"安全不是产品的堆砌"--SAFE的设计目标及准则概述

思科公司制定的面向企业网络的安全蓝图(SAFE)的主要目标是,为用户提供有关设计和实施安全网络的最佳实践信息。SAFE可作为正考虑网络安全性要求的网络设计人员的指南。SAFE在网络安全设计方面采用了深入防御的方式。这类设计的重点在于所预测出的威胁及减轻威胁的方法,而不是单纯地“将防火墙放在这儿,将入侵检测系统放在那儿”等。该策略带来了一种安全分层方式,这样,一个安全系统的故障就不大可能引发对整个网络资源的损坏。SAFE以思科及其合作伙伴的产品为基础。设计目标SAFE最大限度地模拟了当今企业网络的功能需求。以下按重…     

SAFE小型网络设计

SAFE小型网络有两个模块:公司互联网模块与园区模块,如图1.公司互联网模块可与互联网连接,同时也端接VPN与公共服务(DNS,HTTP,FTP,SMTP)信息流.园区模块包含第2层交换功能与所有的用户以及管理与内部网服务器.这种设计讨论的前提是SAFE小型网络用作企业的头端.     

Juniper推出ScreenOS 5.1全新版本

由Juniper网络公司推出的新版本—增强型ScreenOS5.1,可帮助企业和服务供应商安全地部署诸如VoIP、P2P 和即时通信(IM)一类的新业务和应用。为防止攻击和滥用网络资源,新增了如集成网页过滤、扩展深层检测防火墙等功能,并增强了对易成为攻击目标的Windows 协议的支持。 在整个分布式企业内延伸VoIP的安全性 1.　可扩展的基于标准的安全性:设置网闸获得网闸安全性,先进的呼叫功能支持;基于标准的支持有助于保证互操作性;高性能的吞吐量满足VoIP流量需要。 2.　无处不在的安全性:对SIP和 H.323 的NAT/ 路由/ 透明模式支持…     

浅析移动通信中的用户感知

传统的网络管理往往只关注网络技术性指标(如接通率、话音质量等),很少关注这些指标背后所反映的用户对网络质量的实际感知。即使包括了对用户感知的评价,也大多是难以量化,缺乏客观依据。因此,运营商巨大的网络资源投入是否满足用户的实际需要很难确定。文章从用户感知网络质量出发,以用户对网络的客观评价为依据,确定网络技术指标的改进方向和目标,进而确定合适的网络资源投入规模和方式,从根本上提高用户满意度。     

基于安全保障的边缘计算卸载方案

提出了基于安全管理的边缘计算卸载方案,并基于量子进化算法(QEA)设计了卸载决策方案。该方案保证了用户在边缘计算网络中进行计算卸载的安全性。仿真结果表明,与常规计算卸载方案对比,本方案能在保证计算卸载安全的情况下有效降低整个系统的开销。     

基于MapGIS的光网络运营支撑平台创新应用

为了使本地网网络规划建设和维护更加科学,为了使通信建设和维护成本的经济效益达到最大,网络资源管理尤为重要。基于光网络资源管理所考虑的诸多要素,结合MapGIS对数据的处理、分析和显示等功能,文章设计和实施了光网络运营支撑平台资源管理系统,以便为网络建设、维护和运营提供决策支撑。     

WiMAX接入控制方案研究

WiMAX安全要实现两大目标：一是为整个无线网络提供机密性保护;二是提供网络接入控制功能。机密性保护是通过对用户台与基站之间的连接进行加密来实现的。基站通过对整个网络的业务流进行加密来防止未授权接入。文章分析了WiMAX网络物理层和MAC层面临的安全威胁,给出了WiMAX网络安全体系架构,并对EAP、RADIUS和DIAMETER等接入控制协议进行了详细的介绍。     

思科:打造一体化的网络安全策略

近期,IDC公布了2002年中国网络安全市场调查报告。其中思科系统公司以12.4%的总体网络安全总体市场占有率排名第一。思科公司是凭借什么而得到大多数企业用户的青睐呢?通过归纳,列举以下内容供大家分享:第一、针对企业用户在面对复杂的网络拓扑和网络应用时,对自身的网络安全策略无从下手的情况,思科公司凭借自身网络专家的特殊身份,制订了一套完整的网络安全策略——SAFE蓝图。SAFE蓝图包括思科与其合作伙伴解决方案的特殊配置,并将安全解决方案整合到网络系统之中。第二、针对企业用户需要平台集成的网络安全解决方案,以应付复合式攻…     

PCRF实现QoS控制的研究

随着3G网络建设的推进,新的业务承载需求使运营商越来越关注对不同用户的差异化服务和对用户不同业务服务质量的控制。在网络中引入PCRF功能,可以对用户和业务态QoS服务质量的控制,达到为用户提供差异化服务,提供用户业务流承载资源保障以及流计费策略,让运营商实现基于业务和用户分类的更精细化的业务控制和计费方式,以合理利用网络资源,创造最大利润,为PS域开展多媒体实时业务提供了可靠的保障。PCRF包含策略控制决策和基于流的计费控制功能。PCRF接受来自PCEF、SPR和AF的输入,结合PCRF的自定义信息做出PCC决策。     

WiMAX加密方案研究

WiMAX安全要实现两大目标:一是为整个无线网络提供机密性保护;二是提供网络接入控制功能.机密性保护是通过对用户台与基站之间的连接进行加密来实现的.基站通过对整个网络的业务流进行加密,来防止未授权接入.本文首先给出了WiMAX网络安全体系架构,然后对RSA、DES-CBC、AES-CCM算法的工作原理和加密过程进行了详细的介绍.