摘要
[目的/意义]在企业业务应用推进数字化转型过程中,来自网络安全的挑战日趋严峻,为守住企业网络的第一道安全防线,基于软件定义网络(Software Defined Network,SDN)架构技术,提出大型企业互联网出口安全资源池解决方案.[方法/过程]基于对流量进行动态编排设计,使不同业务流量流经预定义设备,提升安全防护效能、池化管理对安全设备的统一调配,实现安全策略的自动化控制和精准安全防护.[结果/结论]互联网出口安全资源池解决方案,解决了传统网络安全架构的不足,满足了企业各类业务日益增长的网络安全需求,应用价值较高.
[Purpose/Significance]In the process of promoting the digital transformation of enterprise business applications,the challenges from Network security are becoming more and more severe.In order to defend the first line of defense of enterprise Network,this paper proposes a solution for the security resource pooling of large enterprise Internet export based on Software Defined Network(SDN)architecture technology.[Results/Conclusion]Based on the dynamic orchestration and design of traffic,different business traffic flows through predefined devices to improve security protection efficiency;Pooling management implements unified deployment of security devices to realize automatic control of security policies and precise security protection.[Results/Conclusion]Based on the actual application results of enterprise Internet egress,the Internet egress security resource pool solution solves the shortcomings of traditional security architectures,meets the growing network security requirements of various enterprises,and has high application value.
作者
曹然
蔡佳明
潘萌
陈光
Cao Ran;Cai Jiaming;Pan Meng;Chen Guang(Kunlun Digital Technology Co.,Ltd.,Beijing 102200;Petrochina International Iraq FZE(West Quran),Bei jing 100034)
出处
《网络空间安全》
2022年第5期59-63,共5页
Cyberspace Security
作者简介
曹然(1985-),男,汉族,河北石家庄人,北京信息工程学院,本科,昆仑数智科技有限责任公司,工程师,主要研究方向和关注领域:网络安全;蔡佳明(1977-),男,汉族,江苏盐城人,中国石油大学(华东),本科,中油国际(伊拉克)西古尔纳公司,工程师,主要研究方向和关注领域:计算机技术与应用;潘萌(1985-),女,汉族,河北保定人,唐山学院,本科,昆仑数智科技有限责任公司,工程师,主要研究方向和关注领域:网络安全;陈光(1987-),男,汉族,河北保定人,北京邮电大学,本科,昆仑数智科技有限责任公司,工程师,主要研究方向和关注领域:网络安全。
