5G网络安全技术探究

5G网络的高带宽、低时延、大连接特性,将大幅度提升全社会各产业的信息化水平.它不仅提升了人与人之间通信的速度和效率,还将有效拓展人与物、物与物之间的连接水平和通信能力.同时,5G网络的业务多样化、新技术的引入、海量的终端用户,对安全和用户隐私保护提出了新的挑战.ITU定义了三大业务场景,eMBB(enhanced mobile broadband),mMTC(massive machine type communications),URLLC(ultra-reliable and low-latency communications).大规模物联网设备数量庞大,无人值守,给网络安全管理和安全防御都带来新的挑战.同时,高可靠性高安全性要求的业务,如配电控制、自动驾驶汽车、远程手术等涉及到工业工控系统和生命安全系统的业务,给5G安全带来了更多的关注.为提高通信系统的灵活性、扩展性和快速部署,同时降低成本,5G网络架构将引入核心网服务化架构、切片(network slicing)、边缘计算(multi-access edge computing)等技术.这些技术在使能网络功能的灵活性、可扩展性和快速部署的基础上,也给5G安全带来了新的挑战.

煤矿企业数据中心网络安全服务链技术研究

目前,煤矿企业生产网络和数据中心之间的网络安全设备大多采用串行部署方式,存在单点故障、链路瓶颈、运维耦合等问题。针对上述问题,研究了基于软件定义网络(SDN)的煤矿企业数据中心网络安全服务链技术。设计了煤矿企业数据中心安全设备并行部署方式,在物理拓扑上串入1台服务功能链(SFC)交换机,将各安全设备接入SFC交换机,通过SDN控制器控制安全设备及经过SFC交换机的流量,通过SFC交换机定期向安全设备发送检测报文来实现安全设备健康状况检测,并根据配置实现安全设备故障、升级、增加情况下的SDN安全服务链,保障安全设备无感知上下线。测试结果表明,该技术支持安全服务资源的可视化灵活调度,可按需启用/停用服务链上安全服务或配置不同优先级的服务链,在安全设备故障情况下可自动更新安全服务路径,且丢包率低,实现了无感知切换。

PTN网络架构中L2转L3设置方案

分组传送网(PTN)凭借其技术优势已成为传送网络的主流技术之一。初期的PTN网络架构中L2/L3设备设置于核心层,从而存在网络安全性较差和系统承载能力较弱两大难题。结合中国移动网络现状,提出L2/L3设备设置于汇聚层的新型PTN网络架构,并将该架构与初期的PTN网络架构进行对比。结果表明,L2/L3设备设置于汇聚层的PTN网络架构在安全性和高效性上表现更优。

云数据中心网络安全设备部署研究

主要研究了云数据中心的建设模式,重点研究了云数据中心实现网络边界安全、应用安全、管理与运维安全、主机安全的网络安全设备的部署,并进行了全面总结,对云数据中心网络安全设备的部署设计具有一定的借鉴意义。