基于SD-WAN构建SASE模型思路浅析

介绍了SASE理论体系与特征,提出了使用SD-WAN、SDP、SDS构建SASE模型的设计思路,介绍了SASE的详细架构设计、业务流程设计以及实际业务场景下的部署方案,展望了SASE的技术发展趋势与下一步研究方向.     

基于SRv6和流量负载的新型高防系统研究

现有的高防DNS引流方式，需用户手动修改DNS域名，SRv6基于路由转发，不需要在每个节点做标签配置，只需要设定SRv6的头、尾节点即可通过路由进行自行选路从而将数据包转发至目标。介绍了SRv6 Policy下unaware SF节点的应用模型，创新性提出在高防及WAF系统下采用SRv6引流的方式将攻击流量引入高防系统进行防护的模型，提供“即插即用”式的高防服务。     

浅谈移动转售业务的BSS支撑方案

以基础运营商的视角,对移动转售业务进行了详细的需求分析,提出了几种可行的业务系统支撑模式,并对几种方案进行了比较与分析。     

衡阳钢管集团有限公司三种燃气供气方案选择

通过对撬装供气、气化站、液化石油气混空气三种供气方案的比较选择,结果表明：三种方案工艺技术均可行,其中液化石油气混空气方案成本较低。     

电信业务支撑系统云化策略与方案研究

介绍了在电信业务支撑系统中引入云计算技术的策略与建议,并给出了一个可供参考的整体设计方案。     

基于安全态势感知的智能决策与联动防护方案研究

针对企业的安全防护资源和防护手段的局限性,提出了基于安全态势感知的智能决策与联动防护方案。方案采用安全态势感知,对骨干网络、云上安全服务和企业端点安全设备日志进行异源数据分析,实现实时攻击预警;针对攻击预警,进行智能决策形成预判结果和防护建议;根据防护建议对防护服务和设备进行联合调度,通过动态策略调整,形成对目标的有效保护,从而形成一套云网端的闭环防护体系。     

基于DPDK的DDoS攻击防御技术分析与实现

针对当前规模日益增大的分布式拒绝服务攻击(DDoS),提出一种基于Intel DPDK的DDoS攻击防御技术,对比分析其相对于传统DDoS防御技术的优缺点。在此基础上使用网络测试仪进行仿真测试,结果表明DPDK对于提升整体DDoS防御性能效果显著。     

固网与移动业务支撑系统融合方案研究

在充分研究运营商BSS系统现状与未来业务需求的基础上,提出了固网、移动BSS系统融合的思路与步骤,从系统、功能、数据、流程等方面对固网、移动BSS系统融合方案进行了详细阐述,并对使用的关键技术进行了分析。     

全方位网络信息安全防护体系研究

近年来，全球性的网络安全威胁和新型网络犯罪日益猖獗，APT攻击、勒索病毒、挖矿病毒、黑色产业链等问题凸显，造成十分巨大的社会经济损失。通过回顾分析近年来的安全事件，对安全攻击的思路和步骤进行了解析，提出并详细介绍了如何建立全方位网络安全防护体系。     

基于零信任理念的企业端到端安全解决方案研究

随着数字化转型和业务上云的发展需求日益增长，企业在云原生背景下的防护能力成为其安全建设的重点，传统的网络安全架构无法满足技术架构和业务模式变革下的安全需求。通过整合零信任核心技术，提出了一种满足企业端到端的零信任安全解决方案。首先介绍了企业IT架构变化下的安全需求及零信任理念和其核心技术，并在此基础上设计了企业端到端零信任安全解决方案。随后对零信任安全解决方案和传统的安全方案进行了对比分析，最后展望了零信任安全在云原生环境下的应用前景。