端点准入防御解决方案

端点准入防御（EAD，Endpoint Admission Defense）解决方案是华为3Com技术公司提供的从网络接入端点的安全控制入手，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施安全策略，以加强网络用户终端的主动防御能力，并严格控制终端用户的网络使用行为，保护网络安全。     

电信辞库

网络安全业务根据风险分析确定网络的安全策略（Securitypolicy）,以明确规定网络必须提供的安全性。通过网络中的安全设施和机制执行安全策略所提供的安全功能一般即看作安全业务。安全机制利用密码算法和安全协议实现安全业务。ISO归纳的一些基本的安全业务有∶（１）机密性（Confidentiality）或保密性（Privacy）,保证只有授权主体才能理解所保护的数据。（２）认证性（Authentication）,保证主体身份或数据源是真实的。（３）完整性,保证传输或存储的数据未曾被未授权主体篡改。（４）接入控制,保证只有授权主体可以接入受保护…     

旁路式DNS实现准入控制的即插即用

在终端安全管理领域,主要是通过准入控制技术来禁止未安装终端安全管理产品客户端的计算机终端接入网络、访问关键服务器及访问互联网等,强制计算机终端必须安装终端安全管理产品客户端。在安装了客户端软件后,准入控制技术再进一步控制计算机终端的安全基线是否达标。     

无线局域网MAC协议分析和仿真研究

随着笔记本电脑、掌上电脑、智能手机等移动终端的普及,无线局域网（WLAN）以其接入灵活、架构和扩展方便等优点得到了迅速发展,WLAN的网络性能（吞吐量、时延等）取决于MAC子层的接入协议。该文从原理上对WLANMAC的实现方式和差异进行了分析,并利用广泛使用的网络仿真软件OPNETITGuru针对差异进行了仿真分析,有助于深入理解MAC接入控制原理和不断演进的相关标准。     

小知识

什么是“一线通”（Ｎ－ＩＳＤＮ） “一线通”是窄带综合业务数字网（Ｎ－ＩＳ－ＤＮ）的俗称。是在现有电话网上开发的一种集语音、数据和图像通信于一体,把各种电信业务（如电话、电报、传真、数据、图像等）综合在同一个网内处理并传输,用户可以通过一条电话线边打电话、边发传真、边在计算机互联网上漫游。“一线通”（Ｎ－ＩＳＤＮ）的特点 通过普通电话线可以进行多种通信,如用于电话、Ｉｎｔｅｒｎｅｔ、传真、可视电话、会议电视。可以用６４Ｋｂｉｔ／ｓ或１２８Ｋｂｉｔ／ｓ的速率快速上１６３网或１６９网,同时还可进行电话通信。 可以将８个终端连接到网络上,有３个终端可同时通信（目前暂时开放２个终端同时通信业务）。用户如何接入“一线通”（Ｎ－ＩＳＤＮ） 非ＩＳＤＮ标准终端、普通话机可以通过适配器（ＴＡ）、网络终端（ＮＴ）接入ＩＳＤＮ网络。 标准ＩＳＤＮ终端,数字话机或Ｇ４传真机等其他标准ＩＳＤＮ用户终端设备通过网络终端（ＮＴ）接入ＩＳＤＮ网络。小知识     

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。     

基于GPRS的远程无线透传终端系统的设计与实现

介绍了利用单片机控制GPRS调制解调器模块实现GSM网络GPRS业务数据接入的智能终端系统，详细介绍了系统的功能实现、终端与控制中心的通信流程、以及系统的软件实现。     

基于SDN网络的防火墙系统设计与实现

软件定义网络（SDN）作为新的网络技术,能很好地满足现在对网络规模和性能的要求。为了进一步提升SDN网络的安全性,文章对SDN网络的防火墙系统进行了研究,利用控制平面与数据平面分离的特点,采用控制平面对网络集中进行实时监控与网络管理,在SDN控制器中实现数据包过滤与入侵监测,通过自定义数据转发和安全策略,实现集中式安全控制,最终实现网络安全性能提升。     

浅谈防火墙在网络安全中应用

网络是一个复杂的环境系统,既要保证其访问的便捷性,又要考虑对其进行安全的控制,随着网络业务的迅速发展,必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代网络提出了新的挑战。为了提供所需级别的保护,网络需要的是有安全策略的防火墙来防止非法用户访问内部网络上的资源和非法向外传递内部信息。     

应用世界 软件定义

随着接入设备的日趋繁复,速度与安全势必面临新的挑战;同时企业用户对使用体验需求的不断提升、各类应用更是层出不穷……“应用为王的时代”成为“软件定义”的大背景。从软件定义网络（SDN）到F5推出的软件定义应用交付服务（SDAS）,如何通过软件定义将IT架构变的更加智能、更加适用于企业的业务需求,同时更好的控制运维成本,已成为各大IT企业必须考虑的重要因素。     

大唐电信精彩亮相P＆T/EXPO COMM CHINA 2008

2008年中国国际信息通信展览会（P＆T/EXPO COMM CHINA 2008）业已落幕,此次大唐电信科技股份有限公司（以下简称“大唐电信”）以“微电子、软件”、“接入、终端及增值业务”和“行业信息化”三大展区展出了公司重点产品及整体解决方案。     

地市烟草网络准入控制及终端安全防护

随着地市烟草计算机终端数量的不断增加,防护企业网络边界,消除内网终端安全隐患,确保企业内部网络的安全可控变得越来越重要。网络准入控制与终端管理系统通过对用户身份进行认证,对接入网络的设备进行安全评估,实现对用户身份、在线状态、终端属性的全面管理与掌握的一种技术手段。该系统能够分析和弥补终端系统漏洞,进行用户行为控制和应用管理,防止企业信息泄漏,避免终端遭受病毒、蠕虫、木马危害,解决企业计算机终端安全管理问题。     

IMS是迈向融合的关键一步

下一代多媒体融合业务已成为通信市场的发展趋势。目前的电信网络体系结构由多个相互独立的垂直业务体系组成，如VoIP、可视电话、视频点播等，不同网络为用户提供不同的业务。“终端-网络-应用”的“点到点”形式的传统网络结构不利于运营商简单、快速引入新业务以及业务之间的互动。下一代“融合”的演进方向是“多种终端-多种接入-统-控制核心网-多种应用”的网络体系结构，不同业务能同时运行、交互，并且多媒体融合的“生活时尚”（Lifestyle）业务与网络控制分离，连接到统一的会话控制及公共的网络资源。基于IMS（IP多媒体子系统）的融合体系架构正是适应这种“融合”需求而产生的．     

3G/WLAN交互网络

3G／WLAN系统的交互，通过无线局域网（WLAN）接入控制功能增加新业务功能，如先进业务支持、实时对等IP通信等；通过引进WLAN和蜂窝IP连接不同类型动态交换；利用多种接入技术和用户内部先进技术来提供不中断业务和可靠安全接入.3G／WLAN是迈向新一代无线移动网络的关键，在系统性能上具有巨大的技术优势，同时也将发挥出巨大的市场潜力。3G通信系统标准组织（3GPP）把3G／WLAN交互系统作为3GPP的附加标准。在移动环境中，3G／WLAN网络双模终端可提供无处不在、带宽可变、服务质量（QoS）可保证的多种高速率业务。     

朗讯IMS下一代多媒体融合业务解决方案

下一代多媒体融合业务已成为通信市场发展的趋势.当前的电信网络体系结构由多个相互独立的垂直业务体系（如VoIP、可视电话、视频点播等）组成,即不同网络为用户提供不同的业务.“终端-网络-应用”（“点到点”形式）的传统网络结构不利于运营商简单、快速地引入新业务,也不利于业务之间的互动.下一代多媒体融合业务的演进方向是“多种终端-多种接入-统一控制核心网一多种应用”的网络体系结构,不同业务能同时运行、交互,并且多媒体融合的生活时尚（Lifestyle）业务与网络控制分离,连接到统一的会话控制及公共网络资源.基于IMS（IP多媒体子系统）的融合体系架构正是为适应这种融合需求而产生的.     

基于大数据的电力移动终端安全接入系统设计研究

针对电网数据量大、速度较快且类型多的特点,为了保证电力系统的安全性,提出了基于大数据的电力移动终端安全接入系统.全面分析了电力移动终端的接入系统架构,基于安全分区、网络专用的原则实现了系统设计.对安全接入系统的总体结构进行了设计,在安全通信模块中通过针对性的加密技术实现了数据加密.并且设计了终端系统,其作为安全接入的重...     

首迈通信FTTH项目获国家技术创新基金资助

首迈通信科技项目“光纤到户三网合一通信接入系统”荣获2005年度国家技术创新基金无偿资助。该系统是一种根据我国国情和小区宽带接入特点而开发的基于小区有源交换的FTTH三网合一接入系统，又称有源交换光网络（AON）。由置于住宅小区机房内的光线路终端（0LT）和置于用户室内的光网络单元（0NU）两个部分组成。     

接入网技术综述

用户接入网（ＡＮ,简称接入网）泛指用户网络接口（ＵＮＩ）与业务节点接口（ＳＮＩ）间实现传送承载功能的实体网络,是从本地交换机到用户终端之间的实施系统,主要连接的相关设备包括交换机和用户终端设备。根据接入业务的特点,接入网提供多种标准接口。 接入网是电信网络的重要组成部分,其目标是建立一种标准化的接口方式,以一个可监控的接入网络,使用户获得话音、数据多媒体、有线电视等综合业务。 一、铜线接入技术 到目前为止,铜线技术仍然是网络接入的主要手段,在通信网络中占据了重要地位。传统的铜线接入方式适用于话音及…     

IMS中的安全技术

IMS安全体系分成接入安全（3GPP TS33．203）和网络安全（3GPP TS33．210）两部分。接入安全包括对用户和网络的鉴权，以及IMS终端与网络之间数据流的保护。网络安全是指网络节点之间数据流的保护处理。IMS对这两部分的安全处理都采用IPSec协议（RFC2401）。     

冬端安全接入技术及发展趋势研究

终端安全接入管理变得越来越重要。过去仅依赖IP地址、MAC地址等终端身份的接入控制,很难满足当前各种办公、涉密网络对接入终端安全性检查的要求。在这种情况下,新的终端接入管理技术得到了快速发展,这种新技术是终端健康性检查、终端身份认证相结合的入网许可控制技术。主要介绍了当前终端安全接入认证的各种技术,以及它们的优缺点,最后说明这种新兴技术的应用情况。