SDP

摘要： 随着网络攻击演变得更加复杂高端,电信运营商系统及数据安全的压力越来越大,传统边界安全理念先天能力存在不足,导致安全边界不断被迫重构。运用零信任安全理念,打破信任和网络位置的默认绑定关系,通过强身份验证技术保护数据,降低资源访问过程中的安全风险,防止数据泄露,限制网络内部横向移动,实现数据端到端安全访问的方法。

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成。产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战。企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航。零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视。重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障。

摘要： 路由协议安全是网络安全的重要组成部分,BGP协议是网络中最重要的外部网关协议。针对边界网关协议的脆弱性以及安全隐患,深入分析其攻击原理,提出几种可行的安全防范措施。使用S-BGP使用证书和路径属性签名验证BGP协议信息的有效性,通过增加公钥基础设施、确认属性、IPSec三个安全机制共同保证BGP协议的安全;提供一种动态密钥管理机制,与BGP原有的密钥管理机制相结合,防止设备层面的密钥攻击,保证交互信息的安全性;通过SDP授权安全防护,对端点进行身份验证和授权,建立安全可信连接;BGP协议层面增加确认机制,增强BGP协议的可靠性。文章的研究能够为以后BGP系统的安全防护提供帮助,可有效提供网络的安全性和稳定性。

摘要： 风险指引型核安全监管通过综合纵深防御、运行经验、事故分析和风险评价等考虑,使监管方的监管关注度与所监管物项风险重要度相匹配,从而在保证核安全前提下实现程度适当的监管。本文结合华东站监督检查发现问题,利用MSPI(缓解系统性能指标)和SDP(重要性判定程序)工具进行应用研究,并着重从基础原理、实例计算分析、监管应用考虑等方面分析了工具间的联系与差异。相关工作可以为风险指引型监管工具的应用与推广提供参考。

摘要： SDN为网络引入了开放式的可编程性和层次化的解耦模型,带来管控便利和性能飞跃的同时,也为攻击者降低了入侵门槛。针对SDN面临的安全问题,提出1种基于SDP组件的SDN安全架构SbSDN(SDP based SDN)。通过将SDP控制器基于现有SDN控制器集成部署,及利用SDN中OpenFlow协议的packet-in和packet-out报文消息封装SDP中的SPA消息,实现了SDP与SDN在数据平面和控制平面的良性耦合;面向应用网关在SDN数据平面的部署实现,提出1种应用网关分配算法;面向模型中SDP组件的协同验证,提出1种SbSDN会话建立算法。经安全性能和安全开销测试,所提架构以相比原SDN网络增加约10秒一次性启用时延的开销,减少了约56.3%的DoS攻击流量并可维持主机正常通信,还可抵御端口扫描攻击,有效提升了SDN网络安全性能。

摘要： 零信任是当今最领先的安全架构,通过构建以身份为中心及软件定义网络(SDN)架构实现对核心资产的网络隐身、动态授权访问、网络最小化隔离,可以抵御各种网络攻击,对提升网络整体安全防御能力具有重要意义。文章设计了一种基于SDP的新一代用户安全访问控制系统,可进一步提升网络的整体安全性。

摘要： 首先介绍了私有云技术及面临的安全风险,然后介绍了零信任技术架构及零信任体系中的软件定义边界(SoftwareDefinedPerimeter,SDP)和微隔离(MicroSegmentation,MSG),在此基础上设计了基于零信任理念的私有云优化安全解决方案,接着针对优化方案与传统安全方案进行对比总结,最后展望了零信任技术在云环境中的发展和应用前景。

摘要： 本文介绍了NMOS规范协议,JT-NM TR-1001媒体系统技术建议,NMOS在媒体网络分层结构中不同层面发挥的作用,以及NMOS规范组成和发布的情况。

摘要： 随着云计算、容器技术、软件定义网络等新技术不断发展,带来了一系列新的安全挑战,如身份验证,访问控制,数据隐私和数据完整性等.软件定义边界SDP的提出为网络安全模型提供了一种新的解决思路,该模型与VPN最大的区别在于需要先验证用户身份并验证设备才能建立连接.简要描述SDP体系结构,关键技术及应用场景,并对相关产品进行简单对比,结果表明SDP作为一种安全模型可以动态保护访问安全.

摘要： 等级保护是我国网络安全基本政策,随着零信任架构在各行业中应用日趋重视,SDP技术作为典型应用应用日趋广泛.有必要对零信任实现等级保护防控能力进行研究,通过评估应用零信任技术,落实信息系统等级保护能力.鉴于此,依据等保2.0通信网络、区域边界、计算环境和管理安全要求,从等保2.0规定的控制点出发,分析零信任SDP应用的测评要求,指导相关人员了解SDP如何满足等保2.0的具体细节,落实信息系统的等保合规网络安全防护能力.

摘要： 系统和控制理论中许多重要的问题,都可转化为线性矩阵不等式(LMI)约束的凸优化问题。SOS(sum of square)凸优化方法是建立在SOS分解的基础上提出的一种数值计算的方法.这一优化方法在控制中可以成为LMI凸优化方法的补充.本文在系统介绍SOS凸优化的概念以及相关理论知识和计算软件的基础上,对其在控制问题的应用中作简单的介绍.

摘要： 系统和控制理论中许多重要的问题,都可转化为线性矩阵不等式(LMI)约束的凸优化问题。SOS(sum of square)凸优化方法是建立在SOS分解的基础上提出的一种数值计算的方法.这一优化方法在控制中可以成为LMI凸优化方法的补充.本文在系统介绍SOS凸优化的概念以及相关理论知识和计算软件的基础上,对其在控制问题的应用中作简单的介绍.

摘要： 系统和控制理论中许多重要的问题,都可转化为线性矩阵不等式(LMI)约束的凸优化问题。SOS(sum of square)凸优化方法是建立在SOS分解的基础上提出的一种数值计算的方法.这一优化方法在控制中可以成为LMI凸优化方法的补充.本文在系统介绍SOS凸优化的概念以及相关理论知识和计算软件的基础上,对其在控制问题的应用中作简单的介绍.

摘要： 系统和控制理论中许多重要的问题,都可转化为线性矩阵不等式(LMI)约束的凸优化问题。SOS(sum of square)凸优化方法是建立在SOS分解的基础上提出的一种数值计算的方法.这一优化方法在控制中可以成为LMI凸优化方法的补充.本文在系统介绍SOS凸优化的概念以及相关理论知识和计算软件的基础上,对其在控制问题的应用中作简单的介绍.

摘要： 系统和控制理论中许多重要的问题,都可转化为线性矩阵不等式(LMI)约束的凸优化问题。SOS(sum of square)凸优化方法是建立在SOS分解的基础上提出的一种数值计算的方法.这一优化方法在控制中可以成为LMI凸优化方法的补充.本文在系统介绍SOS凸优化的概念以及相关理论知识和计算软件的基础上,对其在控制问题的应用中作简单的介绍.

摘要： SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.

摘要： SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.

摘要： SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.

摘要： SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.

摘要： SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.

摘要： 本发明实施例公开了一种业务分发平台系统消息交互方法，该方法将SDP系统中各部件的WebService接口进行扩展，并在进行消息交互过程中引入超时重传机制，也就是说，SDP系统中各部件在接收到消息后，首先查询该消息是否是重发消息，如果查询结果不是重发消息，则进行后续操作。本发明实施例还公开了一种SDP系统和装置。本发明实施例所提供的技术方案，通过在SDP系统的各个部件之间进行消息交互时引入超时重发机制，可以在网络发生异常导致丢包的情况下，对相应消息进行重发，从而提高了网络系统的可靠性和业务请求成功的几率。

摘要： 本发明实施例公开了一种业务分发平台系统消息交互方法，该方法将SDP系统中各部件的WebService接口进行扩展，并在进行消息交互过程中引入超时重传机制，也就是说，SDP系统中各部件在接收到消息后，首先查询该消息是否是重发消息，如果查询结果不是重发消息，则进行后续操作。本发明实施例还公开了一种SDP系统和装置。本发明实施例所提供的技术方案，通过在SDP系统的各个部件之间进行消息交互时引入超时重发机制，可以在网络发生异常导致丢包的情况下，对相应消息进行重发，从而提高了网络系统的可靠性和业务请求成功的几率。

摘要： 本发明公开了一种保护SDP控制器的实现方法，其包括：S01、SDP客户端生成访问目标控制器IP及端口信息；S02、SDP客户端向目标控制器发起SPA单包认证；S03、网络控制准入系统预设多个IP POOL地址池，并接受控制器调度在某个时间段内临时激活或放通该IP给客户端访问；S04、控制器计算出某一时刻需要放通的IP及访问端口，控制器及网络控制准入系统放通IP及端口访问策略；S05、客户端可正常向控制器系统发送SPA认证报文后，控制器对该SPA报文进行信息核验；S06、客户端接收到目标网关信息后，向SDP网关系统发起资源访问。本发明更好的实现SDP系统的网络隐身特性，同时极大增强了SDP系统的架构安全性与稳健性。

摘要： 本发明公开了一种基于SDP的新型电力业务终端的安全接入系统，包括以下步骤：1：向SDP控制器发送SPA数据包，并使用SM9算法进行签名；2：SDP控制器对于接收到的SPA数据包进行验签处理，验签通过后，通知终端建立TCP连接；3：建立TCP连接后，发送接入请求信息；4：判断终端是否完成SPA授权，对于完成授权终端，利用其SPA包中的随机数R1生成会话标识IDS，同时SDP控制器向网关侧发送接入终端的身份信息IDIH和本次接入请求的会话标识IDS；5：终端根据接入响应数据包中的服务信息Service_List与对应网关的端口建立TCP连接，并完成身份认证；6：利用利用接入终端的身份信息IDIH形成会话密钥，建立双向加密隧道。上述方法显著降低了攻击的成功率，明显减轻了计算和通信压力，保障了通信的安全性。

摘要： 本发明涉及软件定义边界领域，特别是一种无客户端SDP架构实现方法。其中，方法包括：终端向SDP代理服务器发送登录包；SDP代理服务器接收登录包，获取登录参数；SDP代理服务器向SDP控制器发送SPA请求；SDP控制器接收SPA请求，进行认证。通过该SDP架构实现方法，用户能够通过轻量化的方式接入SDP代理服务器进行SPA认证，实现SDP架构功能，提高SDP架构方案的可实施性。

摘要： 本申请涉及计算机技术领域，尤其涉及一种基于软件实现外设的SDP芯片及方法，所述基于软件实现外设的芯片包括硬件多线程架构HMT和多个智能端口SP，多个SP通过总线与HMT连接，每个智能端口SP对应设置一个引脚，通过若干个引脚连接SDP芯片外部的外设，所述基于软件实现外设的方法基于该芯片实现，HMT接收应用产品需求对应的待处理任务，根据待处理任务携带的任务配置信息，确定需要执行的相关外设的控制代码，并通过运行所述控制代码配置SP；所述SP在配置完成后，执行应用产品需求对应的待处理任务，其中多线程处理器能够并行运行不同的控制代码，不仅能够实现不同外设的功能，而且能够保证运行控制代码的实时性和可靠性。

摘要： 本公开涉及用于SDP控制器的访问方法及装置、计算机可存储介质，涉及网络技术领域。用于SDP控制器的访问方法包括：对第一SDP控制器进行风险评估，得到风险评估结果；在所述风险评估结果满足预设风险条件的情况下，生成第二SDP控制器的访问信息和所述第二SDP控制器；控制访问所述第一SDP控制器的目标SDP客户端根据所述第二SDP控制器的访问信息，向所述第二SDP控制器发送访问请求消息。根据本公开，可以精准及时地控制SDP客户端对SDP控制器的访问，从而提高软硬件资源的利用率和SDP架构的安全性。

摘要： 基于区块链的SDP访问控制方法和装置，SDP连接发起主机向区块链系统节点提交身份认证信息，验证后认证结果反馈给SDP连接发起主机；SDP连接发起主机向区块链系统节点发送能够访问的SDP连接接受主机列表的查询请求，查询请求中包括区块链系统节点对SDP连接发起主机的认证结果，区块链系统节点验证查询请求后，查询SDP连接发起主机能够访问的SDP连接接受主机列表记录到区块链账本；SDP连接发起主机向SDP连接接受主机发起连接请求；查询SDP连接发起主机能够访问的SDP连接接受主机列表，若存在待访问的SDP连接接受主机则提供接入服务。本发明避免SDP控制器遭受DDoS攻击，防止SDP控制器实施错误授权。

摘要： 本发明提供一种基于区块链的SDP访问控制方法和系统，SDP连接接受主机将SDP连接接受主机信息和支持的连接策略发送到区块链系统节点并进行区块链节点验证及共识，并记录到区块链账本中；SDP连接发起主机向区块链系统节点提交身份认证请求；区块链系统节点对身份认证请求信息进行验证，查找SDP连接发起主机可以访问的SDP连接接受主机列表返回SDP连接发起主机；SDP连接发起主机发起连接请求，连接请求包括区块链系统节点对SDP连接接受主机的签名；SDP连接接受主机对SDP连接发起主机发起的连接请求进行验证，验证成功后提供接入服务。本发明可以避免SDP控制器遭受DDoS攻击，防止SDP控制器实施错误的授权。

摘要： 本申请涉及一种基于SDP的电力物联网的访问认证方法及系统，系统包括发起主机、SDP控制器、SDP互联网网关、身份管理系统、证书管理系统、接受主机；其中发起主机与SDP控制器连接，SDP控制器与SDP互联网网关、证书管理系统、身份管理系统连接，接受主机与SDP控制器连接。本发明通过研究终端设备的身份识别技术和通信轻量级加密方法，实现对各类设备(智能设备和定制化设备)的快速鉴权和通信，为电力物联网的各场景提供一种终端快速安全接入的方法，实现了高级别，细粒度的访问控制。如果在网关上集成NGFW的协议识别，可以做到应用层的访问控制。如果再加上应用协议内容的解析和过滤，可以做到应用内容层面的访问控制。