数据城域网安全防护体系部署及解决方案研究

以中国移动数据城域网为例,分析了数据城域网的网络结构、承载业务及面临的主要安全威胁,构建了包含安全域划分及边界整合、设备安全配置、专业安全防护手段建设和信息安全管理平台建设4个层面内容的安全防护体系,并针对中国移动某省数据城域网的现状给出了多层次、阶梯式、分阶段的安全防护建设方案,解决了原有网络安全系统存在的各部分相对独立、关联性不强以及无相互补充、统一协调的防护体系问题。     

基于MD5的IP城域网动态IGP协议加密部署

当前针对关键信息基础设施的攻击层出不穷,为提升IP城域网安全防护水平,应对现网启用的动态IGP协议进行加密优化,确保与可信方进行路由协议交互。IP城域网由核心层、汇聚层、接入层节点构成,且当前城域网已实现了端到端IPV4和IPV6双栈部署。文章结合网络现状描述了IP城域网为提高协议安全是如何对不同的协议栈及节点间的动态IGP协议进行MD5加密部署的。     

广电网络IP城域网网络安全等保建设实践

本文以湖北省广播电视信息网络股份有限公司武汉分公司IP城域网为例,对IP城域网开展安全等级测评工作,围绕IP城域网在技术安全和管理安全两个方面存在的安全问题,通过完善网络安全设备和技术手段的安全防护,巩固信息系统的安全管理体系建设、加强信息系统的安全防护措施,实现基于广电IP城域网的等保三级合规建设。     

量子通信城域网设备部署及应用的研究

依托量子通信城域网对量子网关设备产生的密钥进行网络分发,确保两地之间密钥分配的绝对安全,为用户提供加/解密密钥,实现数据传输的安全可靠。同时,随着国家《GB/T22239-2019信息安全技术网络安全等级保护基本要求》等保2.0的发布,探索量子通信城域网的部署变得尤为重要。因此,以量子通信技术为出发点,通过对量子通信城域网网络架构、设备部署、安全防护以及在政务方面的应用研究,提出了量子城域网相应的部署方案。     

对宽带城域网安全性问题的探讨

由于IP网络的开放性和TCP／IP存在的种种安全威胁，宽带IP城域网存在严重的安全问题。本文在介绍宽带IP城域网体系结构、网络拓扑的基础上，分别讨论了网络和服务两部分存在的安全问题及可以采取的防护措施。     

教育城域网安全管理研究

随着教育城域网的普及,安全问题越来越受到关注。本文对教育城域网的架构进行分析,分析其各部分可能面临的安全问题,结合我区教育城域网,提出经济、有效的安全管理方法和建议。     

浅谈宽带城域网安全建设方案

当前随着宽带城域网的不断发展,网络安全问题也日益突出,本文论述了宽带城域网安全模型,对宽带城域网安全进行了分析,提出了宽带城域网安全建设方案,同时对宽带城域网网络安全部署实施进行了初步探讨。     

基于多层级限速的DNS安全防护技术应用

针对DNS系统常见的攻击类型进行了分析,结合各类攻击手段对DNS系统安全防护几种典型技术进行了总结,同时结合运营商网络的情况,提出了一种基于多层级限速的DNS系统安全防护技术和解决方案,能有效解决传统DNS系统存在的安全防护能力不足的问题,有效地抵御现网针对DNS系统的DDoS流量攻击,对于今后DNS系统的安全防护功能的提升以及DNS系统的建设具有较好的指导和参考意义。     

IP城域网安全管理系统的研究

运营商高度关注IP城域网的安全问题，同时迫切需要一套安全管理系统对IP城域网进行有效的管理。本文以IP城域网的流量监控与控制为出发点，对系统的组成和功能进行了探讨和研究。     

浅谈TDCS网络安全防护

网络技术已经渗透到社会工作的各个方面,现代网络技术与铁路信号系统的结合为铁路事业的发展提供了良好的平台.本文从安全防护现状、安全威胁的来源、现有系统改进的必要性及参考原则、网络安全机制及改进方向这几个方面对TDCS系统网络安全防护技术进行了介绍,并且概括总结了网络安全技术对铁路工作的影响.     

下一代互联网安全演进部署策略研究

根据不同阶段网络的特性,对网络过渡阶段和IPv6网络所面临的安全威胁进行了全面分析,构建了IPv6网络演进的安全技术体系框架,从网络、用户、业务3个方面提出了安全解决方案,根据骨干网、城域网和接入网升级后的特点,提出了相应的安全机制,针对IPv6网络中用户和常用业务可能存在的安全问题,提出了安全防护建议。     

PON接入技术在城域网中的应用定位研究

基于城市地区发展城域网的重要性和迫切性,在对城域网基本特征进行简要介绍基础上,着重从PON与城域网业务接入的关系及ON技术与MSTP技术相互结合等两方面对PON接入技术在城域网中的应用定位进行了较为深入的探讨。     

宽带多业务精绑定实现浅析

IP接入网二层化是电信运营商城域网建设的趋势。建设大二层接入网需要在接入层解决用户精确定位、业务安全隔离及端到端QoS等诸多问题,这就要求实现城域网VLAN（虚拟局域网）资源有效规划。文章以城域网DSLAM（数字用户线接入复用器）接入为例,结合各种业务对IP城域网VLAN规划和业务精绑定进行了阐述。     

电力通信网管理系统的安全防护和系统灾备研究

文章针对当前国家电网公司统一的智能化电力通信网管理系统的安全需求,系统地分析了通信网管理系统的安全防护功能与架构,结合电力二次系统防护和内外网隔离的实际情况,充分考虑可靠性、安全性和实用性,比照电信运营商安全及灾备模式特点,提出了一套高效、实用的系统安全防护策略,将有利于提升电力通信网管理系统的安全防护和管理水平.     

宽带IP城域网及其应用

文章结合南京电信公众宽带IP城域网的建设，对宽带IP城域网的网络结构、用户接入安全、网络管理和认证计费作了阐述，并简要介绍了应用于宽带IP城域网上的一些业务。     

对宽带IP城域网安全性问题的初步探讨

由于IP网络的开放性和TCP／IP存在着种种安全威胁，宽带IP城域网存在严重的安全问题。文中在介绍宽带IP城城网体系结构、网络拓扑的基础上，对网络和服务两部分，分别讨论了存在的安全问题和可以采取的防护措施。     

Planning design of private network security protection system

针对专用网络用户的业务信息安全防护需求,提出在同一网络按需交互或隔离多密级信息的规划思路,从安全防护规划原则、安全技术体系规划、安全管理体系规划和安全防护系统实现等方面进行了详细阐述;对专用网络安全防护系统的组成与功能进行设计,并按多密级信息防护能力配置网络安全系统与设备,构建了专用网络的安全防护体系.     

星座系统安全防护技术研究

安全防护技术是星座通信系统研究的重点。文中论述了安全防护技术在星座系统中的重要地位,分析了星座通信系统面临的安全威胁,对国外"铱星"系统和全球星系统的安全防护技术概况进行了分析和说明。     

智能变电站继电保护状态监测系统研究

随着智能变电站规划与发展,发挥继电保护的安全防护作用,可降低变电站运行期间故障发生率.对于满负荷或超负荷运行造成的继电保护故障,必须发挥状态监测系统的安全防护作用.据此,结合智能变电站发展趋势,本文介绍了继电保护设备状态监测系统布局及应用方法.     

城域网网络安全规划设计研究

为了保障城域网客户网络的可用性、安全性以及带宽利用率,城域网的安全规划设计非常关键,文中对城域网每个层次的网络安全进行了详细的研究,给出了十堰城域网网络安全设计中的几种安全策略,文中提出的网络安全规划设计对城域网的发展有很多的借鉴作用。