算力网络安全与数据安全治理技术研究

作为把算力和网络有效结合并提供整合服务的新型基础设施,算力网络对智慧社会的建设与发展有着重要推动作用。本文研究分析算力网络在演进过程中所遇到的安全机遇与挑战,并对安全治理的支持技术进行整理,推动算力网络安全框架体系的建设。     

关于移动云软件集成敏捷化交付的探索实践

2019年是中国移动启动“云改”战略转型元年,并提出“三年冲进第一阵营”的目标。自启动云改以来,云能力中心在一年半的时间里,完成超过200款产品研发上线,随着产品种类增多、云生态逐渐健全,移动云的市场份额逐年呈快速增长趋势。面对“局点分步广、产品多、敏捷交付”的建设背景,传统的项目管理模式已无法很好的匹配项目交付要求。本文结合移动云建设项目中的实际场景,将建设过程中用到的建设主体抽象化,建立数据模型,实现移动云软集项目建设过程的标准化和规范化,探索制定系统集成方案管理平台和产品自动化部署两个方面,推进移动云建设流程的标准化和敏捷化,着力解决移动云建设难点问题,为移动云建设得到高效推进提供了技术支撑和流程保障。     

数字信封技术在开发运维中的创新应用

日常开发与运维需要一个安全的生产账号登录途经。传统的通用权证和预留后门都是黑客渗透的重灾区。平台实现免密登录后，所有登录均需用户手机操作配合，开发团队迫切需要一个便捷、安全、可追踪审计的账号管理系统。本文介绍一种基于数字信封传递时变权证的方法，并在数字设计平台鉴权模块引入该体系。该方法通过对称加密、非对称加密、信息摘要、数字信封和时变密码等手段得到密文超级验证码，使用时解密超级验证码并标记使用者信息，同时服务端匹配该权证，以达到用户无感知的前提下登录任意用户账号的目的。