软件定义安全模型与架构浅析

目前大多数企业已经部署了基于策略访问控制的信息安全防御体系,但是随着云计算环境部署和网络攻击技术的发展,安全正成为云计算环境下亟待解决的重要问题,诸如能轻而易举地绕过传统防火墙、突破基于黑/白名单与特征匹配的安全防御机制等高级持续性攻击,给传统安全体系带来了新的挑战。分析了传统紧耦合安全防御体系在虚实结合网络环境下面临的问题,提出了软件定义安全的模型及其框架下的关键技术,实现了虚拟的和物理的网络安全设备与它们的接入模式、部署位置解耦合,为企业云计算环境下自适应的主动安全防护提供了有益的探索。

校园网(多)出口安全解决方案

随着我国高校信息化建设的不断发展，用户数的不断增长，网上多媒体教学、视频点播等大带宽应用的不断兴起，国内有一定规模的高校骨干网纷纷升级为万兆网络，高校校园网进入万兆时代。万兆骨干网有效地解决了校园网内部带宽不足的问题，满足数万校园用户的网络需求，但校园网的出口区域仍然面临多方面的挑战。

基于多核的安全网关设计与实现

传统的安全网关大多基于单核系统开发,受限于硬件发展的瓶颈,单核难以满足日益增长的网络性能要求。该文提出了一种基于多核的安全网关的设计模型,并根据此模型实现了一款安全网关,经过测试表明,此款安全网关的实现与通用安全网关相比性能优异,满足高性能网络安全的需要。