在线免费看片a欧美,午夜AV不卡网站在线播放,久久综合尹人77777,96国产在线分享

5G 電信云網(wǎng)絡(luò)的三級(jí)分布式架構(gòu)，以更加高效地承載種類型的 5G 垂直行業(yè)應(yīng)用。而 SDN（Software Defined Network，軟件定義網(wǎng)絡(luò)）/NFV（Network Functions Virtualization，網(wǎng)絡(luò)功能虛擬化網(wǎng)絡(luò)云化在極大提資源利用率的同時(shí)提供了業(yè)務(wù)自動(dòng)化通和智能化運(yùn)維功，實(shí)現(xiàn)了業(yè)務(wù)的快上線和靈活調(diào)整。于 5G 電信云優(yōu)勢(shì)顯著，目前運(yùn)營(yíng)正在積極推進(jìn)網(wǎng)絡(luò)云化改造。網(wǎng)絡(luò)不云化演進(jìn)的同時(shí)，全問(wèn)題備受關(guān)注。全是電信網(wǎng)絡(luò)的基需求之一，也是網(wǎng)建設(shè)的重中之重。么，如此靈活開(kāi)放 5G 電信云網(wǎng)絡(luò)真的安全嗎？NFV 帶來(lái)的風(fēng)險(xiǎn)NFV 是一把雙刃劍，帶來(lái)開(kāi)放性的同時(shí)，帶來(lái)了安全風(fēng)險(xiǎn)。NFV 以運(yùn)行在 x86 服務(wù)器上的網(wǎng)元功能軟件化的方實(shí)現(xiàn)了軟硬件解耦以硬件資源池化的式使得網(wǎng)絡(luò)架構(gòu)更開(kāi)放，業(yè)務(wù)部署更靈活。但是在 NFV 架構(gòu)下，為實(shí)現(xiàn)各層面的互操作性NFV 組件之間必須具備開(kāi)放性，這帶來(lái)組件交互的安風(fēng)險(xiǎn)。為了避免這安全風(fēng)險(xiǎn)，保障虛化電信云網(wǎng)絡(luò)系統(tǒng)全運(yùn)行，必須采取效的安全措施。5G 電信云網(wǎng)絡(luò)安全措施5G 電信云組網(wǎng)對(duì)安全性要求非常格，從物理組網(wǎng)層到業(yè)務(wù)網(wǎng)絡(luò)層面都限制。在之前講的5G 電信云數(shù)據(jù)中心的邏輯組網(wǎng)”中我們提到了根據(jù)接服務(wù)器的不同功能物理網(wǎng)絡(luò)（Underlay 網(wǎng)絡(luò)）劃分為計(jì)算域、存儲(chǔ)和管理域，通過(guò)將三個(gè)域各自獨(dú)立部并結(jié)合防火墻技術(shù)來(lái)保證網(wǎng)絡(luò)的安全。這其實(shí)就是物理網(wǎng)層面的安全措施一般來(lái)說(shuō)，物理組要進(jìn)行嚴(yán)格的組網(wǎng)離，部分運(yùn)營(yíng)商甚要求多層級(jí)的隔離這也可以看出，安性在電信云中地位著。實(shí)際應(yīng)用時(shí)， 5G 電信云系統(tǒng)中會(huì)按照不同的安風(fēng)險(xiǎn)等級(jí)，把設(shè)備分到不同的安全域，不同的安全域邊如果互訪，需要穿防火墻。類似的，務(wù)網(wǎng)絡(luò)也會(huì)通過(guò)劃不同的安全域，再不同區(qū)域之間通過(guò)同類型的防火墻實(shí)等級(jí)保護(hù)。下面我就來(lái)看看安全域是何劃分的，以及如通過(guò)分域管理來(lái)保網(wǎng)絡(luò)的安全。分域理對(duì)于安全域的概，有非常細(xì)致的區(qū)，我們把安全域劃為不同的層級(jí)。第層級(jí)，整網(wǎng)劃分為算（業(yè)務(wù)）域、存域和管理域，這三域物理隔離，實(shí)現(xiàn)務(wù)網(wǎng)絡(luò)、存儲(chǔ)網(wǎng)絡(luò)管理網(wǎng)絡(luò)的隔離，使用防火墻對(duì)跨越同網(wǎng)絡(luò)的通信進(jìn)行護(hù)。第二層級(jí)，在務(wù)網(wǎng)絡(luò)內(nèi)部，又劃為暴露域、非暴露、核心域和管理域看到這里，可能細(xì)的同學(xué)會(huì)產(chǎn)生疑問(wèn): 怎么又有一個(gè)管理域？別急，此處的理域與第一層級(jí)中管理域是不同的。一層級(jí)中的管理域理的是整個(gè)網(wǎng)絡(luò)，必要的。而業(yè)務(wù)網(wǎng)內(nèi)的管理域管理的業(yè)務(wù)，有時(shí)根據(jù)客的實(shí)際需求，可能有管理域，也就是必要的。業(yè)務(wù)網(wǎng)絡(luò)不同的區(qū)域之間通不同類型的防火墻現(xiàn)等級(jí)保護(hù)。其中同的安全域中包含同的網(wǎng)元。在外部客攻破業(yè)務(wù)網(wǎng)絡(luò)的露域時(shí)，不會(huì)影響非暴露域、核心域管理域的數(shù)據(jù)安全即使攻破了非暴露，由于非暴露域和心域、管理域之間防火墻與被攻破防墻是異構(gòu)的，最大能地將網(wǎng)絡(luò)威脅終在非暴露域和核心、管理域之間的防墻，保證了核心域管理域的安全。即整個(gè)業(yè)務(wù)網(wǎng)絡(luò)受到脅，但是存儲(chǔ)域和理域還有一層存儲(chǔ) / 管理防火墻的保護(hù)，很大可能網(wǎng)絡(luò)脅只影響運(yùn)行業(yè)務(wù)而不是讓整個(gè)基礎(chǔ)施架構(gòu)受到攻擊。外，管理域和存儲(chǔ)又劃分不同的邏輯絡(luò)平面，嚴(yán)格禁止同網(wǎng)絡(luò)平面的互訪不同的角色設(shè)置不的權(quán)限，分權(quán)分域其實(shí)，電信云中各域的劃分比較類似古代城池的建造，過(guò)區(qū)別不同的功能域和設(shè)置風(fēng)險(xiǎn)等級(jí)方便管理，并且通建造城門(mén)來(lái)有效控不同區(qū)域的人員流，以達(dá)到安全可控目的。通過(guò)分域管，我們能夠精準(zhǔn)、捷地對(duì)電信云中的個(gè)區(qū)域模塊進(jìn)行有部署和控制。這就我們上面所講的城建造一樣，一個(gè)人理城中那么多的百是很困難的。但是通過(guò)劃分不同的區(qū)，再給每個(gè)區(qū)域安專人負(fù)責(zé)就可以輕達(dá)到全局可控的目了。防火墻部署理了分域管理的概念我們接著上面的例來(lái)講下防火墻。通在古代，一個(gè)國(guó)家每個(gè)城門(mén)都是一種限的象征。當(dāng)沒(méi)有門(mén)的時(shí)候，百姓可在各城中隨意出入容易產(chǎn)生各種矛盾糾紛，并且不方便調(diào)和管理，因此我設(shè)置了城門(mén)來(lái)對(duì)其行控制，這樣每個(gè)中的人只能在有限范圍內(nèi)流動(dòng)，既提了管理效率，又避了各種問(wèn)題。這里“城門(mén)”就類似于火墻的概念。在電云層面，防火墻的途主要用于安全域界的隔離。DC（Data Center，數(shù)據(jù)中心）業(yè)務(wù)網(wǎng)和外部網(wǎng)絡(luò)之間隔離，一般使用南向防火墻。DC 內(nèi)不同安全域之間互的隔離，一般使用域東西向防火墻。中在東西方向，流安全采用分布式防墻（安全組）進(jìn)行離。同一個(gè)安全組 VM（Virtual Machine，虛機(jī)）可以互訪，不同安全組 VM 間默認(rèn)是不能互相訪問(wèn)的。安全組是狀態(tài)的，租戶可以置某個(gè) VM 能夠主動(dòng)訪問(wèn)其它外網(wǎng)源，但是拒絕外部主動(dòng)訪問(wèn)。南北向量安全防護(hù)，采用置硬件防火墻進(jìn)行全隔離。安全域間署的東西向防火墻接在網(wǎng)關(guān)上，跨安域的流量要經(jīng)過(guò)防墻進(jìn)行互通。講到里，我們可以看出5G 電信云的分域管理和防火墻部署互結(jié)合，可以為 5G 電信云構(gòu)建層層安全屏障。這種措切實(shí)保證了網(wǎng)絡(luò)的暢和安全。網(wǎng)絡(luò)發(fā)，安全隨行。未來(lái)隨著 5G 電信云網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)，安全策略也將越越完善。文中涉及縮略語(yǔ)：SDN（Software Defined Network，軟件定義網(wǎng)絡(luò)）NFV（Network Functions Virtualization，網(wǎng)絡(luò)功能虛擬化）EPC（Evolved Packet Core，演進(jìn)的分組核心）MANO（Management and Orchestration，管理和編排）VNFM（Virtualized Network Function Manager 虛擬化網(wǎng)絡(luò)功能管理）EMS（Element Management System，網(wǎng)元管理系統(tǒng)）DC（Data Center，數(shù)據(jù)中心）VM（Virtual Machine，虛機(jī)）本文來(lái)自微信公號(hào)：中興文檔 （ID：ztedoc）