基于软件定义的5G网络安全能力架构

基于5G网络"云化"和"软件定义化"的特点,提出了基于软件定义的安全能力架构。认为该架构能够实现5G网络模块化的、可调用的、快速部署的内生安全能力,能够更好地满足5G业务多样化和5G系统架构变迁所带来的安全新需求。     

软件定义网络架构研究与实践

通过分析SDN的研究背景,阐述了SDN由应用层、控制层、基础设施层组成的3平面架构;基于OpenFlow的实现方案和以Juniper、思科等公司解决方案为代表的其他实现方案,对SDN架构的实现进行了探讨;从科研和商业化的角度出发,展示了最新的基于SDN架构的实践与应用.     

5G网络架构基于软件定义网络的分析

随着移动通信技术的不断发展,5G网络的出现已经成为必然,而5G网络对于当前互联网和移动互联网技术的要求也在不断提升,在网络架构上倾向于采用软件定义网络进行架构,实现5G网络技术的应用.本文主要对基于软件定义网络的5G网络架构进行了分析探讨,以期能够为5G网络架构的实现打下基础.     

基于软件定义网络架构的无线传感网络研究进展

随着社会信息化的发展以及管理需求的不断提升,基于传统的无线传感网络(WSN)技术信息化监测和管理已不能有效满足社会发展的需求,而基于软件定义网络(SDN)架构无线传感网络技术为解决这一需求提供了技术方案,已成为近年来研究的热点。针对目前的相关研究成果,首先介绍了SDN网络架构的组成,其次对目前基于SDN架构的无线传感网络的研究进展进行阐述,最后对相关研究进展进行了总结和展望。     

软件定义网络架构在航天测控网中的应用

在分析航天测控网特性需求的基础上,对航天测控系统接入网、 数据中心网与广域网分别进行软件定义网络(Software Defined Network,SDN)架构设计,并探讨其应用演进的方式.通过组网、 安全隔离和自愈恢复等主要应用场景进行研究分析,论述SDN架构的可行性.仿真实验表明,SDN架构能够较好地满足航天测控网...     

Check Point推出软件定义防护安全体系架构

正Check Point软件技术有限公司在2014 RSA大会上推出软件定义防护(SDP)革新性安全架构,可在当今日新月异的IT和威胁环境中为企业     

软件定义网络发展的理论研究

近年来,软件定义网络SDN（Software Defined Networking）已经成为科研机构、运营商、云服务提供商、大型数据中心以及企业网用户最为关注的网络技术。SDN作为一种新兴的控制与转发分离并直接可编程的网络架构,能摆脱传统网络设备对网络控制功能的捆绑,实现网络智能管理、快速部署与维护以及灵活扩展等功能。为此,我们将回顾SDN发展的早期工作,对其体系架构与发展的阶段性研究状况进行归纳总结,并对SDN未来的发展进行展望。     

6G星地融合网络应用场景、架构与关键技术挑战

随着卫星通信网络的发展速度加快,其在未来6G通信网络中将扮演重要的角色,星地融合通信网络的形成将是未来全球网络覆盖的发展趋势。首先对6G网络中卫星通信研究背景进行分析,然后以星地融合网络为背景拓展新的应用场景及典型应用,并结合新技术应用构建星地融合网络框架,最后对星地融合关键技术及挑战进行分析。通过对未来星地融合网络的展望,以期对6G通信网络的发展提供一个清晰的轮廓。     

基于自适应的软件定义安全架构

随着云计算的快速发展,传统固定边界和设备的安全手段,在云安全时代出现了技术上的不适应以及疲于奔命的运维现象。“软件定义”适用于解决云计算中面临的系统性问题。软件定义安全有轻量、易部署、高兼容、可编排的特点,结合Gartner提出的自适应安全架构的思想,设计了可以自适应的软件定义安全的架构。该架构可以分为管理编排层、控制层、业务层和物理层,以松耦合的模块结合形式,开放标准对外接口,兼容新技术的使用和对接,实现虚拟安全网元自动可编排的自适应安全闭环。     

软件定义网络中的DDoS安全

随着现代化信息技术的广泛应用,近年来,我国信息环境呈现了明显的复杂化演变趋势.基于网络信息安全,文章主要介绍了软件定义网络中的DDoS安全保证价值,并简要概述了软件定义网络中的DDoS攻击检测路径,探究基于SDSNM逻辑架构的防御体系、基于OpenFlow攻击缓解方法、基于强化学习的攻击防御系统和基于DPDK的攻击防御...     

软件定义网络体系架构安全问题研究

软件定义网络实现了控制与转发分离,可以满足不断变化的计算和存储需求,近年来被广泛应用于新兴技术领域。随着软件定义网络的不断发展和部署,其面临的安全威胁和风险也越来越大,软件定义网络安全问题成为当前网络安全领域的一个重要研究方向。从软件定义网络三层架构入手,在分析和总结软件定义网络所面临主要安全问题的基础上,探讨了目前针对安全问题所采取的主要措施,重点介绍了防御DDoS攻击的研究成果,并对下一步研究工作方向进行了展望。     

内生安全网络架构

IP 网络通过连接全球大量的网络设备给人类带来了便利，但网络面临持续性的安全和隐私问题令人担忧。由于网络缺乏内生安全的设计，IP地址伪造、隐私泄露、中间人攻击、分布式拒绝服务（DDoS）攻击等顽固安全问题难以根治，传统的补丁式解决方案补不胜补。在研究IP网络面临的各类安全威胁及相关安全技术的基础上，剖析了IP网络固有的安全缺陷，提出了具有内生安全特性的网络架构，包括具有内生安全的隐私ID/Loc、安全验证和审计协议、跨域联合防御机制等，能够为端到端通信保驾护航。     

面向6G的星地融合网络架构

通过对卫星星座的发展和星地融合网络研究的回顾,明确了6G的星地融合网络的发展趋势,提出了智简赋能的6G网络体系架构和弹性可重构的6G星地融合架构,并分析了星地融合网络中的关键技术问题,包括星上轻量化虚拟化技术、星上边缘计算功能以及广播/多播技术。认为6G星地融合网络将通过星地协同实现网络资源和计算资源的统一调度,同时可以根据业务需求和网络状态智能实现网络功能的按需弹性部署。     

基于软件定义的网络准入控制体系

网络准入控制主要通过安全认证与控制实现端点的安全接入,各类准入控制技术不断涌现和发展以解决局域网边界安全问题,然而随着网络复杂性和部署管理便捷性要求的提升,固定的准入控制手段已不能适应种类繁多的安全场景需求。综述准入控制框架及技术发展,提出一种基于软件定义思想的准入控制体系,阐述其模型、架构、主要技术及应用场景,通过资源编排、资产管理与态势统一呈现等设计适应不同用户环境的安全准入和资产管理需求。     

网络空间内生安全试验场管理技术

网络靶场(CR)已被广泛认可为一种研究网络攻防技术与网络架构脆弱性的有效途径,网络空间内生安全试验场是一种面向网络空间内生安全技术的网络靶场,近年来受到了高度关注。基于以5G发展为核心的网络空间新形势,提出了面向虚实结合网络环境的试验场管理技术,设计了基于内生安全软件定义网络控制器的试验场管理架构。同时提出了一种内生安全网络控制系统的架构设计,采用中间层转发代理实现数据安全隔离,支持多种异构开源控制器。最后,基于一种试验场组网方案提出试验场场景重构与资源编排方法。     

软件定义的无人机网络架构研究综述

软件定义网络（Software Defined Network,SDN）依靠着其集中控制、可编程性和数控分离等优点,能够有效解决无人机网络（Flying Ad Hoc Network,FANET）面临的任务拓扑高度变化、网络链路连接不稳定、网络安全防护脆弱以及应用程序的异构性等问题,极大地提升FANET的灵活性和可靠性。针对SDN架构与FANET的结合问题,描述了SDN的体系架构,并以SDN控制器部署方式为关注点分类别概括了近几年软件定义无人机网络（Software-defined Flying Ad Hoc Network,SD-FANET）的研究进展,重点阐述了结合移动边缘计算（Mobile Edge Computing,MEC）的SD-FANET研究现状,最后指出了SD-FANET的应用场景和一些具体的未来研究方向。     

面向星地融合网络的统一编排架构和关键技术

面向6G的星地融合网络将实现地面通信和卫星通信的系统级深度融合。为了应对星地融合网络的高动态、分层分布等特征带来的多维多域异构资源的管理和编排挑战,提出一种面向星地融合网络的统一编排架构,实现星地融合网络中多层多域网络的资源、功能、服务等多要素的统一编排。基于该架构,提出分布式自治技术用于多层多域网络的按需部署和灵活组网,以及提出算网协同技术用于多维资源的云边协作从而提升用户体验质量。最后,通过自研的实验平台完成了对星上新型编排管理系统的可行性验证。     

6G星地融合网络资源管理关键技术

卫星网络因具备弥补地面网络覆盖盲区的特性,成为6G网络实现泛在连接应用场景的关键技术之一。为了实现卫星网络和地面网络间高效的资源融合管理,首先简要介绍了星地融合网络的发展现状,总结了星地融合网络资源管理技术的研究现状以及面临的挑战。其次,对6G星地融合网络下的移动性管理、跨域多维资源管理和统一的空口协议设计等关键技术进行分析,并基于对现有研究的探讨给出解决方案。最后,对未来面向6G的星地融合网络资源管理的发展提出了新的展望。