最新刊期

    2022年第38卷第Z2期

      云网融合

    • 基于云网融合架构的多云聚合平台研发

      廖文昭, 张慷, 魏中国, 桑洁丽, 王晓文, 丛宁韫
      2022, 38(Z2): 9-16. DOI: 10.11959/j.issn.1000-0801.2022174
      摘要:摘 要:多云聚合基于数据中心互联的数据中心互联网络,汇聚多云服务产品,连接多种类传输网,并加载管理式服务机能。多云聚合平台在向政企用户交付端到端的云网融合资源,支撑云IT服务商提供综合型客户管理工具,面对云供应商树立能力落地通道。详细介绍了多云聚合平台使用到的关键技术研发和平台设计。  
      关键词:云计算;多云聚合;云网融合;云网编排   
      515
      |
      953
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572188 false
      更新时间:2024-06-05
    • 云网资源图谱实现资源可视的方法研究

      钱曼硕, 腾贞琪, 刘溪云, 何肖嵘
      2022, 38(Z2): 24-34. DOI: 10.11959/j.issn.1000-0801.2022176
      摘要:通过对标中国电信集团公司新一代云网运营系统规划,依托图数据库,刻画云数据中心内网络设备、服务器、存储等实体资源与虚拟机、存储卷、虚拟防火墙等虚拟资源之间的关系,实现虚实间的贯通,呈现全局的云网架构,从而实现云网故障传递路径、故障影响面计算应用,助力云网运营效能提升,并从云网资源纳管、运行数据纳管、云化网络关系刻画等方面对云网图谱运维给出了建议。  
      关键词:云网融合;云数据中心;图数据库;云网运营;资源拓扑   
      531
      |
      706
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572184 false
      更新时间:2024-06-05
    • 基于云网一体的专线承载技术

      王晓文, 冯帆, 曹杨奕, 张建冬
      2022, 38(Z2): 41-49. DOI: 10.11959/j.issn.1000-0801.2022178
      摘要:电信运营商拉通各DC内各公有云/私有云资源池,利用广泛分布的政企专用网络(如STN、IPRAN、PON),以及新兴SDWAN、5G切片等接入专网,覆盖用户各种入云接入的办公场所和托管区域。基于云网一体的专线接入,企业可以通过一根专线灵活访问分布在不同云上的SaaS应用,网络按需将企业站点上传的应用分发到不同的云,用户侧不感知、不切换,实现入网即入云、一线入多云。  
      关键词:云网融合;SRv6;EVPN;MPLS;云专线   
      530
      |
      599
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572187 false
      更新时间:2024-06-05
    • 云服务模式下的云租户等保2.0安全防护能力研究

      蒯騄, 沈俊
      2022, 38(Z2): 57-62. DOI: 10.11959/j.issn.1000-0801.2022180
      摘要:随着云网融合业务的迅猛发展,上云用户的云安全需求也随之而来,尤其是《网络安全法》的颁布,将云计算的安全提升到了一个崭新的位置。详细阐述了等保2.0的安全控制点要求,为云租户提供了满足的等保2.0三级安全体系的整体解决方案。同时,还提出了利用网络为客户远程调用部分安全能力的方案,实现部分安全能力的集约化部署,从而节省了大量的软硬件投资,为上海公司走出了一条云网融合时代的云租户安全等保能力服务道路。  
      关键词:等保;云安全   
      480
      |
      535
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572185 false
      更新时间:2024-06-05
    • 云环境高并发业务下加密认证方式的研究实现

      谭成
      2022, 38(Z2): 63-68. DOI: 10.11959/j.issn.1000-0801.2022181
      摘要:随着云计算的发展和推广,越来越多的企业对云上的开发对接有了自己的需求。安全可信问题也一直是一个值得探讨的问题。基于云环境下的加密安全能力,研究了各类加密算法的优劣,再集成到云的分布式环境下,结合雪花算法进行优化,提供了一种高效率的云环境下加密认证方式。  
      关键词:云计算;SM3散列;雪花算法   
      420
      |
      515
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572190 false
      更新时间:2024-06-05
    • IT系统上云过程中的PaaS资源利用率提升研究

      童承权, 周昱昕, 欧阳皓寰
      2022, 38(Z2): 75-84. DOI: 10.11959/j.issn.1000-0801.2022183
      摘要:PaaS平台面临着越来越多的上云系统需求,在满足已上云上线系统的稳定运行现状下,PaaS平台整体利用率较低。因此在满足新上云系统的需求,且同时保证已有系统的性能基础上,提出了PaaS平台资源利用率提升的研究和实操。阐述了基于云化架构下的利用率提升的方向和具体方法。  
      关键词:资源利用率;分片迁移;容器化;动态扩缩容;节点迁移   
      420
      |
      598
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572317 false
      更新时间:2024-06-05
    • 云计算平台商用密码合规性应用

      陈胜男, 张连营, 黄嘉骏
      2022, 38(Z2): 85-89. DOI: 10.11959/j.issn.1000-0801.2022184
      摘要:近年国产密码技术和商用密码产品检测体系逐步发展完善,随着《中华人民共和国密码法》的颁布施行,密码技术应用逐渐成为网络与信息安全防护重点之一。依照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中三级标准,结合云计算环境和等保2.0中提出的密码保护要求,提出了云计算环境下国产密码技术的合规、有效应用,并通过商用密码应用安全性评估。  
      关键词:云计算;国产商用密码;商用密码应用安全性评估;网络与信息安全   
      496
      |
      795
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572340 false
      更新时间:2024-06-05
    • 基于Zabbix的CT云资源池监控的实践应用

      何肖嵘, 谢晓冬, 辛桢炜, 韩俊, 钱曼硕, 曹圆圆
      2022, 38(Z2): 90-97. DOI: 10.11959/j.issn.1000-0801.2022185
      摘要:CT云采用网络功能虚拟化(network functions virtualization,NFV)架构的3层解耦方式,是运营商未来通信网络的发展趋势。描述了CT云的定位和架构,对Zabbix运行原理、简单网络管理协议(simple network management protocol,SNMP)采集机制等CT云资源池监控关键技术进行分析,搭建基于Zabbix的CT云资源监控系统,通过环境搭建、SNMP 采集验证、性能采集及预警、可视化呈现等方面实现了服务器、存储、网络设备的关键性能指标的监测和预警,保障CT云资源池的稳定运行,最后从预警优化及派单、监控能力开放等关键角度提出了切实可行的优化建议。  
      关键词:CT云;Zabbix;SNMP;采集;监控;预警   
      487
      |
      628
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572431 false
      更新时间:2024-06-05

      网络工程

    • 典型互联网业务KQI与Wi-Fi网络指标研究

      马智勇, 潘毅明, 李一明
      2022, 38(Z2): 104-109. DOI: 10.11959/j.issn.1000-0801.2022187
      摘要:从用户感知视角出发,面向网页浏览业务、在线视频业务、文件传输业务、时延敏感类游戏等典型互联网业务,基于用户测试,研究并测量了不同业务感知等级业务KQI指标的变化,然后进行了Wi-Fi网络质量变化对典型互联网业务的影响评测,给出了Wi-Fi优化和用户沟通方面的建议。  
      关键词:家庭Wi-Fi;用户感知;业务感知;网络质量   
      469
      |
      739
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572477 false
      更新时间:2024-06-05
    • SD-WAN在电信组网业务中的创新实践

      何肖嵘, 徐君, 程卫华, 毛飞磊, 何泰山
      2022, 38(Z2): 117-122. DOI: 10.11959/j.issn.1000-0801.2022189
      摘要:随着互联网、云网融合业务深度融合发展,面向企业用户的云专线需求也越来越迫切,更多的传统企业开始将自有业务向公有云平台上迁移。软件定义广域网(software defined wide area network,SD-WAN)凭借其敏捷、简洁、智能的技术优势,在云网融合演进中脱颖而出。介绍了SD-WAN概念、系统架构、SD-WAN组网业务,通过某政企客户的国内组网业务试点验证了方案的可行性,并对电信传统业务的结构和人员的技术能力提出了新的要求。  
      关键词:SDN;SD-WAN;组网专线;overlay;POP点   
      579
      |
      795
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572488 false
      更新时间:2024-06-05

      AI技术与应用

    • 基于视觉AI的图片数据增强方法应用研究及测试

      李梦媛, 张剑, 刘颖超, 陈文强
      2022, 38(Z2): 193-204. DOI: 10.11959/j.issn.1000-0801.2022200
      摘要:随着监控视频的覆盖越来越广泛,人们对于智能视频算法的需求量也越来越大。在这个以深度学习算法模型为主流的时代,数据显得尤为重要。在很多小众场景中,实际事件场景较少,数据收集困难,模型精度提升也相对困难,这个时候需要在合适的场景中选择合适的数据增强方法,令有限的数据发挥更大的价值,让自研算法在模型性能以及交付周期等方面实现质的提升,打造可推广可复制的自研算法产品,助力智能视频、智慧街镇等产品在市场中形成差异化竞争力。  
      关键词:数据增强;单目标;多目标;性能提升   
      638
      |
      1016
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572485 false
      更新时间:2024-06-05
    • 基于轻量化目标检测算法的工程建设质检方法实现

      黄煜骁, 段智华, 王忠文, 郭晶, 黄奕
      2022, 38(Z2): 212-217. DOI: 10.11959/j.issn.1000-0801.2022202
      摘要:针对电信运营商的工程建设质量检测场景,提出了基于YOLO目标检测算法搭建智能化识别模型的方法,结合基于轻量化的YOLO-Fastest目标检测算法进行能力建设来提升模型的可用性和实时性、使用图像数据增强等技术提升模型的泛化性、通过聚类算法提升模型的精准性3项举措,并基于RESTful协议部署API开放该能力以供App端调用,实现智能化质量检测替代人工质检。  
      关键词:目标检测算法;YOLO;神经网络;工程质检;轻量化算法模型;数据增强   
      379
      |
      361
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572578 false
      更新时间:2024-06-05
    • 基于AI与RPA融合在全流程智能甩单中的应用

      董斌, 余伟丰, 蒋润青, 代晓菊
      2022, 38(Z2): 224-231. DOI: 10.11959/j.issn.1000-0801.2022204
      摘要:机器人流程自动化(robotic process automation,RPA)正处于快速发展阶段,在企业智能流程自动化(intelligent process automation,IPA)中得到广泛应用。运营商甩单场景中有很多非结构化的信息RPA无法处理,通过AI与RPA的技术融合,提出了智能甩单解决方案,通过自然语言处理(natural language processing, NLP)完成对非结构化信息的识别、处理,生成标准订单,触发RPA自动流程的执行,从而实现了甩单处理的端到端全流程自动化。通过AI+RPA结合的新模式实现了RPA的进阶,使RPA具有更广泛的应用前景,真正成为企业数字化转型利器。  
      关键词:RPA;IPA;NLP;智能甩单;人工智能   
      408
      |
      990
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572645 false
      更新时间:2024-06-05
    • 基于Transformer的互联网暗链检测方法

      马稼明, 潘路平, 张琰琳
      2022, 38(Z2): 241-247. DOI: 10.11959/j.issn.1000-0801.2022206
      摘要:近年来,针对网站进行篡改的攻击数量逐年快速递增且形式愈发多样,其中暗链攻击尤为常见。提出了一种基于 URL 和深度学习中 Transformer 模型的互联网暗链检测方法。取用了 Transformer 模型的编码(encoder)模块,并对输入做了改进,增加了一个字符类型输入。经实践,在经过几十轮的迭代之后,最终的损失可以降到更低,说明元音字符、非元音字符、数字和符号的排列形式对于检测暗链有较大的作用。在不同模型的对比中,Transformer模型的精确率(precision)、召回率(recall)与F1值均优于ATT-Bi-LSTM模型和Bi-LSTM模型。  
      关键词:暗链检测;网页篡改;深度学习;注意力机制   
      293
      |
      436
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572667 false
      更新时间:2024-06-05
    • 基于信令数据的疫情防控时空伴随者挖掘模型

      蒋春平, 吴珉杰, 韦泳良, 黄煜骁
      2022, 38(Z2): 260-265. DOI: 10.11959/j.issn.1000-0801.2022209
      摘要:针对现有的时空伴随人员挖掘算法进行优化,使用 Spark 计算框架提升计算效率,并将时间切片算法进行优化,尽可能保留充足信息,减少计算所需的数据量,从而提升计算效率;通过重点人员驻留点计算、重点人员伴随者计算相结合,并用Haversine公式将不同运营商之间的伴随人员进行关联挖掘,并设计了基站密度分类算法。通过上述优化思路使得该算法模型与现有算法相比,更高效、覆盖面更广、更精准,对疫情防控工作的开展更具有现实意义。  
      关键词:信令数据;时空伴随;大数据;Spark;数据挖掘;疫情防控   
      260
      |
      422
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572668 false
      更新时间:2024-06-05
    • 张驰, 倪卿元, 陆成
      2022, 38(Z2): 266-271. DOI: 10.11959/j.issn.1000-0801.2022210
      摘要:在视频监控场景下,存在大量对人、车、物等特定运动目标进行计数的需求。通过传统多目标跟踪方法进行计数存在计算复杂度高、算力资源开销大等问题。针对这一问题,提出了一种基于多目标跟踪技术的运动目标计数方法,通过视频监控场景特点对多目标跟踪技术进行优化,在保证计数准确率的情况下,大幅度提高了算法的性能。实验结果表明,提出的方法在视频监控场景对人、车、物等特定运动目标计数性能相比传统基于深度学习多目标跟踪技术的运动目标计数方法在精度略微提升的情况计算时间缩短 55%,算力资源消耗减少44%。  
      关键词:运动目标计数;多目标跟踪;视频监控场景   
      290
      |
      499
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572801 false
      更新时间:2024-06-05
    • 基于关联算法和非显性特征的KPI根因定位研究

      陈晓芳, 丁沈媛, 张儒申, 邓丽君, 左扬, 皇甫俊伟
      2022, 38(Z2): 272-279. DOI: 10.11959/j.issn.1000-0801.2022211
      摘要:主要研究定位KPI根因的方法,旨在结合AI技术在日常网络优化中实现自动问题洞察,自动问题定位。通过计算所有指标项的支持度,挖掘出频繁项集,求出置信度后基于多维转移矩阵方法定位具有显性特征指标的根因,基于对比偏离度方法定位具有非显性特征指标的根因,最终确定KPI根因问题。相较传统的人工处理和单一关联,减少了大量的数据处理和分析的工作,定位结果也更为全面。同时,缩短了问题定位时长,提升客户的网络感知,实现降本增效的目标。  
      关键词:关联算法;显性特征;KPI根因   
      163
      |
      406
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572842 false
      更新时间:2024-06-05

      研究与探讨

    • 潮汐场景的5G天馈自动优化方案探索与研究

      张儒申, 陈晓芳, 李东奇, 丁沈媛
      2022, 38(Z2): 280-285. DOI: 10.11959/j.issn.1000-0801.2022212
      摘要:网络的创新、提升和完善是互联网技术更广泛、更普遍运用到生产、生活中实现社会高质量发展的基础要素。提出一种结合流量负载提升移动网络覆盖效能的算法,该算法是对现有做法的技术提升和弥补。此算法采用特征识别角度,每个角度定义一种特征;通过比较各特征,针对单个小区选择话务量最优时间段,提高网络覆盖性能状况;该算法一方面验证了算法对应用场景的有效性,另一方面表明,基于5G潮汐效应方位角探测后的话务量较之前有很大提升,特别是为高性能优化算法的设计提供了一条新的途径。  
      关键词:5G覆盖;潮汐场景;自动巡优算法   
      189
      |
      366
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572891 false
      更新时间:2024-06-05
    • 基于多SDWAN系统的自动化编排系统设计与研发

      廖文昭, 张慷, 陆豪, 张玲, 闻华, 徐海峰, 张轩
      2022, 38(Z2): 291-298. DOI: 10.11959/j.issn.1000-0801.2022214
      摘要:主要研究了多SDWAN网络的开通,分析了现阶段运营商SDWAN业务面向的全国政企客户,开通多SDWAN功能,快速响应所面临的问题。为了解决这个问题,提出了构建基于多SDWAN系统的自动化编排系统,通过规范一致的编排器屏蔽各个 SDWAN 控制器厂商流程开通的差异,统一管理并设计网络对象与能力,改被动适配规则为主动定义规则,减少业务流程开通的步骤,缩短开通的时间。介绍了此系统的相关技术实现以及具体功能设计。  
      关键词:SDWAN;自动化编排   
      190
      |
      756
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572889 false
      更新时间:2024-06-05
    • 信息安全处理平台综合能力研究

      余思莹
      2022, 38(Z2): 311-316. DOI: 10.11959/j.issn.1000-0801.2022217
      摘要:为了扩展信息安全操作中心对于不良信息处置以及舆情处置两方面的处理能力,并最大化现有能力,分析了目前在不良信息处置以及舆情处置两方面拥有的能力、原理、不足、相通点后,提出了一个将各平台功能和一些小工具功能,即现有各原子能力相结合,形成综合处置平台,将能力运用最大化、最优化。主要综合考虑了信息安全处置系统、舆情处置系统、以及一些对特定 App、微信公众号的检测工具的能力特点,总结扩展出其中可以综合扩展利用的功能,提出合理假想,形成一综合的信息安全处置平台,以期进一步提高信息安全能力。  
      关键词:信息安全处置;舆情处置;系统平台;关键词;爬虫   
      126
      |
      365
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572903 false
      更新时间:2024-06-05
    • 集约化电子政务云技术方案研究

      张连营, 蒯騄, 黄嘉骏, 纪卉
      2022, 38(Z2): 331-338. DOI: 10.11959/j.issn.1000-0801.2022220
      摘要:以电子政务云平台及委办局上云系统的网络安全保障为研究目的,以云网融合背景下如何构建集约化网络安全防护保障体系为研究对象,结合等保2.0、数据安全、密评等最新要求,提出了集约化电子政务云网络安全技术方案,从而确保各级电子政务云平台及上云系统的网络和信息安全,在网络安全能力资源集约化、安全运维管理集约化等方面,对推进集约化电子政务云体系安全建设、提高安全资源有效利用和安全维护集约化等方面有指导意义。  
      关键词:云计算;电子政务云;安全资源池;等保2.0;密评   
      243
      |
      561
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59572973 false
      更新时间:2024-06-05
    • 堡垒机国密改造方案研究

      张连营, 陈胜男, 顾思宇, 纪卉
      2022, 38(Z2): 346-352. DOI: 10.11959/j.issn.1000-0801.2022222
      摘要:针对堡垒机进行国密改造技术方案研究为目的,结合网络安全等级保护第三级测评(等保 2.0)、商用密码应用安全性评估(即密评)等最新要求,提出了堡垒机国密改造方案,从身份认证、重要数据保护、关键操作抗抵赖等方面采用商用密码技术,对推进商用密码应用、满足密评/等保2.0等合规要求等方面有指导意义。  
      关键词:堡垒机;等保2.0;密评;商用密码;数字证书   
      549
      |
      555
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59573013 false
      更新时间:2024-06-05

      工程与应用

    • 基于电子政务云架构的量子保密通信应用

      华静, 虞琦, 蔡敏, 陈超
      2022, 38(Z2): 354-359. DOI: 10.11959/j.issn.1000-0801.2022223
      摘要:信息安全是国家发展重要的一环,量子通信技术是目前唯一原理上不可破解的保密技术。基于电子政务云平台,通过虚拟化技术针对量子密钥管理服务系统部署进行优化,提升了政务云数据在量子保密通信过程中的运行效率和资源弹性,并通过平台部署验证测试,健全了政务云量子通信服务配套机制,为项目实践提供了参考。  
      关键词:电子政务云;量子保密通信;虚拟化;量子密钥管理服务系统   
      184
      |
      348
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59573014 false
      更新时间:2024-06-05
    • 基于OSS域规划探讨电源专业运维平台未来发展

      胡蕴韬
      2022, 38(Z2): 366-371. DOI: 10.11959/j.issn.1000-0801.2022225
      摘要:电源专业是通信网上不可替代的独立基础专业,是保障通信畅通的最基本要素之一。在公司“云转数改”的大环境下,基于OSS域规划,面向云网运维、面向现场管理、面向价值运营3个方面对未来电源专业业务平台进行探讨,为动力专业运维平台未来发展投石问路。  
      关键词:电源空调;OSS;运维平台   
      103
      |
      199
      |
      0
      <HTML>
      <网络PDF><XML><Meta-XML>
      <引用本文> <批量引用> 59573021 false
      更新时间:2024-06-05
    0