面向云网融合的电信网安全防护体系参考架构

doi:10.11959/j.issn.1000-0801.2020140

电信科学 ›› 2020, Vol. 36 ›› Issue (5): 10-15.doi: 10.11959/j.issn.1000-0801.2020140

• 专题：网络安全的智能化和高对抗性发展 • 上一篇下一篇

面向云网融合的电信网安全防护体系参考架构

张鉴,唐洪玉,刘文韬,薄明霞

中国电信股份有限公司研究院云安全研究所，北京 102209

修回日期:2020-04-23 出版日期:2020-05-20 发布日期:2020-05-18
作者简介:张鉴（1976- ），男，中国电信股份有限公司研究院云安全研究所高级工程师，主要研究方向为云安全、安全攻防、5G安全|唐洪玉（1977- ），男，中国电信股份有限公司研究院云安全研究所所长，主要研究方向为云安全、态势感知、威胁情报|刘文韬（1989- ），男，中国电信股份有限公司研究院云安全研究所工程师，主要研究方向为云安全、威胁情报|薄明霞（1978- ），女，中国电信股份有限公司研究院云安全研究所高级工程师，主要研究方向为云安全、威胁情报
基金资助:
国家重点研发计划基金资助项目(2017YFB0801801)

Reference architecture of the telecom network security protection system for cloud network convergence

Jian ZHANG,Hongyu TANG,Wentao LIU,Mingxia BO

Institute of Cloud Security,China Telecom Corporation Limited Research Institute,Beijing 102209,China

Revised:2020-04-23 Online:2020-05-20 Published:2020-05-18
Supported by:
The National Key Research and Development Program of China(2017YFB0801801)

摘要/Abstract

摘要：

云网融合已经成为云计算领域的发展趋势，也是电信运营商战略转型的关键步骤。首先从云网融合的内涵、云网融合的典型应用场景和云网融合对电信网的重构方面阐述了云网融合的发展现状；然后从3个方面较为全面地分析了面向云网融合的电信网安全需求；在安全需求分析的基础上提出了电信网面向云网融合的安全防护总体架构，包括构建基础安全防护体系和软件定义安全防护体系两大阶段的工作，并对云网融合基础安全防护体系和软件定义安全防护体系的具体层次和内容做了详尽的阐述；最后对未来的前景进行了展望。

关键词: 云网融合, 安全体系, 软件定义安全

Abstract:

Cloud network convergence has become a development trend in the field of cloud computing and a key step in the strategic transformation of telecom operators.Firstly,the development status of cloud network convergencewas expounded from the aspects of its connotation,typical application scenarios and the reconstruction of telecom network by cloud network convergence.Then,the security requirements of telecom network for cloud network convergencewere analyzed from three aspects.Based on the analysis of security requirements,the overall security protection architecture of telecom network for cloud network convergence was put forward,including the construction of basic security protection system and the software-defined security protection system,and the specific levels and contents of the basic security protection system and the software-defined security protection system were elaborated.Finally,the prospect of the future was prospected.

Key words: cloud network convergence, security system, software-defined security

中图分类号:

TN929

张鉴,唐洪玉,刘文韬,薄明霞. 面向云网融合的电信网安全防护体系参考架构[J]. 电信科学, 2020, 36(5): 10-15.

Jian ZHANG,Hongyu TANG,Wentao LIU,Mingxia BO. Reference architecture of the telecom network security protection system for cloud network convergence[J]. Telecommunications Science, 2020, 36(5): 10-15.

图/表 4

参考文献 8

[1]	云计算开源产业联盟. 云网融合发展白皮书[R]. 2019.
	Cloud Computing Open Source Industry Alliance. White paper on cloud network integration development[R]. 2019.
[2]	中国电信. CTNet 2025网络架构白皮书[R]. 2016.
	China Telecom CTNet 2025 network architecture white paper[R]. 2016.
[3]	王海宁, 赵慧玲 . NFVO 标准和实践[J]. 电信科学, 2017,33(4): 3-9.
	WANG H N , ZHAO H L . NFVO standards and practice[J]. Telecommunications Science, 2017,33(4): 3-9.
[4]	腾讯安全云鼎实验室. 2019云安全威胁报告[R]. 2019.
	Tencent YunDing Security Lab Cloud security threat report[R]. 2019.
[5]	胡腾, 李观文, 周华春 . 面向服务的数据中心安全框架[J]. 电信科学, 2018,34(1): 8-16.
	HU T , LI G W , ZHOU H C . Service-oriented security framework for datacenter networks[J]. Telecommunications Science, 2018,34(1): 8-16.
[6]	张鉴, 唐洪玉, 张静 . 中国电信云计算业务平台安全建设探讨[J]. 电信技术, 2017(6): 57-61.
	ZHANG J , TANG H Y , ZHANG J . Discussion on the security construction of China telecom cloud computing business platform[J]. Telecom Technology, 2017(6): 57-61.
[7]	ETSI Network functions virtualization (NFV) security and trust guidance:ETSI GR NFV-SEC 003 V1.2.1[S]. 2016.
[8]	张鉴, 唐洪玉, 侯云晓 . 基于软件定义的5G网络安全能力架构[J]. 中兴通讯技术, 2019(8): 25-29.
	ZHANG J , TANG H Y , HOU Y X . Security capability architecture of software-defined 5G network[J]. ZTE Communications Technology, 2019(8): 25-29.

[1]	陆钢,陈长怡,黄泽龙,黄泽源. 面向云网融合的智能云原生架构和关键技术研究[J]. 电信科学, 2020, 36(9): 67-74.
[2]	田辉,魏征. “IPv6+”互联网创新体系[J]. 电信科学, 2020, 36(8): 3-10.
[3]	史凡. 对云网融合技术创新的相关思考[J]. 电信科学, 2020, 36(7): 63-70.
[4]	王江龙,雷波,解云鹏,何琪,李云鹤. 云网一体化数据中心网络关键技术[J]. 电信科学, 2020, 36(4): 125-135.
[5]	陈泳,姚文胜,陈靖翔,梁奂,李静. 基于云原生技术敏捷交付云网融合应用[J]. 电信科学, 2020, 36(12): 96-104.
[6]	卢梦瑶,唐洪玉,唐维,张鉴. 面向网站应用的SDS自适应安全防御体系[J]. 电信科学, 2020, 36(12): 133-138.
[7]	雷波, 刘增义, 王旭亮, 杨明川, 陈运清. 基于云、网、边融合的边缘计算新方案：算力网络[J]. 电信科学, 2019, 35(9): 44-51.
[8]	周旭, 李琢, 覃毅芳. 面向5G/B5G的智能云化网络架构[J]. 电信科学, 2019, 35(10): 21-30.
[9]	郭春梅,马骏,郭昊,毕学尧,张如辉,朱少敏,杨聪毅. 软件定义安全模型与架构浅析[J]. 电信科学, 2017, 33(6): 186-192.
[10]	郭保平,程建,刘维平. 军事云信息安全保障体系架构[J]. 电信科学, 2015, 31(12): 70-75.
[11]	汪来富,金华敏,沈军. 虚拟化安全防护关键技术研究[J]. 电信科学, 2014, 30(Z2): 108-111.
[12]	王荣,李洪,金璇. 通信业用户信息安全事件分析与防护[J]. 电信科学, 2013, 29(8): 80-84.
[13]	李洪,渠凯,伍思源,周文红. 中国电信云计算业务平台安全建设浅析[J]. 电信科学, 2013, 29(4): 146-150.

面向云网融合的电信网安全防护体系参考架构

Reference architecture of the telecom network security protection system for cloud network convergence

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 4

参考文献 8

相关文章 13

Metrics

推荐阅读 0