面向云网融合的电信网安全防护体系参考架构_张鉴.pdfVIP

专题：网络安全的智能化和高对抗性发展

面向云网融合的电信网安全防护体系参考架构

张鉴，唐洪玉，刘文韬，薄明霞

（中国电信股份有限公司研究院云安全研究所，北京102209）

摘要：云网融合已经成为云计算领域的发展趋势，也是电信运营商战略转型的关键步骤。首先从云网融

合的内涵、云网融合的典型应用场景和云网融合对电信网的重构方面阐述了云网融合的发展现状；然后从3

个方面较为全面地分析了面向云网融合的电信网安全需求；在安全需求分析的基础上提出了电信网面向云

网融合的安全防护总体架构，包括构建基础安全防护体系和软件定义安全防护体系两大阶段的工作，并对

云网融合基础安全防护体系和软件定义安全防护体系的具体层次和内容做了详尽的阐述；最后对未来的前

景进行了展望。

关键词：云网融合；安全体系；软件定义安全

中图分类号：TN929

文献标识码：A

doi:10.11959/j.issn.1000−0801.2020140

Referencearchitectureofthetelecomnetworksecurity

protectionsystemforcloudnetworkconvergence

ZHANGJian,TANGHongyu,LIUWentao,BOMingxia

InstituteofCloudSecurity,ChinaTelecomCorporationLimitedResearchInstitute,Beijing102209,China

Abstract:Cloudnetworkconvergencehasbecomeadevelopmenttrendinthefieldofcloudcomputingandakey

stepinthestrategictransformationoftelecomoperators.Firstly,thedevelopmentstatusofcloudnetworkconver-

gencewasexpoundedfromtheaspectsofitsconnotation,typicalapplicationscenariosandthereconstructionof

telecomnetworkbycloudnetworkconvergence.Then,thesecurityrequirementsoftelecomnetworkforcloud

networkconvergencewereanalyzedfromthreeaspects.Basedontheanalysisofsecurityrequirements,theoverall

securityprotectionarchitectureoftelecomnetworkforcloudnetworkconvergencewasputforward,includingthe

constructionofbasicsecurityprotectionsystemandthesoftware-definedsecurityprotectionsystem,andthespe-

cificlevelsandcontentsofthebasicsecurityprotectionsystemandthesoftware-definedsecurityprotectionsys-

temwereelaborated.Finally,theprospectofthefuturewasprospected.

Keywords:cloudnetworkconvergence,securitysystem,software-