基于深度强化学习的软件定义安全中台QoS实时优化算法

针对软件定义安全场景中的服务质量(QoS)实时优化方案因安全防护手段与业务场景不匹配而导致的适用困难和性能下降的问题,提出了基于深度强化学习的软件定义安全中台QoS实时优化算法。首先,将碎片化的安全需求与安全基础设施统一到软件定义安全中台云模型中;然后,通过深度强化学习结合云计算技术提高安全中台的实时匹配和动态适应能力;最后,生成满足QoS目标的安全中台资源实时调度策略。实验结果表明,与现有实时算法相比,所提算法不但保证负载均衡,还提高了18.7%的作业调度成功率以提高服务质量,降低了34.2%的平均响应时间,具有很好的稳健性,更适用于实时环境。

开源漏洞检测技术在中台能力标准化治理的实践研究

随着中台建设愈发完善,能力标准化治理工作也受到更多地重视。中台安全作为能力标准化的强大保障,应成为中台能力标准化治理工作的首要任务。同时,随着开源组件使用率的飙升,开源风险管理也成为一个不容忽视的课题。本文将重点研究开源漏洞检测技术在能力标准化治理工作中的实践应用成效。

数据安全中台构筑企业数据生命线

数据是企业的重要资产,数据资产安全管控存在重大的挑战。通过建立企业级的数据安全中台来解决数据资产安全管控的问题,保障数据在全生命周期过程中的安全,构筑企业数据生命线。数据安全中台通过三个步骤提供安全服务能力:首先,将安全业务进行边界判定,形成相对清晰的安全职能边界;然后,将可复用部分抽象成安全模块组件;最后,模块组件之间再进行业务化关联和增量包装以提供安全能力。本研究方法可以解决数据安全行业“重复造轮子”问题,进一步解决传统数据安全平台的安全边界划分及数据孤岛问题。

基于容器化微服务的安全中台架构设计

随着广电行业业务形态更新迭代,云计算、IP化等在传统广播电视系统中不断推进,传统的安全防护架构已经出现不适配新型业务架构的情况,且无法充分发挥网络安全设施的安全能力。本文分析了传统广播电视系统在业务架构升级过程中面临的安全问题,提出了基于容器化微服务架构的安全中台设计思路,能够融合存量安全能力,并以统一框架规范来对接和集成新建安全能力,为解决所面临的安全问题提供思路。

安全数据的集约管理及应用——安全数据中台的本地落地实践

中国电信通信网络和支撑系统是国家基础信息设施,从国家和企业自身业务的要求考虑,都迫切需要提高安全防护水平。随着中国电信整体网络的发展和业务的扩充,安全防护成为保障业务正常运行的重要环节,而安全数据作为安全威胁态势感知的基础,其重要性不言而喻。

数字银行安全中台架构与实现

随着数字经济的发展,银行加快了数字化转型,一方面银行将面临严峻的信息安全风险,另一方面现有的网络安全方案无法适应未来数字化的体系架构.通过分析银行数字化转型的安全需求,以中台化理念为指导,设计了安全中台解决方案,研究了安全中台建设所需的安全服务功能链构建技术,提出了安全服务功能链实例选取和路由优化算法,为银行数字化转型过程中的安全能力建设提供参考.

基于安全即服务模式的网络安全智慧中台技术研究

随着中台、云计算、自动化运维及5G等技术的应用,各类业务发展要求安全ISP能快速应对安全建设需求。本文通过分析企业数字化转型面临的问题,提出了以安全即服务为核心理念,以云与微服务为技术依托,以中台整体服务能力为框架的解决方案,并论述了网络安全智慧中台的应用价值。

谈大数据环境下数据安全中台的研究与应用

数据的安全性是发挥数据价值的前提和基础,尤其是数据成为新的关键要素资源后,其安全性更关乎国计民生,上升到国家战略层面。这些战略需求要求把数据演变成数据安全能力中枢,以服务的方式被复用,快速响应安全业务的创新需求,进而驱动安全业务。本文首先介绍数据安全中台四大核心能力;其次,介绍其功能架构;最后,阐述建设数据安全中台的方针和六个步骤。

企业移动互联网应用安全防护技术研究

在企业数字化转型的大时代背景下,企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分,其安全性和可靠性对企业影响重大。然而,企业移动应用的平台化、服务化演进趋势,使得传统独立、分散的安全机制和手段很难灵活、高效地满足企业移动应用快速变化的安全防护要求。为解决这一问题,借鉴安全功能虚拟化、服务化思想,提出支持灵活集成、编排、扩展安全服务的企业级安全服务框架,整合移动领域各类安全设备、技术、工具,构建具备应用安全、终端安全、数据安全和安全运维管理能力的企业移动应用安全防护体系。

5G+工业互联网安全防护设计与实践

5G融入工业互联网的广度和深度持续增加,不仅促进了工业升级和技术水平提升,还有助于产业创新与发展,但随之也产生了一些安全问题,暴露在互联网的工业设备长期遭受恶意嗅探、外界攻击,抵御和对抗攻击的能力也不足。这些安全问题不但会导致设备运行故障,还有非常大的信息安全风险,严重影响工业互联网的安全和健康发展,所以我们亟须引入新的安全技术和理念来应对新的安全威胁。由于5G+工业互联网的场景众多,其面临的安全防护情况也不尽相同。文本基于笔者参与的国内某工厂的5G+工业互联网安全防护建设项目,以点带面,分析并介绍MEC、UPF、安全中台、安全能力池等方面的安全建设方案,总结并分享相关实践经验,为今后5G+工业互联网打造全面一体化的安全体系,实现定制化、集约化、开放化的安全防护提供借鉴和参考依据。

基于大数据的安防体系建设研究和实践

随着大数据、人工智能和云计算等信息技术的发展,安全防护形势也越来越严峻,IT架构和服务模式不断发生变化,传统的安防体系面临着诸多问题。在继承传统的安全防护体系的基础上,提出了将大数据相关技术融入到安防体系中,并从数据接入层面、数据融合分析层面、数据服务层面出发,通过大数据等技术手段构建了安全数据中台,完善了安全防护技术体系。实践证明,该体系在结构上能够有效弥补传统安全防护架构的不足。