电信运营商基于IPv6+的云网融合建设策略研究

阐述基于IPv6+的云网融合关键技术,分析电信运营商在城域云网、安全能力池、5G独立网络等方面的建设策略,逐步构建IPv6端到端能力贯通、固移业务灵活承载、网络智能调度、网络信息安全保障、适配算力下沉的云网融合的网络体系。     

电信网安全保障能力评价模型与方法浅析

分析了电信运营商IT支撑系统和网络亟需解决的安全问题,从建立完备的IT安全保障体系框架入手,给出了一个IT安全保障体系建设能力成熟度的模型和评价方法,以及具体实现的达标考评标准和实践方案。     

综合报道

中国IPv6网络建设研讨会召开 在以IPv6为基础的下一代大规模试验网络建设及其应用即将步入实质性阶段之际,“中国IPv6网络建设研讨会”于2003年11月4日在北京召开。会上,来自信息产业部电信研究     

IPv6校园网安全威胁分析和防护

随着IPv6在校园网的普及,网络运维中必须考虑IPv6带来的安全隐患。文章介绍了校园网网络架构,地址分配方案,以及校园网面临的IPv6安全攻击类型和危害,在此基础上提出了IPv6校园网网络优化和攻击溯源拦截方案。     

下一代互联网安全演进部署策略研究

根据不同阶段网络的特性,对网络过渡阶段和IPv6网络所面临的安全威胁进行了全面分析,构建了IPv6网络演进的安全技术体系框架,从网络、用户、业务3个方面提出了安全解决方案,根据骨干网、城域网和接入网升级后的特点,提出了相应的安全机制,针对IPv6网络中用户和常用业务可能存在的安全问题,提出了安全防护建议。     

IPv6的安全性分析

随着Internet的发展，IPv4的局限性严重制约了IP技术的应用和未来网络的发展。IPv6作为下一代网络的基础以其各方面的技术优势得到广泛的认可。从安全技术方面分析了IPv6安全技术的优势，同时阐述了其在安全方面的局限性，并说明IPv4向IPv6过渡还需要不断地加强技术研究。     

城域网中引入IPv6的方案探讨

作为一种新型的IP协议,IPv6协议在地址空间、安全能力和移动能力方面比传统IP协议有了很大的改进,已逐渐被人们接受成为下一代IP网络NGI的核心网络协议。另外,电信运营商在基于IPv4协议的IP网络上开展各种新型业务时,也面临着各种各样的问题需要解决,如NAT穿越、安全问题、移动能力差等,IPv6协议的引入为解决这些问题提供了新的思路和机遇。我国的下一代互联网CNGI工程也进入了部署阶段,如中国电信正在承建包括7个核心节点的一个CNGI主干网,这表明IPv6已从纯学术研究逐渐进入了商业试验阶段。     

IPv6动态安全防御体系模型研究

基于IPv6下一代网络的安全问题是当前研究的热点问题之一.本文从网络安全基本要求和安全问题的基本特点出发,提出了一个IPv6动态安全防御体系模型.该模型充分考虑了下一代网络移动、IPv4/IPv6长期并存的特点,具有层次化设计、集中化管理和分布式控制相结合、动态智能响应的特点.     

IPv6再升温——移动IPv6安全浅析

本文在简述移动IPv6原理的基础上，分析了在IPv6网络中引入移动性可能为网络带来的安全隐患，并讨论了移动IPv6所采用的安全技术，包括如何用IPsec协议和往返可路由过程来保护移动IPv6信令消息安全的机制。最后，结合国内外标准化以及产业推动情况，展望了移动IPv6应用的发展前景。     

IPv6网络与业务演进策略分析

随着IPv4地址的加速消耗,IPv4网络和业务向IPv6过渡已经势成必然,但在向IPv6演进的过程中,存在IPv6内容源缺乏,IPv4/IPv6互通困难,网络设备对IPv6支持程度参差不齐等各种问题。电信运营商必须结合自身网络和业务特点,选择合适的过渡技术和策略,平滑地向IPv6演进。本文首先简要介绍各种IPv6过渡技术,然后从电信运营商的角度,分析对比网络和业务向IPv6演进的各种策略,并指出演进过程中存在的一些困难以及解决办法。     

IPv6的网络安全性

下一代网络互连协议(IPV6)已经开始投入使用。人们对新协议提出了许多期望,其中网络安全性是非常重要的一部分。目前的IPV6在网络安全方面能完全达到人们的要求吗?人们真的可以高枕无忧了么?文章从IPV6最基本的原理入手,介绍了IPV6在安全性方面的优势和不足。     

基于下一代互联网协议的网络安全

介绍了下一代网络协议TPv6及中国自研网络技术IPv9协议，探讨了IPv6及其在网络安全方面的技术要点。     

一种基于IPv4/IPv6网络入侵检测系统的框架设计

本文描述了当前的网络安全现状,展望了互联网向IPv6版本过渡的发展趋势并分析了它的特点和缺陷。通过对比传统的IPv4和IPv6网络入侵检测技术的特点,列举了IPv4向IPv6过渡的技术方法并加以分析,最后给出了一种适应于当前IPv4/IPv6环境的入侵检测系统的框架。     

IPv6对网络安全的改进

对网络攻击进行了分类,分析了各类攻击的内容和特点。对IPv6引入的安全机制IPSEC和IPv6的地址机制进行了讨论,研究了其对网络安全的具体改进。指出了引入IPv6后带来的安全问题及今后的研究方向。     

加速IPv6发展 构建互联网统一标识体系

现有通信系统中的用户标识多样性引发业务寻址功能冗余、业务发展模式受限以及网络安全管理攻防手段不对称的被动局面。本文分析了建立互联网统一标识体系的必要性,研究了现有技术方案的不足,提出基于网络的方案。通过基于IPv6构建的互联网统一标识管理体系,建立业务间横向关联以及信息获取与接入服务之间的关联,改变互联网业务烟囱式的发展模式,促进业务的融合和开放,提升互联网安全性,对IPv6的应用发展是有益的促进。     

应对挑战建立完善的网络与信息安全保障体系

随着通信技术的发展以及黑客攻击目的和形式的演变,电信运营企业面临的安全风险日益增加,网络与信息安全工作日趋重要.本文结合中国移动开展网络与信息安全工作实践经验,重点探讨了电信运营企业如何以管理为核心,以组织为前提,以技术为支撑,建立具备持续优化能力的网络与信息安全保障体系,应对信息通信技术发展过程中带来的新问题和新挑战.     

IP电信网

随着Internet应用的大规模普及，“Everything Over IP”已成为运营网络发展的必然趋势。但如果IP运营网络的QoS、安全、管理等问题得不到有效的解决，基于IP技术的NGN／3G网络将不能支撑全业务运营。在总结业界IP技术最新发展的基础上，本提出了一个完整的解决方案——IP电信网。该方案是一种基于业务运营的建网理念——建设有QoS及安全保障、有管理、可运营的电信级网络，并针对当前运营商的网络现状提出了可行的优化策略与实施步骤。     

对电信网络安全风险评估的研究

本文主要研究电信网络安全防护体系中的风险评估问题,重点对安全风险评估的原则、工作形式、实施流程进行了研究,最后对安全风险评估与电信网络生命周期的关系进行了阐述.     

中国电信网络安全防护工作开展思路及经验总结

网络安全防护工作已成为目前电信网和互联网运营和可持续发展的关键。本文首先介绍了中国电信在安全防护领域的工作历程与成果,然后阐述了中国电信安全防护管理体系架构建设与人才队伍建设等管理保障措施,最后重点分别对安全防护技术跟踪与标准制定、安全等级保护、安全风险评估、灾备与应急恢复、安全检查与整改等网络安全防护的关键环节展开分析,同时对工作开展过程中的经验进行了总结。     

运营网络的安全考虑

运营网络是用户业务的基础通信设施。运营网络的安全在很大程度上直接影响到用户业务的安全，对运营网络和用户网络进行合理的安全分工和范围界定是提高安全成本效益、减少安全盲区的前提。本从基础安全服务、增值安全服务及运营网络的自身安全等三个方面对运营网络的安全进行了分析，并期盼运营网络在信息网络的安全标准、技术和市场导向方面发挥重要的引领和推动作用。