云计算平台下属性基数据加密与安全访问控制技术研究

传统基于数字证书的数据加密认证方式存在认证授权问题,在系统数据分发过多情况下会导致单点传输的拥塞问题。提出属性基加密数据传输、共享与管理策略,由多个网络节点参与数字签名、属性信息加密与叠加,只有符合密文或密钥属性要求的访问主体才能解密消息,进而提高属性基数据加密/解密、用户访问控制的效率与安全性。

基于SDN的5G网络安全架构研究

为应对5G网络架构引入新技术带来的安全挑战,本文在软件定义网络(software defined network,SDN)的5G网络安全架构的基础上,分析了5G网络的架构和面临的安全威胁,充分运用软件定义安全理论,提出一种基于SDN和网络功能虚拟化(network functions virtualization,NFV)的统一组合方法,以完善5G网络安全防护体系,针对差异化的网络服务和多样化的应用场景提供可定制的全方位安全能力,以期为相关人员构建高可信、高安全的5G网络提供参考。

5GC安全态势感知系统研究

作为新一代移动通信的关键基础设施,5G引入了新技术和新架构,同时也面临更复杂的安全风险和威胁。5GC作为5G网络架构的关键部分,其安全需求一直是重要的研究课题。5GC安全态势感知系统是应对5G安全挑战、助力高效安全运营5G网络的重要技术手段。首先介绍了安全态势感知的基本理念,分析了5G网络尤其是核心网的安全需求,并全面论述了5GC网络安全态势感知系统的设计,包括系统架构以及关键技术。

基于运营商零信任的一体化纵深防御体系研究

零信任是新一代网络安全防护理念,零信任默认网络无时无刻不处于危险环境中,所有设备、用户、行为与网络流量都应当经过认证和授权。文章基于零信任理念探索一种多维纵深一体化防御联动的安全防护体系,保障用户及数据访问过程的安全。