电信工程技术与标准化杂志

5G安全技术与发展研究

关键词: 5g安全  安全风险  安全监管  安全运营  

安全是5G生态的重要组成部分和5G发展的关键基础条件,需在5G网络与业务发展初期予以充分考虑。本文介绍了5G网络的安全优势,阐述了5G安全面临的挑战,分析了5G安全技术架构和安全需求,并提出了5G安全发展建议,旨在为5G生态相关方开展网络建设、业务运营和安全监管等提供参考。

业界领先运营商5G推广联合宣言

关键词: 工业和信息化部  信息通信领域  高端化  技术前沿  产业趋势  高端对话  创新应用  国际化  

11月21日,在世界5G大会期间,全球5G运营商高峰论坛在京举行。世界5G大会由北京市人民政府、国家发展和改革委员会、科学技术部、工业和信息化部联合主办。作为今年最盛大的活动之一,世界5G大会以“5G改变世界,5G创造未来”为主题,以“国际化、高端化、专业化”为特色,汇聚了全球信息通信领域最具影响力的科学家和企业家,以及相关政府的领导人,就...

基于可信计算构建物联网安全边界

关键词: 物联网  可信计算  安全边界  等级保护  

近年来,中国物联网政策支持力度不断加大,技术创新成果接连涌现,各领域应用持续深化,产业规模保持快速增长。本文以物联网接入边界为切入点,探讨了物联网安全接入问题的解决方案。设计了基于可信计算3.0的物联网可信网关,以及安全管理中心,构建了可信的物联网安全边界接入系统,为各种异构物联网终端设备提供了安全屏障,隔绝了针对于物联网设备的...

移动互联网用户隐私信息检测保护技术研究及应用

关键词: app隐私安全  用户隐私检测  敏感信息防护  移动互联网安全  大连接数据安全  

智能终端及应用作为“大连接”中的重要节点和业务载体,直接或间接接触大量用户敏感隐私信息。近年来,APP强制授权、过度索权和超范围收集个人信息的现象大量存在,违法违规使用个人信息的问题十分突出,用户隐私泄露的情况愈演愈烈,安全及隐私问题引发社会广泛关注。本文根据不同源头的APP隐私安全风险全面梳理排查,创新提出“静态权限检测+动态...

基于声学模型的不良语音识别技术研究

关键词: 人工智能  语音识别  声学模型  不良语音识别  

不良语音识别技术是在高清音/视频业务中监测不良信息的有效手段。本文提出了一个基于声学模型的不良语音识别框架,针对框架中特征提取、声学模型构建和不良语音判定模型3个重要部分的实现方法进行分析描述,并列举了各种方法的优缺点,对构建高效的不良语音识别系统具有较高的参考价值。

基础电信运营商威胁情报能力提升方案研究

关键词: 威胁情报  基础数据  基础电信运营商  

威胁情报是基于证据的知识,包括场景、机制、指标、含义和可操作的建议。2019公安部的《信息安全技术网络安全等级保护基本要求》明确了企业建设和机构“威胁情报检测系统”的相最关要求。精准地使用威胁情报可以减少告警误报率,显著提升安全工作效率。海量的基础数据和最新的攻防模型是威胁情报研发质量的重要保证。基础电信运营商可以依托自有...

一种面向运营商CDN业务的不良信息检测方案设计与实现

关键词: cdn  不良信息  边缘节点  

本文主要描述一种面向运营商CDN业务的不良信息检测方案的设计与实现方法,此方案补全了电信运营商网络不良信息检测治理方案在CDN业务方面的缺失,实现对CDN业务中不良信息的检测和处置,完善了电信运营商不良信息治理能力。

人工智能技术在应用中的安全风险与管控研究

关键词: 人工智能  安全风险  应对措施  

作为新型通用技术之一,人工智能正与实体经济逐步融合,推动社会经济各领域向智能化转型,但围绕人工智能技术的安全性威胁问题也日益凸显。本文对人工智能技术在应用中面临的主要安全风险进行梳理分析,并对现有管控政策和措施进行梳理概括,在此基础上,针对基础电信企业应对人工智能安全风险提出初步建议。

深度融合云环境自身架构的东西向攻击检测技术研究

关键词: 东西向流量检测  流量获取  大数据分析  机器学习  

随着云和容器等虚拟化技术的不断扩张,云、数据中心和企业网中的东西向流量呈快速增长趋势。如果不采集虚拟网络流量,用户80%的网络流量将呈现“黑盒”状态,无法对云平台内东西向量进行安全管控,在2019年公安部的《信息安全技术网络安全等级保护基本要求》云计算安全扩展部分明确要求针对虚拟机之间、宿主机与虚拟机间的流量需要进行检测和异常...

威胁诱捕感知系统设计与应用

关键词: 高级持续性威胁  主动防御  蜜罐  威胁诱捕  

随着互联网的快速发展,网络安全已变得越来越重要,现有的网络安全技术都是被动防御,具有其固有的弊端。如何在第一时间感知威胁并及时响应是网络安全防护的关键。本文在研究企业网络安全现状及网络欺骗关键技术的基础上提出了威胁诱捕感知系统并将其应用到实际的企业环境当中,迷惑欺骗攻击者的同时记录攻击信息,开展网络安全应急响应,弥补传统安...

云计算环境下新型网络安全技术及解决方案

关键词: 新型网络  云安全  虚拟化网络  

本文从当前云计算发展及技术应用的现状出发,分析了云计算环境下新型网络的挑战,针对云安全面临的传统及虚拟化的安全问题,进行了详细的研究,并提出了云安全资源池的解决方案,通过与虚拟化网络的高效协同,适配云平台,实现安全资源的自动化管理,希望对通信行业私有云未来安全技术的发展起到积极作用。

基于流量的攻击溯源分析和防护方法研究

关键词: 全流量  攻击溯源  攻击链  一键处置  

针对近年来境外黑客、APT组织、恶意软件攻击和僵尸网络活动愈发频繁的情况,本文进行了基于流量的攻击溯源技术研究、开发、部署与应用,系统融合了传统的基于规则的检测技术、机器学习和其它高级分析技术,通过监控网络流量、连接和对象,找出恶意的行为迹象,尤其是失陷后的痕迹。同时构建基于知识图谱的统一情报元语描述模型、基于知识图谱和攻击...

从传统企业网到工业互联网的安全防护研究

关键词: 5g  工业互联网  网络安全  

互联网经过几十年的发展为各行各业带来翻天覆地的变化,尤其在工业领域带来了前所未有的变革。本文主要介绍了在传统互联网时代,中小型企业和大型企业的网络形式和存在的安全问题,以及随着各种互联网新技术的出现带来的新发展模式和埋下的安全隐患。伴随着工业互联网时代的到来,传统行业面临着新生产方式的变革,我们需要用新思维统筹思考资产、...

互联网高级持续性威胁分析取证手段及技术研究

关键词: 威胁分析  高级持续性威胁  流量采集  

本文主要对互联网高级威胁、原始流量分析手段及技术进行研究和分析,阐述了该方面研究的现状及主要技术手段,并说明了研究互联网高级威胁重点及难点主要是如何有效利用获取的信息进行全面分析。本文研究了一种新型的、典型的互联网威胁分析系统,该系统针对原始流量进行采集和监控,对流量信息进行深度还原、存储、查询和分析,发现网络安全事件的...

5G+4G网络协同策略探讨

关键词: nsa  协同发展  

当前4G方兴未艾,而5G已经到来,在二者共存期间,既要利用4G网络的现有优势,又要发挥5G网络的全新能力,让两者发挥更大合力,创造更多价值。本文首先对5G+4G网络建设协同方案进行了研究,进而提出了NSA初期5G+4G网络协同策略。

中国移动与国家电投签署战略合作协议

关键词: 电力投资  中国移动  互惠互利  通信业务  大用户直购电  能源大数据  智慧能源  用能管理  

11月27日,中国移动通信集团有限公司(中国移动)与国家电力投资集团有限公司(国家电投)在北京签署战略合作协议。中国移动董事长杨杰、国家电投董事长钱智民出席签约仪式并见签。中国移动副总经理赵大春、国家电投副总经理夏忠代表双方签署战略合作协议。根据协议,双方本着“互惠互利、优势互补、共同发展”的原则,将在基础通信业务、5G智慧能源...

中国移动与传化集团签署5G战略合作协议

关键词: 传化集团  中国移动  互惠互利  智能制造  工业互联网  智慧物流  智慧农业  数据业务  

11月27日,中国移动通信集团有限公司(中国移动)与传化集团有限公司(传化集团)在北京签署5G战略合作协议。中国移动董事长杨杰、传化集团董事长徐冠巨出席签约仪式并见签。中国移动副总经理赵大春、传化集团总裁金伟代表双方签署战略合作协议。根据协议,双方本着“互惠互利、优势互补、共同发展”的原则,将在5G+智慧物流、5G+智能制造和工业互联...

基于提升运营商集中监控能力的采集监控技术研究

关键词: 集中监控系统  全流量采集  采集监测技术  

目前运营商业务支撑系统发展趋势主要体现在基础设施集中、数据融合、能力集中和安全可控等几个方面,运营管理域中集中监控能力变得尤为重要,构建对全网系统形成“监控”、“运营”、“调度”的一体化管理型监控系统势在必行。集中监控系统中采用的采集监控技术是本文探讨研究的内容。

《电信工程技术与标准化》2019年总目录