检索结果-内蒙古大学图书馆

信息安全与通信保密 2023年第9期 19-26页

作者：党小东柴瑶琳穆琙博毕立波中国信息通信研究院北京100191

进入算网融合时代,广域网产业面临更加广泛的安全性、移动性和算力分布挑战,现有网络架构和技术已经无法满足数字化企业所需的安全和访问控制需求,网络安全逐渐走向身份认证、弹性服务、融合业务的安全访问服务边缘新型安全架构。作为... 详细信息

进入算网融合时代,广域网产业面临更加广泛的安全性、移动性和算力分布挑战,现有网络架构和技术已经无法满足数字化企业所需的安全和访问控制需求,网络安全逐渐走向身份认证、弹性服务、融合业务的安全访问服务边缘新型安全架构。作为网络安全领域的创新性安全技术,安全访问服务边缘在工业互联网、5G网络、云化电信网络等应用场景先后成熟,针对安全访问服务边缘的产业发展现状进行阐明,并分析安全访问服务边缘的未来发展趋势。

关键词：安全访问服务边缘安全融合新型安全架构网络安全

来源：评论

学校读者我要写书评

暂无评论

基于5G云网融合的SASE研究与实践

引用

信息安全研究 2025年第3期11卷 287-294页

作者：李国良李俊亚森·艾则孜李秋阳尹娜天翼物联科技有限公司南京210001 新疆警察学院信息安全工程系乌鲁木齐830013

企业在数字化转型中逐渐发展成集团多分支、服务上云、去中心化的模式,网络安全防护面临新的挑战.在研究5G与SASE技术基础上,提出一种基于5G云网融合的安全访问服务边缘(SASE)实践方案.将5G作为SD-WAN承载网络,连接数据中心、混合云及... 详细信息

企业在数字化转型中逐渐发展成集团多分支、服务上云、去中心化的模式,网络安全防护面临新的挑战.在研究5G与SASE技术基础上,提出一种基于5G云网融合的安全访问服务边缘(SASE)实践方案.将5G作为SD-WAN承载网络,连接数据中心、混合云及客户端,全国边缘部署安全接入POP节点,配置云访问安全代理(CASB)、安全Web网关(SWG)、零信任网关、防火墙即服务(FWaaS)等核心模块,按需在各模块中调用多种传统安全组件能力,实现从用户出发的安全监控、访问、拦截和审计的能力.实践表明,该方案在各类企业安全防护落地实践中具备可行性和有效性.

关键词： 5G 云网融合安全访问服务边缘云安全边缘安全云

来源：评论

学校读者我要写书评

暂无评论

算网安全架构、能力要求及发展趋势研究

引用

信息安全与通信保密 2024年第1期 86-94页

作者：柴瑶琳穆琙博张云畅党小东中国信息通信研究院北京100191

算网安全已经成为行业关注的热点。作为大国竞争和产业创新的重要前提,算网安全以算网融合为目标,提出了算网设施、算网平台、算网应用、算网数据4个维度的能力要求。梳理了算网安全提出的背景,提炼了算网安全的概念和内涵,分析了典型... 详细信息

算网安全已经成为行业关注的热点。作为大国竞争和产业创新的重要前提,算网安全以算网融合为目标,提出了算网设施、算网平台、算网应用、算网数据4个维度的能力要求。梳理了算网安全提出的背景,提炼了算网安全的概念和内涵,分析了典型技术实践,最后给出了发展建议。

关键词：算网安全算网融合零信任安全访问服务边缘区块链

来源：评论

学校读者我要写书评

暂无评论

透视美军“雷霆穹顶”零信任项目

引用

信息安全与通信保密 2024年第10期 80-88页

作者：鞠佳洋蒋莉张君陈莹张松岩北部战区陆军参谋部山东济南250000 西部战区陆军参谋部甘肃兰州730030

近年来,面对SolarWinds和MOVEit等重大网络安全事件,美军明显加快了零信任架构的建设步伐,尤其是在美国国防信息系统局于2021年5月发布的《国防部零信任参考架构》中,提出了零信任网络保护计划。而“雷霆穹顶”(Thunderdome)项目正是脱... 详细信息

近年来,面对SolarWinds和MOVEit等重大网络安全事件,美军明显加快了零信任架构的建设步伐,尤其是在美国国防信息系统局于2021年5月发布的《国防部零信任参考架构》中,提出了零信任网络保护计划。而“雷霆穹顶”(Thunderdome)项目正是脱胎于该架构的首批重大成果之一。基于此,首先阐述了美军启动“雷霆穹顶”项目的主要背景,其次介绍了该项目的具体目标和进展,并从技术层面梳理了该项目的若干要点,最后探讨了美军零信任建设工作的未来趋势和潜在挑战。

关键词：网络安全零信任 “雷霆穹顶” 安全访问服务边缘软件定义广域网

来源：评论

学校读者我要写书评

暂无评论

基于SD-WAN构建SASE模型思路浅析

引用

邮电设计技术 2021年第6期 78-83页

作者：李长连马季春蔺旋中讯邮电咨询设计院有限公司北京100048

介绍了SASE理论体系与特征,提出了使用SD-WAN、SDP、SDS构建SASE模型的设计思路,介绍了SASE的详细架构设计、业务流程设计以及实际业务场景下的部署方案,展望了SASE的技术发展趋势与下一步研究方向。

关键词：安全访问服务边缘 SD-WAN 软件定义边界软件定义安全

来源：评论

学校读者我要写书评

暂无评论

基于属性的SASE访问控制及动态路由技术研究

引用

数据与计算发展前沿（中英文） 2024年第6期6卷 97-108页

作者：金盛豪郑宇涂昱张辉北京航空航天大学复杂关键软件环境全国重点实验室北京100191

【目的】近年来,传统企业网络结构被颠覆,融合了广域网组网能力与网络安全功能的安全访问服务边缘(SASE)概念被提出。本文面向SASE的访问控制、动态路由等需求进行研究。【方法】通过定义“属性”来描述SASE环境中的实体身份和实时上下... 详细信息

【目的】近年来,传统企业网络结构被颠覆,融合了广域网组网能力与网络安全功能的安全访问服务边缘(SASE)概念被提出。本文面向SASE的访问控制、动态路由等需求进行研究。【方法】通过定义“属性”来描述SASE环境中的实体身份和实时上下文,提出基于属性的动态安全网络访问技术方法。首先,设计基于属性的访问控制技术,以支撑SASE的动态细粒度访问控制功能。然后,设计基于属性的动态路由架构,结合数据包、网络环境、发送方与接收方等实体所携带的属性做出路由决策,为SASE的流量调度和服务编排功能提供了基础。【结果】可行性验证实验结果表明,该技术方法的虚拟网络带宽损失率约为4.04%,虚拟网络抖动峰值为1.534ms,虚拟网络丢包率峰值为0.825%,均处于合理范畴。【结论】本方法在提高网络安全性和动态性的前提下,并未对网络性能产生较大影响,已具备实用价值。

关键词：安全访问服务边缘基于属性的访问控制基于属性的路由

来源：评论

学校读者我要写书评

暂无评论

基于SASE架构的企业组网设计与应用

引用

网络安全技术与应用 2024年第9期 126-128页

作者：张俊杰张春明陈海强航天通信中心北京100830

从企业侧网络建设者的视角出发,凭借覆盖全国范围内的优质光纤资源及骨干传输节点,实现企业多节点的广域互联网组网方案。本文针对企业所属节点分布分散、抗风险能力薄弱、安全防护手段匮乏、管理管控不够深入等痛点问题,提出一种基于... 详细信息

从企业侧网络建设者的视角出发,凭借覆盖全国范围内的优质光纤资源及骨干传输节点,实现企业多节点的广域互联网组网方案。本文针对企业所属节点分布分散、抗风险能力薄弱、安全防护手段匮乏、管理管控不够深入等痛点问题,提出一种基于安全访问服务边缘(SASE)架构的企业侧网络建设解决方案。SASE架构不仅可以实现对企业分支节点网络流量的统一管理与监控,而且能够充分复用企业总部高度集成的安全防护资源与安全运维人员力量,对进一步扩大企业侧网络安全覆盖面,提升企业整体网络安全能力水平有着重要意义。本文选择某大型企业作为建设试点,比较分支公司在组网完毕后两个阶段内网络安全评价指标的变化情况。经过验证,该建设方案对分支节点抵御外部恶意攻击行为、精准定位内部节点网络安全风险很有帮助。

关键词：安全访问服务边缘企业组网网络安全监管与运营

来源：评论

学校读者我要写书评

暂无评论

云原生架构与SASE安全融合实践

引用

邮电设计技术 2024年第8期 73-77页

作者：贺译册余思阳曹京卫高贯银徐宝辰中国联合网络通信集团有限公司北京100033 中讯邮电咨询设计院有限公司北京100048

面对数字化转型与复杂网络安全威胁,构建可靠的安全防护体系至关重要。研究了云原生架构下安全访问服务边缘(SASE)模型的构建。聚焦云原生技术特性和SASE在多云及分布式环境下的应用,通过案例分析与理论研讨发现,集成SASE的安全服务可... 详细信息

面对数字化转型与复杂网络安全威胁,构建可靠的安全防护体系至关重要。研究了云原生架构下安全访问服务边缘(SASE)模型的构建。聚焦云原生技术特性和SASE在多云及分布式环境下的应用,通过案例分析与理论研讨发现,集成SASE的安全服务可有效实现身份验证、加密通信和细粒度访问控制,显著提升网络安全性和管理灵活性。此外,提出了一种统一管理框架,规范了SASE在身份验证、网络连接和威胁防御中的配置策略,强化网络安全并简化复杂环境中的安全操作。

关键词：云原生安全安全访问服务边缘网络安全身份验证加密通信

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：