浅析电信运营商IT系统局域网架构的安全域划分

本文详细分析了目前电信运营商IT系统局域网架构的不足和存在的安全隐患,提出在安全策略的统一指导下,根据各套IT系统的工作属性、组成设备、所携带的信息性质、使用主体及安全目标等,将运营商的IT系统局域网划分成核心交换区、生产区、日常维护区、互联区和隔离区等五个安全域,并分析了采用这种方式搭建的内部IT系统网络环境的优点。

一种局域网安全架构设计

讨论了一种局域网安全架构设计,在分析一般局域网拓扑结构、设备配置、网络数据流、用户应用等脆弱性的基础上,针对局域网出现的安全问题提出了一种局域网网络安全架构设计,包括拓朴结构的安全策略,局域网设备配置的安全策略及局域网数据流的安全策略的解决办法。

5G与可信WLAN融合组网在核电厂无线通信系统中的应用研究

电厂使用5G网络和WLAN可大幅度提升设备组网的灵活性和机动性,但是5G网络存在成本问题,WLAN具有网络安全隐患。该文探究如何根据3GPP标准中有关WLAN融合技术,采用基于我国自主可控WAPI技术的可信WLAN,与5G网络进行融合组网。充分利用5G网络和可信WLAN网络各自特点和互补性,将受信任接入和不受信任接入的可信WLAN网络融合到5G核心网的场景中,形成适合于核电厂场景下的5G+可信WLAN融合异构网络架构。结合核电厂场景下的融合通信技术,充分发挥5G网络与可信WLAN技术的优势,提升核电厂无线通信网络对更多业务及场景的服务能力。

可信WLAN无线接入技术在新型电力系统中的应用分析

电网的高度智能化发展及新型电力系统的建设带来了海量数据接入需求。近年来,随着通信技术的不断更新迭代,电力系统形成了以光传输技术为主,多种有线、无线接入技术为辅的泛在通信网。对于终端接入通信网,采用有线通信方式可以提升通信可靠性及安全性,但光传输网络部署将带来巨大的投资。可信无线局域网(Wireless Local Area Network,WLAN)是电力光纤专网的无线覆盖延伸,采用无线局域网鉴别与保密基础架构(Wireless LAN Authentication and Privacy Infrastructure,WAPI)认证标准,相比美国主导的Wi-Fi安全技术,具有更高的安全性,可以为电力终端设备提供安全、可靠的无线接入,防止非法接入、非法伪造、非法入侵。另一方面,目前的可信WLAN建设方案须基于电力光纤专网进行无线接入覆盖,因此对于该技术与电力业务的适配还需在通信性能指标、安全性、经济性等方面进行深入分析。