一种基于软件定义网络的通信网络保护方法

为了应对互联网数据传输过程中的分布式拒绝服务攻击(DDoS),提高互联网数据传输的安全性,通过对SYN泛洪 攻击机理进行分析研究,提出应对SYN泛洪攻击较为有效的软件定义网络(SDN)防御机制,分析其防御机理,建立 SDN信息熵计算模型,并构建了实际仿真计算实验环境, 研究结果证明SDN能够较为快速有效的对SYN泛洪攻击进行防御,同时能够对类似于SYN攻击的其他DDoS攻击进行有效防御。     

一种SDN中基于熵值计算的异常流量检测方法

摘要：软件定义网络（software defined networking,SDN）是一种新型网络创新架构,其分离了控制平面与转发平面,使得网络管理更为灵活。借助SDN控制与转发分离的思想,在SDN基础上引入一个集中式安全中心,在数据平面设备上采集数据,用于对网络流量进行分析,通过熵值计算和分类算法判断异常流量行为。对于检测到的网络异常情况,安全中心通过与SDN控制器的接口通告SDN控制器上的安全处理模块,进行流表策略的下发,进而缓解网络异常行为。通过本系统可以在不影响SDN控制器性能的情况下,快速检测网络中的异常行为,并通过SDN下发流表策略对恶意攻击用户进行限制,同时对SDN控制器进行保护。     

数据交换网技术

由于网络防护的技术落后于攻击技术，总会面临来自不安全区域的攻击与入侵，所以为了保证数据的安全需要采取技术隔离的手段。目前比较流行的隔离交换技术有防火墙、多重安全网关、网闸、数据交换网、人工交换。其中人工交换是不得以而为之，只是简单文件数据的传递防火墙与多重网关是关卡方式，依靠安全检测技术保证安全网闸是依靠摆渡技术隔离网络，依靠代理技术隔离应用，     

可编程网络数据平面技术进展

网络数据平面执行数据包处理转发,是网络性能的决定性因素之一。大带宽、低时延、可持续演进的网络基础设施需要构建高效可编程的网络数据平面。首先,介绍数据包处理转发模型,并以此为基础概述网络数据平面在性能与可编程性面临的关键挑战。然后,从数据包查找算法理论与软/硬件协同实现机制出发,详细论述其基本思路及关键核心技术进展以应对上述关键挑战。最后,探讨高效可编程数据平面的未来发展趋势与技术演进路线。     

电信边缘云技术进展、挑战与建议

边缘计算是5G网络的重要应用场景之一,目前有众多标准组织、产业联盟在这个领域进行研究.文章对当前电信边缘云的研究和标准进展进行了总结,并分析了目前实际部署实践中遇到的解决方案分散化、应用生态建设困难、云网边端协同缺乏深入研究的问题,最后对如何应对这些挑战给出了在标准化和产业推动方面的建议.     

我国云计算标准获实质进展

云计算技术与运营服务标准化,是解决云计算服务之间互连互通,以及服务质量问题的关键,也是推动云计算产业健康发展的重要举措之一。云计算标准化作为推动云     

中软终端安全、数据安全、云计算解决方案

中国软件与技术服务股份有限公司是一家国有控股的大型高科技上市软件企业,我们在2000年成立了中软信息安全实验室,致力于网络信息安全的研究和发展,产、学、研一体化。并经人事部批准成立了博士流动工作站。     

光无线通信系统技术探析

20世纪90年代后期，全球通信网络开始大规模扩容，先是广域网的不断扩展，接着是城域网的大量建设。与此同时，用户内部的局域网快速增长。将这些高速的局域网连接到运营商的通信网络，必须依靠容量巨大的接入网络。光纤虽能解决传输速率的问题，但铺设的昂贵和耗时却限制了它的发展。许多无线通信技术也能解决“最后一公里”问题，但存在频率通道的拥挤以及申请困难和电磁辐射的安全问题，如何提供快速、低价、安全的宽带接入，成为迫切需要解决的问题。     

大数据:没有规矩不成方圆——我国数据安全标准化工作亟待全面推进

<正>随着信息通信技术在各行业中的广泛应用,数据这种虚拟资产的价值逐渐为人所熟知。例如,Google、Amazon等企业通常将数据作为该企业的核心资产加以对待,而党政机关及重要行业的数据更是关系到国家和社会的长治久安。然而,长期以来许多单位对于数据安全的重视程度不够、缺少相关的专业人员和技术保护手段,这导致了我国数据安全的发展相对滞后等问题。"棱镜门"事件的发生更是将数据安全的问题提升到了国家战略的高度。因此,研究制定数据安全的相关标准,建     

我国互动新媒体网络技术步入世界前列

国家863计划“十五”期间重大科技工程项目“高性能宽带信息网3TNet”，日前已经在长三角地区完成实验部署，正式进入大规模示范运行阶段，这标志着我国自主创新的互动新媒体网络技术步入世界前列。     

我国光通信技术获重大突破“十五”国家科技攻关计划项目“40Gb/s SDH光纤通信设备与系统”成功通过课题验收

6月10至11日，由烽火科技、信息产业部电信传输研究所、中国电子科技集团第55所、西安邮电学院共同承担的国家“十五”科技攻关计划项目“40Gb／s SDH光纤通信设备与系统”在武汉顺利通过信息产业部验收专家委员会的验收，全部测试项目均达到或优于课题计划任务书指标要求，圆满完成课题研究任务。40Gb／s SDH光纤通信技术的突破不仅充分表明烽火科技在光通信领域的深厚积累和领先实力，而且对推动民族光通信产业的发展也具有重要意义。     

运营商"安全创造业务"新思维的技术实现

改变"安全是业务障碍"的传统观念,推进"安全创造业务"的新思维.提出三个安全中心,即"异常流量清洗中心"、"安全区域隔离中心"、"攻击事件速响中心"的技术实现与创造业务的设计原理.阐述"安全第一"的核心观念是平衡成本,在可以承受的安全成本投入下实现"安全创造业务"的目标.