保障云时代骨干网安全,是走上网络强国之路的基础

简介:

互联网、云计算、大数据等现代信息技术深刻改变着人类的思维、生产、生活、学习方式,深刻展示了世界发展的前景。经过20余年的发展,中国成了名副其实的网络大国。截止2016年9月30日,三家基础电信企业互联网宽带接入用户总数达到2.92亿户,其中1-9月净增3221万户。20Mbps及以上宽带用户总数1.99亿户,占宽带用户总数的比重达68.4%,移动互联网用户总数达到10.64亿户,其中1-9月净增9112万户(同比增长12.2%)。使用手机上网的用户数再创历史新高,总数达到10.1亿户,对移动电话用户的渗透率达76.7%。

网络大国毋庸置疑,然而,距离网络强国还有多远?

2014年2月27日,中央网络安全和信息化领导小组宣告成立。这标志着,将中国从“网络大国”发展成“网络强国”上升为一种国家战略,中国网信事业深化改革的大幕由此拉开,提出建设网络强国的战略部署要与“两个一百年”奋斗目标同步推进,向着网络基础设施基本普及、自主创新能力显著增强、信息经济全面发展、网络安全保障有力的目标不断前进,强调“没有网络安全就没有国家安全,没有信息化就没有现代化”的核心思想。

骨干网作为重要通信枢纽,是网络架构的核心环节。骨干网故障将造成不可估量的损失,经济影响巨大。并且云计算飞速发展也对网络提出了新的挑战。到2020年,80%的应用将分布于“云”上。云计算的核心是数据中心,传统数据中心业务扩展限制在单个物理DC,各个DC资源物理隔离,业务和资源只能在单个DC部署,资源分散、隔离,资源利用率低,无法满足业务快速定制、上市的需求。而云计算数据中心正朝着分布式、超大容量等方向发展,这就对网络的安全可靠性提出更高要求,一旦网络出现故障,各个数据中心之间无法通信,承载于网络上的各项业务将不复可用!

骨干网的安全可靠性需要从多个维度考虑

一、设备的成熟商用和稳定运行

核心路由器是网络的心脏,对稳定性、成熟度、安全性要求极其严格,一旦设备出现故障,将会影响上百万用户的业务体验。对于运营商来说,为保证用户业务永久在线,核心路由器的稳定运行至关重要。业界主流运营商需要对设备进行严格测试,确定设备的可商用性。目前全球主流运营商在引入新设备或新技术时还采用了循序渐进的方式,进行充分的现网验证和试商用,根据设备的表现再逐渐扩大应用规模。对于骨干网这样的核心网络,新设备或新技术引入前必须要具备在城域网多年承载大流量的经验和成熟的应用案例。

二、尖端技术的实践和积累

集群技术汇聚了路由器领域的尖端技术,是路由器厂商真实实力的集中体现。可商用的集群系统需要攻克的核心技术主要包括多级交换网技术、包处理芯片、高密接口、高速背板连接、短距光互连技术、整机系统散热、虚拟化技术、安全技术,还要保证系统不断的前向兼容能力,无中断在线升级等,这些高精尖技术需要在软件和硬件上有多年持续的技术积累。

三、关键器件的运行温度和失效率及使用寿命

绿色节能越来越受到关注,设备降低耗电同时空调也可以降低相近耗电,有效节省电源消耗,更重要的是设备温度过高还会影响其可靠性和使用寿命,有数据统计,单板温度从25℃上升到35℃,失效率将提升20%以上。

四、安全防护能力和安全策略

设备具备安全隔离和安全防护的丰富业务能力,高效灵活的进行各种安全策略的应用,对符合要求的数据才允许通过,抵御各种内外部的恶意攻击。ACL是设备实现数据控制的重要安全策略手段,需要设备具备对海量ACL策略的快速查找匹配并应用的能力。

五、组网的冗余热备

组网方案层面,如多平面冗余及负载分担、路由快速收敛等是必备基础。此外,还需考虑从芯片级到系统级、网络级的全面冗余保护。芯片级做到每内核、每线程、每模块的故障检测、复位、隔离。系统级保护需要达到快速感知、快速倒换、业务无感的要求。网络级可实现转发平面、控制平面和管理平面高可用不中断。

持续掌握高端设备核心技术,不断提升设备的高可靠能力,构建安全可靠的骨干网络,为我国从网络大国走向网络强国之路奠定基础。

本文转自d1net(转载)

目录
相关文章
|
1天前
|
安全 JavaScript 前端开发
第十六届山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题—B模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一次网络安全演练,包括七个部分:Linux渗透提权、内存取证、页面信息发现、数字取证调查、网络安全应急响应、Python代码分析和逆向分析。参与者需在模拟环境中收集Flag值,涉及任务如获取服务器信息、提权、解析内存片段、分析网络数据包、处理代码漏洞、解码逆向操作等。每个部分都列出了若干具体任务,要求提取或生成特定信息作为Flag提交。
3 0
|
1天前
|
安全 测试技术 网络安全
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C安全事件响应/网络安全数据取证/应用安全
B模块涵盖安全事件响应和应用安全,包括Windows渗透测试、页面信息发现、Linux系统提权及网络安全应急响应。在Windows渗透测试中,涉及系统服务扫描、DNS信息提取、管理员密码、.docx文件名及内容、图片中单词等Flag值。页面信息发现任务包括服务器端口、主页Flag、脚本信息、登录成功信息等。Linux系统渗透需收集SSH端口号、主机名、内核版本,并实现提权获取root目录内容和密码。网络安全应急响应涉及删除后门用户、找出ssh后门时间、恢复环境变量文件、识别修改的bin文件格式及定位挖矿病毒钱包地址。
2 0
|
1天前
|
安全 测试技术 Linux
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一个网络安全挑战,涉及Windows和Linux系统的渗透测试以及隐藏信息探索和内存取证。挑战包括使用Kali Linux对Windows Server进行服务扫描、DNS信息提取、密码获取、文件名和内容查找等。对于Linux系统,任务包括收集服务器信息、提权并查找特定文件内容和密码。此外,还有对Server2007网站的多步骤渗透,寻找登录界面和页面中的隐藏FLAG。最后,需要通过FTP获取win20230306服务器的内存片段,从中提取密码、地址、主机名、挖矿程序信息和浏览器搜索关键词。
2 0
|
1天前
|
安全 测试技术 网络安全
2024年甘肃省职业院校技能大赛中职组 “网络安全”赛项竞赛样题-C模块安全事件响应/网络安全数据取证/应用安全
涉及安全事件响应和应用安全测试。需使用Kali对Windows Server2105进行渗透测试,包括服务扫描、DNS信息提取、管理员密码、文件名与内容、图片中单词等。另外,需收集win20230305的服务器端口、页面信息、脚本、登录后信息等。在Linux Server2214上,要获取SSH端口、主机名、内核版本并进行提权操作。网络安全响应针对Server2228,涉及删除后门用户、查找SSH后门时间、恢复环境变量、识别篡改文件格式和矿池钱包地址。最后,对lin20230509进行网站渗透,获取端口号、数据库服务版本、脚本创建时间、页面路径、内核版本和root目录下的flag文件内容
3 0
|
5天前
|
存储 安全 网络安全
构筑安全之盾:云计算环境下的网络安全与信息保护策略
【4月更文挑战第19天】随着云计算技术的飞速发展,企业和个人越来越依赖于云服务来存储、处理和交换数据。然而,这种便利性背后隐藏着潜在的安全风险。本文深入探讨了在云计算背景下,如何通过综合性的安全措施和策略来强化网络安全防护,确保数据的完整性、可用性和机密性。我们将分析当前面临的主要安全挑战,并基于最新的技术进展提出相应的解决方案,以期达到有效防御外部威胁和内部漏洞的目的。
16 4
|
5天前
|
运维 监控 安全
等保合规:保护企业网络安全的必要性与优势
等保,全称为“信息安全等级保护”,是国家强制性标准,要求特定行业和企业通过安全评估确保网络安全。等保涉及物理安全(如门禁、人员管理、设备保护等)、网络安全、主机安全、应用与数据安全、制度与人员安全、系统建设管理及系统运维管理等七个方面,确保信息系统的安全和可靠性。企业进行等保合规是为了满足《网络安全法》等法律法规要求,防止网络数据泄露,避免罚款。等保工作包括定级备案、安全测评、建设整改等,企业需建立良好的安全保护生态,确保网络安全。通过等保,企业能构建有效的安全保障体系,防御系统入侵,保障用户信息,提升故障修复效率,并符合法律义务。
|
5天前
|
人工智能 监控 安全
构筑安全之盾:云计算环境下的网络安全策略与实践
【4月更文挑战第19天】 在数字化转型的浪潮中,云计算已成为企业IT架构的核心组成部分。然而,随着云服务使用的普及化,网络安全问题亦变得日益复杂和挑战性。本文将深入探讨如何在云计算环境中实施有效的网络安全策略,保障数据的安全性和完整性。我们将从云服务模型出发,分析不同服务模型下的安全威胁,并提出相应的防护措施。文章还将讨论信息安全管理的最佳实践,包括加密技术、身份验证、访问控制以及安全监控等方面,旨在为企业提供一套全面的云计算安全防护框架。
|
6天前
|
安全 网络协议 网络安全
保障数字世界的安全壁垒:网络安全与信息安全探究
在数字化浪潮的推动下,网络安全和信息安全日益成为社会发展的重要议题。本文将从网络安全漏洞、加密技术和安全意识等方面展开探讨,以期为读者呈现一幅数字世界安全的全景图,并提供一些应对措施与建议。
13 1
|
7天前
|
运维 安全 Cloud Native
安全访问服务边缘(SASE):网络新时代的安全与连接解决方案
SASE(安全访问服务边缘)是一种云基安全模型,结合了网络功能和安全策略,由Gartner在2019年提出。它强调身份驱动的私有网络、云原生架构和全面边缘支持,旨在解决传统WAN和安全方案的局限性,如高延迟和分散管理。SASE通过降低IT成本、提升安全响应和网络性能,应对数据分散、风险控制和访问速度等问题,适用于移动办公、多分支办公等场景。随着网络安全挑战的增加,SASE将在企业的数字化转型中扮演关键角色。
|
9天前
|
SQL 安全 Java
Java安全编程:防范网络攻击与漏洞
【4月更文挑战第15天】本文强调了Java安全编程的重要性,包括提高系统安全性、降低维护成本和提升用户体验。针对网络攻击和漏洞,提出了防范措施:使用PreparedStatement防SQL注入,过滤和转义用户输入抵御XSS攻击,添加令牌对抗CSRF,限制文件上传类型和大小以防止恶意文件,避免原生序列化并确保数据完整性。及时更新和修复漏洞是关键。程序员应遵循安全编程规范,保障系统安全。