化技术,相比于传统的IT设施,其网络安全防护具备自身的特点。网络安全监测是云平台网络安全体系中重要的一环,针对构建云平台网络安全监测手段,从功能需求、技术实现方式等方面进行了探索,并对能力落地投产、提升安全监测效率进行了介绍。     

5G典型应用场景安全需求及安全防护对策

系统地分析了5G 3大应用场景的典型安全需求,以及5G新架构的引入所带来新的安全需求。针对性地提出了安全防护对策,包括虚拟化基础设施可信运行及资源隔离、网络安全功能服务化与按需重构、虚拟化网络切片的安全保障、统一身份管理和多元信任机制、网络服务接口的安全保障、网络功能域安全防护等,为5G网络更好地适应垂直行业差异化的安全需求提供网络安全研究、设计方面的参考。     

省域网络安全远程检测平台的分析与设计

为督促省域内各单位进一步做好网络安全防护工作,防范化解网络安全风险,设计开发网络安全远程检测平台,实现对省域内各地各单位网络安全远程检测.同时,系统采用了大数据及虚拟化相关技术优化系统计算和存储能力.     

核心网引入NFV后的安全防护方案探讨

本文先以VoLTE为例介绍了传统核心网的安全防护方案和安全域的划分,接着探讨引入NFV后核心网发生了哪些变化,再提出NFV的安全域划分建议,分别对VNF和NFVI层进行安全防护方案的探讨。     

IMS核心网网络功能虚拟化方案研究

网络功能虚拟化将传统网络设备的软件功能和硬件功能解耦合,从而降低网络的投资和运营成本,提高新业务的部署效率。SDN为网络功能虚拟化的承载网提供了解决方案,确保网络功能虚拟化的实现。主要对IMS核心网网络功能虚拟化方案进行了论述,并基于SDN架构提出了IMS核心网虚拟化环境下的承载网组网方案。     

面向5G网络边缘计算的安全技术方案与研究

基于5G网络中新引入的技术网元MEC的安全进行全方位研究,通过对MEC外部网络环境的安全性与其自身内部环境的安全问题进行探索,分别总结出无线侧CU/DU部署对MEC安全影响、可信域与非可信域之间传输不可靠引起的数据安全影响、部分边缘DC机房硬体环境的安全影响、NFV环境的安全影响以及第三方应用的安全影响五大场景,并在逐一研究后提出可行性解决方案。     

NFV网络编排器发展现状与关键技术研究

介绍了NFV网络编排器的技术和产品化行业发展现状,分析了NFV网络编排器的关键技术,总结了NFV网络编排器的未来发展方向。     

NFV引入对核心网网元及规划方法的影响

网络功能虚拟化(NFV)对通信技术是一个明显的变革,特别是对核心网络.首先从最明显的核心网网元及网络本身的变化和最深远的网元及网络建设方式的变化两个层次展开分析,另外,核心网规划总体上包括容量规划和组网规划,两者紧密关联,NFV云化后,随着网元的软/硬件解耦,会引起规划方法的变化.基于此,说明了NFV在多个方面对核心网网元及其规划方法的影响.     

Software-Defined Mobile Networks Security

The future 5G wireless is triggered by the higher demand on wireless capacity. With Software Defined Network (SDN), the data layer can be separated from the control layer. The development of relevant studies about Network Function Virtualization (NFV) and cloud computing has the potential of offering a quicker and more reliable network access for growing data traffic. Under such circumstances, Software Defined Mobile Network (SDMN) is presented as a promising solution for meeting the wireless data demands. This paper provides a survey of SDMN and its related security problems. As SDMN integrates cloud computing, SDN, and NFV, and works on improving network functions, performance, flexibility, energy efficiency, and scalability, it is an important component of the next generation telecommunication networks. However, the SDMN concept also raises new security concerns. We explore relevant security threats and their corresponding countermeasures with respect to the data layer, control layer, application layer, and communication protocols. We also adopt the STRIDE method to classify various security threats to better reveal them in the context of SDMN. This survey is concluded with a list of open security challenges in SDMN.     

NFVO标准和实践

网络功能虚拟化(NFV)是未来网络发展的重要趋势,也是目前全球各大标准组织和开源社区的工作重点.网络功能虚拟化编排器(NFVO)是编排和管理NFV网络的核心功能,也是运营商和设备厂商关注的焦点.全面梳理了NFVO相关的国际国内标准组织及开源项目的最新研究进展,阐述了中国电信股份有限公司北京研究院联合江苏分公司研发的NFVO系统架构和关键组件,并基于现网实践指出NFVO在未来研发和部署中的挑战.     

NFV开源技术

NFV是运营商网络重构的核心组成部分,开源则是加速NFV发展的重要动力.如何利用开源技术推动NFV在电信网络的应用,是运营商在当前面临的重大课题.以国际标准化组织ETSI提出的NFV参考框架为参考,全面梳理了NFV开源技术体系,重点对NFVI、VNF、MANO等领域的主流开源项目的工作背景、技术路线、发展方向进行了深入剖析,并结合运营商实际情况指出了相关开源技术在现网引入时面临的技术瓶颈、解耦障碍和运营难题,提出了相应的工作建议.     

移动核心网应用NFV的关键问题探讨及实践

基于网络功能虚拟化的背景,探讨了移动核心网应用网络功能虚拟化(NFV)需要解决的3大关键技术:基础设施平台选择、核心网云管理架构设计和转发面性能加速,并基于NFV架构定义了一种移动核心网的云管理系统架构。与传统电信核心网管理相比,该系统架构增加了对硬件资源、虚拟资源层、虚拟化网元以及完整网络功能的管理、编排和调度,增加了虚拟网元管理和虚拟网元之间的接口,增强了对通用硬件运行状态的管理能力,以便能更及时、更全面地管理通用硬件和虚拟网元,实现实时的资源和功能调度。     

The intelligent multi‐domain service function chain deployment: Architecture,challenges and solutions

Network function virtualization (NFV) technology achieves flexible service deployment by replacing the middleboxes with virtual network functions (VNFs). In NFV, a set of VNFs are chained in a given order, called service function chain (SFC), and accordingly, data flow is steered to traverse all the VNFs in order to offer a service. With a large number of network devices and end users being connected into Internet, there is a growing demand for large‐scale multi‐domain networks to dynamically deploy the SFC across multiple network domains, in order to support efficient service provisioning. To this end, in this paper, we first investigate the state of the art of multi‐domain SFC deployment, and then propose an intelligent multi‐domain SFC deployment (IMSD) architecture by leveraging software‐defined networking (SDN), NFV, and deep learning technologies. Furthermore, we discuss the potential challenges to realize the IMSD and provide some promising solutions.