面向云网融合的电信网安全防护体系参考架构

张鉴; 唐洪玉; 刘文韬; 薄明霞

doi:10.11959/j.issn.1000-0801.2020140

您当前的位置：

首页 >

文章列表页 >

面向云网融合的电信网安全防护体系参考架构

专题：网络安全的智能化和高对抗性发展 | 更新时间：2024-06-05

- 面向云网融合的电信网安全防护体系参考架构
- Reference architecture of the telecom network security protection system for cloud network convergence
- 电信科学 2020年36卷第5期页码：10-15
- 作者机构：
- 作者简介：
  
  [ "张鉴（1976- ），男，中国电信股份有限公司研究院云安全研究所高级工程师，主要研究方向为云安全、安全攻防、5G安全" ]
  [ "唐洪玉（1977- ），男，中国电信股份有限公司研究院云安全研究所所长，主要研究方向为云安全、态势感知、威胁情报" ]
  [ "刘文韬（1989- ），男，中国电信股份有限公司研究院云安全研究所工程师，主要研究方向为云安全、威胁情报" ]
  [ "薄明霞（1978- ），女，中国电信股份有限公司研究院云安全研究所高级工程师，主要研究方向为云安全、威胁情报" ]
- 基金信息：
  
  国家重点研发计划基金资助项目;The National Key Research and Development Program of China(2017YFB0801801)
- DOI：10.11959/j.issn.1000-0801.2020140
  中图分类号： TN929
- 网络出版日期：2020-05，
  
  纸质出版日期：2020-05-20
- 稿件说明：
移动端阅览
张鉴, 唐洪玉, 刘文韬, 等. 面向云网融合的电信网安全防护体系参考架构[J]. 电信科学, 2020,36(5):10-15.

Jian ZHANG, Hongyu TANG, Wentao LIU, et al. Reference architecture of the telecom network security protection system for cloud network convergence[J]. Telecommunications science, 2020, 36(5): 10-15.
张鉴, 唐洪玉, 刘文韬, 等. 面向云网融合的电信网安全防护体系参考架构[J]. 电信科学, 2020,36(5):10-15. DOI： 10.11959/j.issn.1000-0801.2020140.

Jian ZHANG, Hongyu TANG, Wentao LIU, et al. Reference architecture of the telecom network security protection system for cloud network convergence[J]. Telecommunications science, 2020, 36(5): 10-15. DOI： 10.11959/j.issn.1000-0801.2020140.

摘要

云网融合已经成为云计算领域的发展趋势，也是电信运营商战略转型的关键步骤。首先从云网融合的内涵、云网融合的典型应用场景和云网融合对电信网的重构方面阐述了云网融合的发展现状；然后从3个方面较为全面地分析了面向云网融合的电信网安全需求；在安全需求分析的基础上提出了电信网面向云网融合的安全防护总体架构，包括构建基础安全防护体系和软件定义安全防护体系两大阶段的工作，并对云网融合基础安全防护体系和软件定义安全防护体系的具体层次和内容做了详尽的阐述；最后对未来的前景进行了展望。

Abstract

Cloud network convergence has become a development trend in the field of cloud computing and a key step in the strategic transformation of telecom operators.Firstly

the development status of cloud network convergencewas expounded from the aspects of its connotation

typical application scenarios and the reconstruction of telecom network by cloud network convergence.Then

the security requirements of telecom network for cloud network convergencewere analyzed from three aspects.Based on the analysis of security requirements

the overall security protection architecture of telecom network for cloud network convergence was put forward

including the construction of basic security protection system and the software-defined security protection system

and the specific levels and contents of the basic security protection system and the software-defined security protection system were elaborated.Finally

the prospect of the future was prospected.

关键词

Keywords

references

云计算开源产业联盟 . 云网融合发展白皮书 [R ] . 2019 .

Cloud Computing Open Source Industry Alliance . White paper on cloud network integration development [R ] . 2019 .

中国电信 . CTNet 2025网络架构白皮书 [R ] . 2016 .

China Telecom CTNet 2025 network architecture white paper [R ] . 2016 .

王海宁 , 赵慧玲 . NFVO 标准和实践 [J ] . 电信科学 , 2017 , 33 ( 4 ): 3 - 9 .

WANG H N , ZHAO H L . NFVO standards and practice [J ] . Telecommunications Science , 2017 , 33 ( 4 ): 3 - 9 .

腾讯安全云鼎实验室 . 2019云安全威胁报告 [R ] . 2019 .

Tencent YunDing Security Lab Cloud security threat report [R ] . 2019 .

胡腾 , 李观文 , 周华春 . 面向服务的数据中心安全框架 [J ] . 电信科学 , 2018 , 34 ( 1 ): 8 - 16 .

HU T , LI G W , ZHOU H C . Service-oriented security framework for datacenter networks [J ] . Telecommunications Science , 2018 , 34 ( 1 ): 8 - 16 .

张鉴 , 唐洪玉 , 张静 . 中国电信云计算业务平台安全建设探讨 [J ] . 电信技术 , 2017 ( 6 ): 57 - 61 .

ZHANG J , TANG H Y , ZHANG J . Discussion on the security construction of China telecom cloud computing business platform [J ] . Telecom Technology , 2017 ( 6 ): 57 - 61 .

ETSI Network functions virtualization (NFV) security and trust guidance:ETSI GR NFV-SEC 003 V1.2.1 [S ] . 2016 .

张鉴 , 唐洪玉 , 侯云晓 . 基于软件定义的5G网络安全能力架构 [J ] . 中兴通讯技术 , 2019 ( 8 ): 25 - 29 .

ZHANG J , TANG H Y , HOU Y X . Security capability architecture of software-defined 5G network [J ] . ZTE Communications Technology , 2019 ( 8 ): 25 - 29 .

浏览量

822

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

论算力时代的三定律

5G+时代的软件定义安全技术架构研究与实践

“IPv6+”互联网创新体系

基于云、网、边融合的边缘计算新方案：算力网络

通信业用户信息安全事件分析与防护