云网融合下的安全能力池关键技术与应用

设计并实现了云网安一体化的安全能力池系统。该系统将重要的网络安全能力虚拟化、原子化后沉入边缘云节点进行部署,支持多种流量型与非流量型的安全服务场景。系统基于IPv6的段路由(SRv6)与Flowspec技术实现了安全服务链编排与流量调度,配置简单,灵活高效,并通过标准化接口实现了跨厂商安全能力统一纳管。系统通过工程方法解决了生产运行过程中存在的运行速度慢、业务中断等问题,实现了安全能力的集中管理与智能调度。目前,安全能力池已进入商用阶段,服务客户上千家,累计防御次数达到百万级。

5G+工业互联网安全防护设计与实践

5G融入工业互联网的广度和深度持续增加,不仅促进了工业升级和技术水平提升,还有助于产业创新与发展,但随之也产生了一些安全问题,暴露在互联网的工业设备长期遭受恶意嗅探、外界攻击,抵御和对抗攻击的能力也不足。这些安全问题不但会导致设备运行故障,还有非常大的信息安全风险,严重影响工业互联网的安全和健康发展,所以我们亟须引入新的安全技术和理念来应对新的安全威胁。由于5G+工业互联网的场景众多,其面临的安全防护情况也不尽相同。文本基于笔者参与的国内某工厂的5G+工业互联网安全防护建设项目,以点带面,分析并介绍MEC、UPF、安全中台、安全能力池等方面的安全建设方案,总结并分享相关实践经验,为今后5G+工业互联网打造全面一体化的安全体系,实现定制化、集约化、开放化的安全防护提供借鉴和参考依据。

电信运营商基于IPv6+的云网融合建设策略研究

阐述基于IPv6+的云网融合关键技术,分析电信运营商在城域云网、安全能力池、5G独立网络等方面的建设策略,逐步构建IPv6端到端能力贯通、固移业务灵活承载、网络智能调度、网络信息安全保障、适配算力下沉的云网融合的网络体系。