分层P2P管理网的端到端路由优化

P2P技术的出现对于互联网的管理是一个挑战,但同时也给管理网络的构建带来了新的思路.本文讨论在一个基于P2P技术构建的分层管理网络中,如何实现端到端的路由优化.基于分层结构的重叠网,论文根据业务的不同需要,采用分布式多个节点协同建立端到端的路由,实现相关业务的路由优化机制,为终端用户提供近优的路径选择.仿真实验表明,该方案能够规划出较为理想的端到端路径.     

基于零信任架构的安全网关设计

随着用户访问位置的不确定性和企业内部资源部署的云化/Saas化，传统的基于边界的防护理念已经不能适应新的安全挑战，为了解决这一问题，本着“从不信任，持续验证”的零信任防护理念应运而生。基于该理念下的零信任架构也成为了研究的热点，本文在研究了软件定义边界（SDP）的基础上，以零信任网关产品的设计实现为出发点，重点介绍了接入控制方案中的端口隐身技术和持续验证技术，并提出了一种两级验证的持续验证方法。     

零信任网络架构与实现技术的研究与思考

为帮助各类型组织提升网络系统防护能力，分析了零信任思想的本质和零信任网络的功能架构，并分别从网络身份管理、网络身份认证、网络访问授权、传输安全保障、行为安全监控5个方面提出了零信任网络实现要素及方法，最后总结了突破零信任网络实现难点的方法。研究表明，通过在管理投入、业务融合、成本方面进行改进，组织和企业能够有效利用零信任网络，实现网络安全防御能力的实质性提升。