网络全流量安全分析系统在地震信息网络安全防护中的应用

近年来的网络恶意攻击泛滥,通过传统的检测手段和防护措施已经满足不了网络结构越来越复杂、网络上部署的应用也越来越多的地震信息网络,面对新的威胁,基于规则的传统检测手段已难以满足,需要通过全流量安全分析系统才能得以解决。此外,在地震信息网络中实现全流量安全分析端口镜像,这样在不严重影响源端口正常吞吐流量的情况下,可以通过镜像端口对网络的流量进行监控分析,在网络出现异常的时候,可以快速地定位异常。实践证明,应用了全流量安全分析系统的地震信息网,帮助网络运维人员透视网络状况,及时锁定异常威胁,减轻网络复杂性造成的网络运维压力,为地震监测、地震预测、科研、地震应急响应、地震灾害评估等多种应用提供了一个平稳、高效的网络环境。

融合媒体环境下5G核心网全流量安全检测分析系统的设计与实现

本文首先从5G全方位赋能融合媒体体系的5G媒体应用场景出发,阐述了5G核心网信令面和用户面可能面临的多种安全风险,然后针对异常终端接入和信令风暴等风险,重点给出了5G核心网全流量安全检测与分析系统的设计要点,包括系统架构设计、5G核心网接口数据采集、5G核心网4大类协议解析、信息关联回填和系统部署,最后描述了系统的功能实现,包括终端异常或非法接入检测、信令风暴检测、异常信令分析、切片安全审计与分析和用户面UPF业务综合分析。