C114门户论坛百科APPEN| 举报

通信人家园

 找回密码
 注册

只需一步,快速开始

短信验证,便捷登录

搜索
搜索

tag 标签: 解决方案

相关帖子

版块 作者 回复/查看 最后发表
爱立信小站解决方案 attachment 厂商技术专区 deathlover 2017-6-27 21 25375 tianmingdong 2022-1-17 11:17
SDN NFV技术与应用解决方案培训班 attachment 通信工程设计与建设 wangtaopx2 2017-6-23 1 6977 198710 2017-7-10 13:51
分享几个大数据的解决方案 attachment 设备商讨论区 jjwei_2005 2017-6-20 4 8636 yufan3001 2021-7-14 15:55
基于PCIe闪存卡的Oracle 高可用与高性能的解决方案 通信原理与基础 lsyong 2017-6-20 0 6064 lsyong 2017-6-20 08:57
通信转行,有些是相通的 通信工程设计与建设 james114 2017-6-16 3 7025 8287573 2017-7-6 12:39
平安城市视频监控前端解决方案 attachment 核心网 sasikei 2017-6-13 9 13003 z1213340256 2023-4-14 12:43
今天是世界电信日,发展大数据,扩大影响力,如何影响世界? 运营商·运营人 猕猴桃 2017-5-17 2 1561 猕猴桃 2017-5-17 09:26
云计算部署解决方案 attachment 通信原理与基础 kky2001 2017-5-9 0 1461 kky2001 2017-5-9 11:52
深圳德企纳贤 - C++软件工程师 招聘·求职 NickyMa 2017-5-9 0 1736 NickyMa 2017-5-9 10:49
卫星应急通信语音网关 attachment 厂商技术专区 sjh2014 2017-5-5 6 10721 13851776922 2021-5-5 16:46
问:室内覆盖的高效解决方案 通信工程设计与建设 yaojiming 2017-5-3 0 1314 yaojiming 2017-5-3 15:12
求智慧社区解决方案 运营商·运营人 eolb 2017-4-25 0 1913 eolb 2017-4-25 10:04
呼叫中心解决方案(2013) attachment 通信工程设计与建设 jxlhj9 2017-4-22 2 1623 cloudlante 2019-5-2 14:54
基站太阳能供电解决方案-123 attach_img 通信工程设计与建设 jxlhj9 2017-4-22 18 7641 snjwys 2023-12-28 00:03
BAT招聘硬件系统测试专家,杭州 招聘·求职 春日的白玫瑰 2017-4-20 1 2096 春日的白玫瑰 2017-4-20 16:48
华为回应P10“内存门”质疑:为保障供应稳定 5G终端 kaola2008 2017-4-18 2 3812 tiejidan 2017-4-19 10:37
LTE和5G推动物联网(IoT)发展 attach_img 物联网 donnar 2017-4-15 67 230771 ZQ大可 2019-2-14 14:47
IP智能解决方案汇总资料v1.0 attachment 通信原理与基础 navigate74 2017-4-14 1 1249 fieldmouse 2017-4-16 16:06

相关日志

分享 房市紧缩股市长熊,宜人财富提供中产理财新解决方案
于斌 2017-6-22 05:28
  “焦虑”这个词,越来越多的出现在中产阶级的嘴里,出现在报纸杂志网络对这群有一定“恒产”的群体的表述标签中,频率比任何时代都多得多。在中产阶级的集体焦虑中,财富焦虑排在了知识焦虑、教育焦虑、健康焦虑之前。如何投资配置自己的资产实现财富的增值,通过保持相对的财富优势来保障自己的生活质量,成为当下中产们最关心的事。   在经历了多年的故事熊市残酷收割,以及当下国内房地产逐渐步入“深水区”,套牢和接盘侠的结局让看似遍地都是的投资渠道变得处处艰险。只要稍有不慎,踩点没有踩准或者跟风跟不上,已有的一点积累可能很快消散,阶级下滑成为分分钟可能发生的事,又怎么不让人忧心。在处处可能让人栽一跤的房地产市场和股市外,以宜人财富为代表的新兴在线财富管理平台提供給了中产们一个新的资产配置选择。    合理配置资产,跟上互联网理财趋势   投资讲求的是合理化资产配置,但是目前来看,国内中产阶级在资产配置上的规划,大部分并没有做到合理化。最近一个针对2600名税后年收入在12.5万至100万之间的新富投资者的问卷调查显示,虽然高达82%的新富阶层投资者对目前的财务状况充满信心,但被问及具体理财目标和规划时,仅有8%的中国新富阶层投资者拥有囊括投资目标、时间规划、投资风险及理财产品等因素在内的全面理财规划。要知道,根据波士顿咨询的数据,到2020年中国税后收入在12.5-100万之间的人群将达到2.8亿。   前两年,股市不太好,大家一窝蜂的都去买房子,通过持有不动产来实现财富的增值。不过,随着国内经济结构步入深水区改革,要改变过度依赖房地产业的状况,行政调控手段不断加强,大量的资金被限制进入炒房,房地产这个投资通道对于大部分中产关闭了。股市不行,房市也行不通了,这2.8亿的群体在大部分人没有专业知识,不具备针对目前混杂的市场进行个人长期理财规划的情况下,该如何进行投资呢?   目前的整体投资环境,要获得相对稳定并且还不错的收益,很难。从目前的市场来看,能够提供高效透明有保障的财富增值渠道,不能不提逐渐进入规范发展期的金融科技行业。提起互联网金融,大家可能会直接想到以余额宝为典型代表的各种“宝宝”,以及大家都比较熟悉的P2P。在移动互联网时代建立起了直接、高效、便捷的投资渠道。其中P2P又以较为优势的利率吸引了大量的投资。   看一组数据,去年全国P2P网贷成交额突破2万亿元,呈高速增长的态势。截至2017年5月底, P2P网贷行业贷款余额增至9966.46亿元,环比4月底增加了4.08%,资金持续净流入P2P网贷行业。这其中,中产阶级是推动资金流入的大力量,以面向大众富裕阶层提供服务的宜人财富为例,最新数据显示,截止到2017年3月31日,宜人财富的注册用户已经超过500万,成功帮助100多万用户实现了财富增值。其中,平均每位用户在投金额约8万元,可以说这个数字在整个互联网金融行业都是典型的“高水准”了。    面向富裕群体主打优质项目的宜人财富,凭什么上位   今年以来,互联网金融市场还在不断探索针对优质用户的服务模式创新。这其中,平均每位用户投资金额在8万元左右,平均出借周期在12个月以上的宜人财富,凭什么在一众项目中获得“有产阶级”用户的亲睐和信任呢?   最重要的,是它为用户提供了风险可控的优质项目对接服务。宜人财富面对的是大众富裕阶层(可投资产60万-600万人民币的群体),在资产配置上,选择P2P平台,这个群体看重的一方面是比一般银行收益更高一些的利率,但更多的还有借款本金的安全。宜人贷的标的来自宜人贷优质白领个人信用借款需求,同时也提供基金、保险等多元化资产选择。宜人贷大家都知道,是在美国纽交所上市的第一家中国金融科技企业,不管是平台的实力还是风控能力,在国内都是行业内名列前茅的。依托宜信11年的专业经验,和宜人贷平台多年以来积累的项目经验和数据,精选出来的高信用优质借款客户的项目,对于中高端出借用户来说,是可信赖的风险相对较低的优质项目,可以配置一定资金进入。   而且,通过宜人财富平台的风险评估和大数据匹配,用户可以直接通过在线风险测评了解自己的风险偏好和对出借风险的承受能力,匹配到相应的资产配置组合,平台的大数据和风控能力可以帮助投资用户推荐资产配置规划,进行更科学的进行决策。通俗一点来说,如果你不是专业人士,不知道该怎么配置你的资产,做到最大化的保障自己的财富优势,就可以到宜人财富平台进行测试,通过评估你的年税后收入和你的投资风格、偏好,宜人财富就会结合它平台已有的P2P、基金、保险等理财业务来进行综合评估,做出适合你的资产配置选择。   并且,用户还不用担心平台的信息披露问题,作为上市公司旗下资产,宜人财富遵循的是美国严格的信息披露制度,信息透明,合法合规。不可能和小的P2P平台一样,在运营过程中不断出现不符合政策规定或者设置超过一般常识的高额收益“坑蒙”投资者卷款跑路的事情。对于用户来说,选择宜人财富这样的正规大平台,自然省心。   不管是职场还是理财,其实有一个共通的道理,就是要学会“借势”。在新的风口来临的时候,是否能够早点跟上发展,成为新趋势的受益者,这点很重要。互联网金融在近两年形成了爆发式的增长,随着大众财富管理观念的进一步提升,未来预计将兴起全民互联网理财浪潮,而在这个浪潮里,如何安全的配置好自己的资产,宜人财富可能是一个不错的选择。
115 次阅读|0 个评论
分享 蓝海卓越三层漫游解决方案
YLZY032 2017-2-17 17:15
1 、什么是三层漫游 大型的无线网络,常见的像园区网络,都要求 IP 会话可以跨越三层进行漫游,为的是保证移动终端访问多个 VLAN 的时候应用和会话的持续性。例如,当一个用户使用 VoIP 通话的过程中在位于不同 VLAN 、不同三层网络的 AP 间进行漫游的时候,用户的会话将会被中断,然后以新的 IP 对外部服务器进行重新的连接。在这个期间, VoIP 的语音将会中断几秒钟,这会导致一个非常不好的用户体验。 在较小的网络中,可能会通过把所有的 AP 放置在同一个 VLAN 中而把网络配置为一个扁平的结构。然而,在一个巨大的网络中部署上千个设备,却配置为一个单 VLAN 的扁平架构并不是一个非常好的工程方案。那么这种架构在对一些传统设置的支持方面将会遇到一些麻烦。一个总体的解决方式是把网络设计成一个无缝的贯穿于整个 VLAN 的漫游网络,这样当配置一个复杂的园区拓扑的时候将是非常轻松的。使用 蓝海卓越 安全自动隧道技术,可以让漫游用户无缝的穿透三层网络而存在于一个集中转发的 “ 大二层 ” 当中。同时,传统的二层广播、组播等流量会在集中节点(本地硬件 AC )得到智能的控制。 2 、典型的园区网结构 大型的园区网络通常会设计成使用多个 VLAN 架构来分割广播流量。典型的网络设计是一对一的把 IP 子网映射到 VLAN 中,例如,客户设备加入到 VLAN 10 将被分配到一个在 10.0.10.0/24 子网内的地址。在这样的设计中,处在不同的 VLAN 中的客户将通过 DHCP 服务器获取到不同子网的 IP 地址。多 VLAN 结构可以在一个大楼内包含多个子网,比如每层一个或者每个区域一个。也可以覆盖到一个城市,例如每个园区或者行政区域。 典型的园区网络架构是一个核心的三层交换机连接到多个汇聚三层交换机,每一个汇聚层交换机在连接多个二层的接入层交换机。接入层交换机配置在不同的 VLAN 中。在这样的架构中不同节点的流量被不同的 VLAN 分别隔离。如果没有三层漫游服务,一个连接到二层接入层交换机的客户将无法从一个节点无缝漫游到另外一个节点。一个用户在一个网段获得地址后,如果漫游到另外一个网段就要重新获得地址。 3 、蓝海卓越自动隧道技术 要想实现真正的无缝漫游,客户端设备必须能够在多个 AP 或多个 VLAN 之间漫游的而保持自己的 IP 地址不变。 蓝海卓越自动隧道技术会在 AP 和本地 AC 之间自动建立一个虚拟的隧道。原有的三层网络将变成一张承载网。这个虚拟的隧道会穿越承载网在 AP 和 AC 之间建立二层的连接。由于是二层连接,这个虚拟隧道中同时还能承载 VLAN 或者其他隧道,隧道中的 VLAN 和承载网中的隧道是完全独立的。 本地硬件 AC 和 AP 之间的网络无论有多么复杂,只要是路由可达,这个隧道就可以建立起来。之所以称之为 “ 自动隧道 ” ,是因为这个隧道的配置完全不需要用户进行复杂的配置,只要选择了集中转发,系统会自动的进行配置。另外,蓝海卓越本地硬件 AC 支持巨型帧,可以在同样支持巨型帧的园区网中零成本提速。 终端用户接入无线 AP 后,其 IP 地址是通过隧道由本地 AC 分配的。所有的流量也都会通过隧道集中到本地 AC 中。本地 AC 虽然会分配一个非常大的 IP 子网,但是并不会形成广播风暴。因为本地硬件 AC 上有完善的机制对广播和组播进行控制。 用户表面上是在不同的 AP 或者不同的 VLAN 之间进行穿梭,但是其所在的虚拟子网是不会发生变化了。也就保证了用户可以无缝进行漫游。 4 、蓝海卓越自动隧道技术的性能 不会形成性能瓶颈 无论使用虚拟隧道与否,对于 AP 本身的 cpu ,内存以及网络吞吐量都没有任何影响,完全可以让 AP 的吞吐量最大化。在 AC 侧,蓝海卓越的 10000M 产品支持对隧道的硬件加速,可以工作在 10000M 线速状态下(桥模式)。 配置简单 只需选择集中转发,所有关于隧道的配置全部都会自动生成。完全不需要在 ap 上或者 ac 上进行负责的配置。 水平可扩展 AC 上可以使用 255.0.0.0 这样的子网来容纳更多的客户设备。 AC 会提供额外的机制让所有的客户之间完全隔离。 垂直可扩展 承载隧道的网络可以任意的扩展,延伸。只要保证路由双向可达隧道就可以建立。而承载网络的复杂度与 AC-AP 系统是无关的。 应用的无关性 蓝海卓越自动隧道是一个二层的虚拟隧道,本质上可以理解为一条网线。所以,以太网上可以承载的应用。蓝海卓越自动隧道都可以承载。而且,隧道中还可以承载各种标准的其他隧道,例如 VLAN , QinQ , L2TP , PPPoE 等以及各种 VPN 。 高可靠性 本地硬件 AC 提供多机冗余能力, AP 也可以一次与多个 AC 建立虚拟隧道。如果出现物理链路、承载网联路以及 AC 本身的故障。虚拟链路可以迅速收敛,保证用户的网络不会中断。
211 次阅读|0 个评论
分享 百亿俱乐部对于P2P网贷平台或将是一个分水岭
刀马物语 2015-10-26 15:10
     小刀马   近期国内的P2P网贷平台的消息不断,可谓发展不平静,一方面是跑路声风声鹤唳,另一方面是网贷规模不断上涨,屡创新高。两个极端都显示了P2P网贷平台的发展进入到深水区,如果说原先还有一些经验可以借鉴,那么随着P2P网贷平台的深入发展,加上央行监管力度的加强,网贷平台的发展或将开始分化,并将出现更多的倒闭或者关门者,逐渐开始出现相对集中的大鳄独领风骚。   可以预见的是,虽然目前国内P2P网贷平台有近2000家,不过未来会集中出现一些真正的巨头,而一些小型的P2P网贷平台的发展要么做细分小众市场,进行相对的高年化收益率的诱惑,要么推出一些创新性应用模式,否则生存的空间会被进一步压制。尤其是对风控的防范能力将变得更加突出,目前我们看到很多出事的P2P网贷平台除了个别不法分子就是在非法集资之外,更多的平台遇到问题是因为对于风险防控的掌控力不够,再加上一些担保公司出事跑路间接地拖累了P2P网贷平台的发展。笔者参与的一家P2P网贷平台就是因为几个项目出现逾期,就直接把平台拖到半死不活地地步,已经限提半年,还没有一个明确的解决方案出台,投资人群情激奋,天天在QQ群中追讨说法,还有一部分投资人到公司现场维权。   可见,平台的风险防控能力还是非常关键的。如果想真正地做好自己分内的事,就需要更多的付出,做好平台的排查,标的跟踪和监督权力,把风险尽可能地降到最低。在这方面,显然大平台的优势会好一些。一方面,是大平台的品牌美誉度高,用户的认可度也高,资金链可以适时得到补充,形成良性循环。另一方面也是大平台积攒了大量的忠实用户。以宜人贷为例,目前,该平台的交易规模已经具备了一个超级大鳄的能力,宜人贷注册用户超过700万,出借端累计交易促成金额超过100亿元,风险备用金余额超过3亿元。更主要的是,宜人贷也是率先和银行合作,进行资金真正托管的平台,真正和银行站在了一条风险防控的路上,这一点对于保障投资人的本金安全是具有重要的支撑效应。   事实上,我们也看到今年有多家P2P网贷平台已经破了百亿元。这是一个很好的信号,证明P2P网贷平台正在逐渐成为主流的一种理财投资选择。只是用户在甄别平台的时候还需要费一些心血。欣喜的是,随着破百亿P2P网贷平台的增加,说明市场的受关注度和参与度在增强,不过也有值得警惕的地方,那就是一些新成立不久的平台也宣布实现了百亿的交易金额,这显然是很蹊跷的事情。毕竟,P2P平台并不是电商,不是说简单地卖货就可以促成大量的成交的,而是要考量很多因素。尤其是对风险控制的能力,因此也不是说交易金额越大越好,增长速度越快就越强,相反如果短期内过快增速,反而容易陷入万一标的出现问题之后的刚性兑付压力。而且一旦出现这种问题,对于平台而言,几乎是致命性打击,或许几笔预期就可以压垮一个平台。   当民间资本异常汹涌的今天,资金寻找投资出口的愿望非常强烈,因此一个P2P网贷平台想迅速放大成交量也不是没有可能;相反,会很容易促成。不过,这样带来的金融风险确实巨大的,而且是不可控的。因此稳中有升,合理地规避风险才是主要的。目前虽然投资P2P平台的投资客越来越多,不过对于风险的理解和了解却不尽相同。有的人甚至不看风险,只求高收益高回报率。当然,对于大多数的P2P投资客而言,风险意识正在不断提升,因为面临着跑路的平台也越来越多,无形中也在教育投资人。   当然市场环境也在逐渐转好,一方面是央行对于P2P网贷平台的资金托管问题出台强硬监管令,另一方面是利用P2P网贷平台进行借款,珍惜自身信用意识的行为也在加强,征信体系的建设也开始逐步规范,这都是促成P2P网贷平台良性发展的必然条件。最终大浪淘沙,留下的优质平台获得长足的发展也是必然,对于一些经过市场检验和洗礼的老牌P2P网贷平台,这也是一次新的发展机会。其中一些传统的P2P网贷平台的发展也随着交易量突破百亿之后,开始显现出更多的良性发展势头,这是令人欣喜的。   -----------------------------   (作者简介:小刀马,微信公众号:daomawuyu(刀马物语)。QQ:15567321。转载烦请保留此段。)
个人分类: 移动互联网|285 次阅读|0 个评论
分享 应用的魅力,贴着用户走才是王道
刀马物语 2015-10-14 08:58
应用的魅力,贴着用户走才是王道
     小刀马   众所周知,大屏手机的操控度如何将决定用户对产品的信赖程度。自从三星的Galaxy Note系列引入了触控笔之后,我们看到苹果也在步三星的后尘,只是苹果先是在自己的iPad中引入了触控笔,而还没有引入到iPhone Plus中。对于大屏手机而言,好的操控性还是非常重要的,触控笔的出现就是在大屏中进行一些商务应用中增加更多的便捷性。   iPad引入了触控笔的策略,无疑是来自于对三星创意的汲取,毕竟三星无论是平板还是Galaxy Note系列都拥有触控笔。这也符合很多不喜欢不习惯键盘,或者对于各种输入法有恐惧症的用户的一种良好解决方案,一度时间触控笔、手写笔等等配置对于用户的需求掌控还是非常到位和贴心的,而三星几乎承载了触控笔的普及教育。如今随着苹果也介入到触控笔范畴之后,这种技术的延展无疑会进一步加强。尤其是在三星最新的Galaxy Note5中,对于S Pen的应用更加便捷,即使是PDF文档都可以进行标注。   苹果主打了一支Pen是Apple Pencil。据悉待机时间有几个钟头,可插入iPad Pro内充电。有意思的是,触控笔已经成为iPad的最大的卖点,而之前,乔布斯是非常不理解手写笔的,但如今的库克显然受到了用户需求的启发,也或许是对三星技术创新的一种模仿。在这方面,包括三星首推的大屏已经被苹果吸纳。市场还有一种传闻称苹果已经申报了曲面屏技术专利,这其实也是在模仿三星的一种技术演变。   再回到触控笔,众所周知,三星已经在世界各地卖出了不少的Galaxy Note系列平板手机,甚至还包括了定位与iPad Pro相当接近的Galaxy Note Pro 12.2平板,而这款平板同样拥有2560×1600像素的显示屏以及S Pen手写笔。在三星的Galaxy Note系列产品对于S Pen的技术变化也一直在引领这个行业的技术优势。而且,对于触控笔三星是标配件,而苹果是选购件,还需要用户再花钱。值得关注的是,未来苹果会不会给自己的Plus系列的手机也配上触控笔配件呢?毕竟三星Galaxy Note已经发展到第五代产品了,S Pen的应用也早已深入人心了。苹果也一直在调整着自己的产品思路,种种迹象也都表明用户需求决定了苹果未来产品的应用格局转换。   对于触控笔,笔者其实早在Pad时代(不知道还有多少用户还记得Palm产品?昔日的掌上电脑虽然没有风靡起来,但对后来的智能手机包括平板电脑的发展都有一定的先驱的意义)就已经接触了,后来三星Galaxy Note产品出现之后,触控笔的应用也就逐渐被落定了。如今到了Galaxy Note5时代,三星对于触控笔的应用更加宽泛了,最令笔者感兴趣的就是,S Pen甚至可以直接注释PDF。   对于外出的朋友需要注释一个东西的时候,触控笔还是非常方便的,这也是为何三星一直让Galaxy Note系列产品保持这个应用的关键所在。这就是用户需求带来的应用基础。贴着用户需求的进行布局,无疑是最聪明的应用,这恐怕也是为何苹果要推出Apple Pencil原因之一吧?   当然,目前市场上的触控笔还是三星的优势更明显,因为它的推出已经是第五代了,技术的不断演变,对于用户需求的适应以及技术的精益求精,不断锻造了触控笔的技术变化。Galaxy Note5的软硬件应用中,S Pen的体验已足够优秀,比如当抽出S Pen后,手机屏幕会出现浮窗指令界面,通过浮窗指令可以直接进入到智能备忘录、智能多截图、截屏编写、S Note应用等,办公便捷性得到最大的释放。   尤其值得关注的是,现在,英特尔也正在研发在实用性和跨平台方面能击败苹果的通用手写笔。这款产品将不仅拥有绝佳的性能和精确度,价格也非常实惠,更重要的是,它将无需面对兼容性问题。据悉,第一款符合USI 1.0规范的手写笔计划将于年底推出。当在朋友圈进行各种晒,各种点赞和评论的时候,各种需求背后的应用支持实际上也是对用户的最好回馈。我们可以预计的是,未来苹果、三星、英特尔或许会让触控笔技术得到进一步创新和延伸,并对更多的大屏手机带来一种新的触动。   -----------------------------   (作者简介:小刀马,微信公众号:daomawuyu(刀马物语)。QQ:15567321。转载烦请保留此段。)
个人分类: 移动互联网|365 次阅读|0 个评论
分享 稳定可靠!瑞星“安全+”信息安保全力支持抗战70周年阅兵仪式
刀马物语 2015-9-28 19:46
     9月3日,为纪念中国抗ri战争暨世界反法西斯战争胜利70周年,党和政府在***广场举行了隆重的阅兵活动,作为胜利日纪念活动的重头戏,阅兵式神圣而震撼。但大家知不知道,在盛大的阅兵仪式成功举行的背后,却有着一支支来自国内不同行业的保障队伍在承担着不同的保障任务。其中,国内知名互联网信息安全厂商瑞星就是其中一支最为关键的保障队伍,为阅兵仪式的信息安全提供了强有力的保障,全面确保了阅兵仪式网络环境的安全、有序、和谐。   据瑞星安全专家的介绍,早在本次阅兵仪式筹备期间,瑞星就已经启动了重大活动支持预案,并持续半个月向公安部门及国家互联网应急中心(CNCERT)提供了专业、严谨的“安全+”信息安保服务。对此,瑞星安全专家表示,抗ri战争胜利70周年的阅兵仪式对我国来说是举足轻重的大事,瑞星作为国内知名的信息安全厂商,为国家提供信息安保支持,是瑞星义不容辞的责任。   今年5月,瑞星整***数年的信息安全服务经验与技术,推出了国内首个针对“互联网+”的信息安全+”企业信息安全整体解决方案。基于“信息安全+”服务,本次瑞星向公安部门及CNCERT提供的是安全预警项目,由每日信息安全疫情通报及重大信息安全事件通报两部分内容组成。其中,每日信息安全疫情通报包括全国每日的病毒、挂马、钓鱼及手机病毒爆发情况;重大信息安全事件通报主要在监测国内外重大信息安全信息,对OpChina一类攻击事件及时预警。此外,瑞星公司还安排了技术骨干团队随时提供技术支持工作,并保证瑞星能够提供7×24小时的应急响应服务。   据了解,瑞星“信息安全+”企业信息安全整体解决方案是由边界防护、病毒查杀、内网管理及安全服务组成。能够根据企业的实际需求,将瑞星虚拟化系统安全软件、瑞星企业移动管理系统软件、瑞星企业终端安全管理系统软件、瑞星防毒墙、瑞星杀毒软件网络版等产品进行有机结合,能够帮助市面上所有常见的网络系统、移动办公系统、虚拟化系统及云存储系统建立高效的安全防护机制,全面帮助企业摆脱信息安全问题带来的威胁。   瑞星安全专家表示,瑞星在企业级信息安全领域耕耘已有十余年,一直坚持以自主研发为核心的战略路线,目前已经拥有八大系列十余条产品线,能够覆盖目前市面上的所有企业级信息安全类产品,满足所有用户的需求。在此之前,瑞星就已经为神八神九升空、奥运会、青奥会、十八大等多个国家重点项目和重要活动提供信息安保服务及安全技术支持,同时,交通部、税务总局、审计署、新闻出版署、工信部、公安部、组织部、国家发改委、高检、高法、海关、广电总局、环保局等数十家国家部委也都在使用瑞星的信息安全产品。未来,瑞星还将加大对企业市场的研发力度,继续坚持以技术为核心,走自主研发的发展路线,推出更多更好的产品和服务,为国家安全、为广大企业用户的信息安全贡献自己一份力量。
个人分类: 移动互联网|240 次阅读|0 个评论
分享 护卫天津烟草 瑞星整体解决方案让信息安全可管可控
刀马物语 2015-7-29 23:41
     随着我国国民经济和社会信息化进程全面加快,网络与信息系统的基础性和全局性作用日益增强,我国信息化发展已经开始进入了全面深化的新阶段。然而近年来爆发的“超级电厂”、“密锁”、“超级火焰”等攻击手段导致的信息安全问题,却制约了我国信息产业的充分发展,并且信息安全还上升到了国家安全的高度,深刻关系到国家经济、社会稳定的发展。   所以,信息安全作为国家安全重要组成部分,已经变得越来越重要、越来越突出。面对信息安全的新形势,党和国家也高度重视信息安全工作。十八大报告就指出,我国要建设下一代信息基础设施,发展现代信息技术产业体系,健全信息安全保障体系,推进信息网络技术广泛运用。高度关注海洋、太空、网络空间安全。随后,我国也成立了国家网络安全信息化领导小组,习近平主席亲自担任组长。同时,习主席也指出,要做到网络安全,其前提就是信息安全必须自主可控。   那么究竟如何才能做到信息安全的自主可控呢?其实很简单,那就是扶持民族信息安全厂商,大力发展拥有自主知识产权的信息安全产品。但很多人心中不免都产生了一个疑问,国内信息安全厂商的安全产品究竟如何呢?能不能在如此严峻的网络安全形势下,对企业用户的信息安全进行妥善保护呢?   不过事实表明,国内信息安全厂商和产品的性能还是出色的。近日,博主就了解到,国内信息安全产业的领导者瑞星,从2014年起就与天津市烟草专卖局达成了协议,向其提供瑞星终端安全管理系统软件(瑞星ESM)、瑞星导线式防毒墙和瑞星上网行为管理系统组成的软硬件结合的信息安全整体解决方案。同时,瑞星公司还向天津市烟草专卖局提供了个性化的信息安全系统建设方案和后续技术支持服务。系统上线近一年来,对天津市烟草专卖局信息化系统进行了妥善的安全保护,得到了天津市烟草专卖局的一致好评。   据瑞星安全专家介绍,天津烟草专卖局下属有15个区县局,随着网络办公需求的不断升级,抢夺数据带宽、丢失数据信息给数字化的安全管理带来很大的挑战。因此,天津烟草专卖局领导对信息安全极为重视,在合作之初就对瑞星提出了“对病毒能杀能防,对内网可管可控”的要求。而瑞星的专家团队与天津烟草专卖局方面进行了多次沟通和调研后,最终根据天津烟草专卖局的网络特点,为其定制了一套“边界防护+内网管理+终端安全”的三维立体防护解决方案。   终端安全+边界防护 内外兼顾组合出击   瑞星安全专家表示,近年来互联网环境日趋严峻,针对企业的APT攻击愈演愈烈,传统的安全防护方案已经不能满足天津烟草专卖局对信息安全的需求。因此,瑞星采用了双保险策略:在网关处部署防毒墙,配合终端安全管理软件。从办公网络的边界处设下第一道“城墙”,再将每一台电脑终端都武装起来,以便有效阻止病毒及恶意攻击渗透至企业内网。   瑞星导线式防毒墙采用了“流引擎+虚拟化引擎+传统引擎”的设计,同时配合上亿样本的超级病毒库,可以有效查杀、阻断来自网络边界的病毒及恶意攻击,并能有效拦截挂马网页,将有威胁风险的数据和文件拒之门外。瑞星ESM是一款集病毒查杀与终端管理于一体的安全软件,采用了最先进的杀毒双引擎——本地引擎+云引擎,不但大大提升了整个信息安全系统的杀毒能力,还提升了查杀效率,降低了系统资源占用。此外,瑞星ESM还可以与防毒墙联动,使终端安全和边界防护组成一个有机的整体,相互补充,形成一套全面、稳定的信息安全防护体系。    建立网络管理体系 信息安全可管可控   而在瑞星“终端安全+边界防护”满足了 “对病毒能杀能防”的要求后,天津市烟草专卖局还缺少一套“对内网可管可控”的机制。针对这种情况,瑞星为天津烟草专卖局还部署了上网行为管理系统,配合瑞星ESM,全面完成其对内网的控管与审计。   瑞星上网行为管理系统能够全面监控全网用户状态,具有用户识别认证、流量管理及行为管理等三大功能,帮助网络运维人员严格控制网络流量。同时,瑞星ESM能够对移动电脑设备随意接入、非法外联行为、软硬件资产滥用、网络故障频发等进行有效的管理和控制,与上网行为管理系统配合,实现了对全网的严格控管。   瑞星安全专家表示,现在互联网的环境日趋严峻,单一的安全防护产品已不能满足企业用户的信息安全需求,只有打造一套立体的、多维的、软硬兼施的安全防护体系,才能帮助用户有力对抗可能面临的安全风险。而博主也看到,目前瑞星已推出了八大系列数十款产品,在中国企业信息安全市场占有率排名第一。我们也希望瑞星在未来还能继续坚持自主知识产权的核心路线,不断加大对企业级产品的研发力度,争取让更多用户享受到专业的信息安全解决方案。
个人分类: 移动互联网|394 次阅读|0 个评论
分享 OEO光放大器网络监控信号放大解决方案
matar 2015-7-23 11:50
根据公安部曾颁布第82号令即《互联网安全保护技术措施规定》,要求所有互联网单位或服务提供者需要部署保障互联网网络安全和信息安全。网监系统全称网络信息监测系统,通过对所有网络的内容进行解析,能够及时阻止内部的计算机通过互联网发生的敏感信息泄露,快速定位追查源头,防止违规事件发生;能够对整个网络及计算机用户上网行为、网络流量进行监控,帮助网络高效、稳定、安全的运行,避免计算机的用户通过访问非法站点、传递和发布非法信息行为,使滥用网络资源、泄露敏感信息等事件的违规行为防患于未然,对计算机用户的网络行为、内容检测是必要的手段。 解决方案 光路科技数据链路采集系统由主用链路光分路器、复制链路OEO光放大器、复制链路光分路器组成,示意图如下: 方案描述: 1、光路科技通过在原有链路中串接分光口将原链路上的光信号复制出来,并再加光放大器进光信号进行加强 2、主用链路光分路器采用1:2分光,分光比为70:30; 3、复制链路光放大器采用OEO方式,对信号进行再生放大; 4、复制链路光分路器采用1:4分光,各支路按平均分光;
个人分类: 解决方案|600 次阅读|0 个评论
分享 视频监控知识从原理到解决方案----******
game113 2015-6-27 17:34
笔者以一位监控业务应用者的视角, 按照需求问题提出、提供方案解决、基本原理剖析的方式, 逐步深入阐述IP监控所涉及的相关IP特性知识点。 http://bbs.c114.net/thread-837102-1-1.html 只看该作者: http://bbs.c114.net/forum.php?mo ... mp;authorid=1129278 1 前言 2 老U的驿站监控 2.1 模数混合监控…………………………………#3 2.2 单点IP监控改造………………………………#4 2.3 以太网与交换机转发 2.3.1 以太网…………………………………#7 2.3.2 转发原理………………………………#7 2.3.3 基本配置典型实例 2.4 互联网与分层…………………………………#12 2.5 IP与ARP解析 2.5.1 IP地址…………………………………#36 2.5.2 ARP解析………………………………#40 2.5.3 免费ARP………………………………#43 2.5.4 触发机制………………………………#43 2.5.5 基本配置典型实例 2.6 VLAN 2.6.1 VLAN基础………………………………#52 2.6.2 交换机处理 ……………………………#52 2.6.3 组网实战………………………………#60 2.6.4 基本配置典型实例…………………# 2.1模数混合监控 20世纪90年代末,不甘沉湎于波澜不惊的生活的老U选择了下海自主创业,利用自己的微薄积蓄在杭州风景秀丽的虎跑路旁开了一家自助休闲的驿站,供顾客喝茶、打牌、社交。 一天下午场歇时分,冬日的霞光透过南高峰浓郁的树林铺满整个阳光茶房。斑驳的光柱里冲进来一位神情焦虑的中年人,他是中午在此喝茶的顾客,刚才上公交时突然发现丢失了钱包。虽然顾客没有坚持认定钱包丢失在驿站,但老U还是很难过,替顾客难过,也替自己难过。 经过一宿慎重的考虑,他决定在驿站安装一套监控系统:一台数字硬盘录像机DVR(Digital Video Recorder)通过几根同轴电缆一对一地分别连接几个模拟摄像机,覆盖驿站的各个茶房。这套模数混合的监控系统在当时称得上主流配置,虽然模拟摄像机的图像分辨率只达到CIF级别,但好歹可以勉强的看到一些模糊的影像,相当于VCD效果的录像足够为顾客提供必要的线索,同时也为自家驿站提供一个避免纠纷的证据。 2015-6-19 17:01 上传 下载附件 (12.97 KB) 图1.DVR通过同轴线缆连接模拟摄像机 说明: CIF:352×288像素 4CIF:704×576像素 D1 :720×576像素 720P:1280×720像素 1080P:1920×1080像素
532 次阅读|0 个评论
分享 中网重新定义“移动互联网社交营销”有戏吗?
刀马物语 2015-5-29 09:36
“移动互联网社交营销是什么? ” 腾讯会说 “ 微信营销 ” ,百度会说 “ 移动搜索 ” ,阿里巴巴会说“移动电商 ”…… 。实际上,这些巨头所言都不错,它们都是移动社交营销的重要组成部分。 如今,有中科院背景的北龙中网( knet.cn )似乎想要重新定义 “ 移动互联网社交营销 ” 。 日前,由中国互联网协会指导、中国互联网协会中小企业服务工作委员会主办、中网公司承办的“移动互联网 + 行动计划”全国巡展启动仪式在京召开。在工业和信息化部中小企业司等主管部门领导的见证下,中网、 BAT (百度、阿里巴巴、腾讯)等巨头共同启动了 “ 移动互联网 +” 行动计划。 根据 “ 移动互联网 +” 行动计划,中网将携手 BAT 在全国各地范围内开展落地巡展活动,与中小企业主一起面对面、点对点,把中小企业移动互联网服务平台的产品服务送到中小企业家门口,推荐中小企业体验试用,促进中小企业借助移动互联网实现转型升级。 北龙中网( knet.cn )作为 移动互联网社交营销平台,除整合 BAT 的产品资源,将给中小企业提供包括“ H5 移动建站系统闪建魔方 +H5 场景自营销工具易企秀 +O2O 行业解决方案 + 现场大屏互动工具 HI 现场 + 移动社交营销工具箱易推百应 ” 等在内的众多配套服务。 根据中网的设想,未来的移动互联网社交营销 = 移动建站 + 互动营销,而移动互联网社交营销将成为中小企业实现 “ 移动互联网 +” 或 “ 移动互联网化 ” 的必由之路。 所谓 “移动建站 ” 是要帮助中小企业提供 “ 自适应 ” 、 “ 全适配 ” 的建站技术或工具,中小企业可以借助中网提供的 “ 移动建站 ” 快速完成 PC 、手机等平台的网站布局,更重要的是,中网提供的 “ 移动建站 ” 还完全适配微信平台,可在微信朋友圈展示和推广。 显然,中网 “ 移动建站 ” 相当于帮助中小企业 “ 一站式 ” 完成“ PC+ 手机 + 微信”等三大平台“一站式 ” 布局,全面抢占 PC 网民、手机网民和微信用户等三大用户群体。 而所谓“互动营销 ” 则主要是帮助中小企业提供包括线下签到、线上互动等在内的增值服务。比如中网“ HI 现场 ” 成功将活动签到与微信互动整合到一起,让活动签到与现场互动更加好玩。 而中网提供的 “ 易推百应 ” 等移动社交营销工具,将帮助中小企业更好的基于微信开展粉丝管理、互动、营销及在线交易。 显然,中网重新定义的 “ 移动互联网社交营销 ” 是站在商人或中小微企业维度来谈的,与腾讯、百度、阿里巴巴等定义的 “ 移动社交营销 ” 并不冲突。 但问题的关键是, “ 移动互联网社交营销 ” 的定义是什么不重要,关键是谁能把这门生意做大、做强呢? 北龙中网有戏吗? 有几个细节可能值得关注, 5 月 13 日,工信部中小企业司郑昕司长、刘怡调研员一行莅临中网公司调研指导; 5 月 12 日,在“移动互联网 + 行动计划”全国巡展启动以上,腾讯、百度、阿里巴巴等高管悉数出席发言; 5 月 6 日,腾讯公司副总裁江阳女士一行拜访中网公司。 如此密集与政府主管部门及行业巨头频繁双向互动的北龙中网或许还真希望站在中立第三方,将百度、腾讯、阿里巴巴等面向中小企业的 “ 移动服务 ” 实现整合或融会贯通,为中小企业提供一站式移动社交营销服务。
个人分类: 移动互联网|426 次阅读|0 个评论
分享 手机安全牌到底应该怎么打?
刀马物语 2015-4-10 16:29
   文 小刀马   电信运营商一度希望打造更加安全的智能手机定制来寻找细分市场的机会,众所周知,随着移动互联网的快速发展,人们使用手机购物、转账、商务应用的机会陡增,包括各种隐私信息,这就让手机的安全性和私密性变得越来越重要。目前市场上主流的系统有iOS、Android和Windows系统,三大系统都有一定的差异化和对安全的追求,不过相对来说Android的安全性最差。事实上,我们看到国内一些厂商也在推自己的系统,寻求更加安全个性化的诉求,比如YunOS系统近来的动作不断,通过和手机厂商的合作,推出越来越多的个性化产品,在市场中寻求安全稳定的用户解决方案。   在今年的巴塞展上(MWC2015),有很多采用YunOS系统的新机展出,这也可以看出是国内手机厂商寻求的另一种市场发展策略。近年来,中国手机军团的发展势力和实力有目共睹,挤压得三星都节节败退,中国众多的手机厂商跃居全球十大手机市场份额之列,也仅次于三星和苹果,在市场上刮起了一股中国旋风。不过,我们看到中国手机军团之间的竞争也异常激烈,相对的同质化严重问题伴随着越来越多个性化和细分化市场转换,变得更加多元化,而采用YunOS系统的手机就是寻求安全的一种个性化应用策略。   YunOS系统的逐渐被国内制造商接纳也显示了阿里推广该系统的决心,以及马云对于手机系统在移动互联网市场占据机会的一种渴望。事实上,马云也多次为自己的系统站台。此外魅族也和阿里YunOS有深度的合作,再加上之前海尔、天语、宏碁等厂商和阿里的合作,都预示着YunOS系统逐渐成熟化。尤其在安全性方面是YunOS主打的特性。今年YunOS概念机也获得了iF设计大奖,独特的侧面飞轮设计很容易抓住用户的眼球。在本届MWC上,延续这种概念机的特性,YunOS联合厂商纽曼推出了一款更加实用的纽扣新机,主打还是安全性。   值得关注的是,这次纽曼推出纽扣新机,主打的是千元智能机市场。而且,纽曼纽扣还配置了支付功能,要知道指纹机一般都是在高端机型中才会配置,纽曼在千元智能机中也搭配了指纹支付,显然是良心配置,而且也是对安全性的一种更高的配置,对于用户来说无疑是性价比颇高的。   直观地看,纽曼进入手机市场有几种潜在的意图:一是国内手机市场竞争虽然激烈,但中国是全球第一大移动市场,用户换机频率很快,细分市场大有可为;二是用户对安全性的诉求越来越高,独特性的产品获得一定基础的用户认可也是一种必然,纽曼纽扣吸引的就是这部分对安全有诉求的用户;三是移动购物热潮已经来临,越来越多的用户喜欢通过移动端购物,动动手指就有送货上门的服务,还有很多秒杀物品可以去抢,便宜的诱惑不可阻挡,而一键支付的安全和私密也就是纽曼纽扣主打的特色;四是当越来越多的企业进入到手机市场之后,也会助推这个市场更加细分和多元,这也符合不同用户群体的购机需求。   对于纽曼来说,一度时间我们对其的认知是在音频市场,尤其是当初的MP3市场,纽曼是一个市场闻名的品牌,而在汽车电子产品市场也占据着一定的市场地位和份额。如今纽曼联合YunOS继续发力手机市场,主打的是安全牌,在细分市场寻求更多的机会。同时,纽曼纽扣的指纹一键支付可以满足支付信息不泄漏,它还配置了系统安全键盘、防截屏、支付短信保护,保障信息和财产安全。对于喜欢网购的用户来说,这种服务是非常贴心且必要。   此外,我们也担心万一自己的手机遗失了怎么办?信息被窃,私密资料外泄怎么办?在这方面,纽曼纽扣也为用户想到了,它支持远程定位、远程控制、响铃警报,可以帮助用户找回爱机。而且还可以对手机病毒进行全面防御,ROOT权限保护、软件行为监控、病毒主动防御,恶意软件无处容身。今年的“315晚会”不是还说免费WiFi蕴藏的风险吗,***用户的信息一直是不法分子的惯用手段,而你的手机是否足够安全就变得非常重要了,纽曼追求实际的极致安全就是帮助用户解决这种后顾之忧。   同时,我们也看到构筑在YunOS系统下的纽曼纽扣实现一站式卡片服务中心,多达31类的智能生活管家式服务,简洁明了的通知,便捷的操作,帮助用户进行傻瓜化的应用支持。比如,当用户通过卡片中心购买电影票时,系统将会主动推荐影院周边美食、开启直达影院的导航系统,同时推送叫车租车服务等等……,是不是很傻瓜化?   如今,阿里YunOS发布了YunOS 3.0版本,采用CloudCard卡片式呈现,将打车、买电影票、网购等生活需求集纳在云端运行,主打生活服务和安全防护功能。以移动操作系统为抓手,布局移动生活服务的思路已现雏形。这样的好处是给用户和合作伙伴带来更多的便捷性和安全性。还有一点值得注意的是,YunOS以唯一的移动操作系统身份入围中央国家机关政府采购协议供货商名单;市场一度也有政采剔除苹果等手机厂商产品的消息,这是不是给国产手机厂商带来一种新的发展机会?   众所周知,百度、腾讯、360等直接将ROM定义为OS,就是要在智能生态中发挥OS的作用,更加全面、深入的布局移动互联网。当前,YunOS在手机、平板、电视及可穿戴设备领域都有相关产品推出,占据一定的市场份额。如今以纽曼纽扣为代表的一批国产手机系统的出现,也预示着这个市场的竞争更加多元化,让用户的选择也更加多样化。国产手机市场的竞争激烈程度有目共睹,我们看到360周鸿祎、格力电器董明珠都跻身到手机市场,让这个市场的受关注程度再一次被点燃,在如此纷繁的市场中如何获得属于自己的一块阵地也变得非常关键。我们可以预计的是,2015年国内手机市场的竞争将更加激烈,雷军其实也已经意识到这一点,而谁能找到用户的真正需求也就会获得更多用户的青睐。
个人分类: 移动互联网|533 次阅读|0 个评论
分享 Overlay对数据中心网络的改进
SDNLAAB 2015-1-22 13:54
Overlay对数据中心网络的改进
编者按: Overlay 网络方案就是通过在现有网络上叠加一个软件定义的逻辑网络,最大程度的保留原有网络,通过定义其上的逻辑网络,实现业务逻辑,从而解决原有数据中心的网络问题,极大的节省传统用户投资。本文是《 Overlay 网络与物理网络的关系 》的前传,帮助你了解一些关于 overlay 的基础概念。 云心网络设备随 Overlay 解决方案会发生什么变化?我们将在本期和下期文章里,力图回答这些问计算大潮将数据中心的网络建设推至聚光灯下,各种解决方案和各种技术标准不断涌现。以 VMware 为代表的软件厂商提出 Overlay 网络方案后,为数据中心网络的发展提出了新的思路。那么, Overlay 解决了什么问题?作为一张可定义网络,它对物理设备有什么要求和依赖?数据中题。 1 传统数据中心网络难题与应对方法 虚拟化服务器技术引入后,给 IT 基础架构带来天翻地覆的变化。云化数据中心的网络演进,归纳起来,主要的要解决以下三类由虚拟化主机引入的问题。 1.1 大二层网络问题 传统数据中心在设计时,为避免大规模二层网络造成的环路和广播问题,通常是在接入层就进行三层终结,二层交换仅限在接入交换机的范畴。在虚拟化服务器引入后,虚拟机的迁移和集群要求在同一个二层里。集群想要做多大,虚拟机迁移需要迁多远,二层网络就要做多大,这样二层的范围就大大的扩大了,有可能跨越整个数据中心,甚至跨越多地不同的数据中心。二层扩大后会面临很多问题,比如如何防止二层环路?如何提高链路使用效率? 为解决这个问题,构建大规模无环路二层网络,大多采用虚拟化技术(如 H3C/HP 的 IRF 技术, Cisco 的 vPC 、 VSS 技术,或 TRILL 技术)将多台设备虚拟化成单台设备,将原来的环路链路变成捆绑链路,通过标准协议将解决二层多路径的数据透明传输问题。 1.2 网络感知计算及策略自动化跟随问题 在虚拟机环境下,一个物理端口下有多台服务器。网络设备如何识别不同的服务器,对不同的服务器执行不同的网络策略?而且服务器还是动态迁移的服务器,会进行业务迁移,那么服务器迁移了,网络上部署的安全策略能否自动跟随到新的位置,保持迁移前后策略不变? 解决网络感知问题和策略自动化跟随问题,关键是要让虚拟机的流量经过网络设备,网络设备感知一个物理端口上有哪些虚拟机。当虚拟机发生变化时,对应的网络策略自动跟随。代表性技术是由 HP/H3C 主导的 IEEE802.1Qbg 标准,以及 Cisco 等厂家主导的 IEEE802.1BR 标准。 1.3 网络归属和位置定位的对应关系问题 传统架构下,服务器的 IP 地址必须与接入的交换机的 IP 地址段保持一致。业务归属在什么网段,就会设置成该业务网段的 IP 地址,进而明确业务的位置。现在服务器可以进行迁移,迁移前后的 IP 地址是不变的。杭州的虚拟机迁移到北京,继续采用杭州的 IP “号段”,而这个 IP “号段”的规划和北京“当地”的 IP “号段”规划不符。如何进行业务的异地管理,如何设计业务访问流量的进出方向? 解决网络归属和业务定位问题时,即解决虚拟机的“户籍问题”,本质上是要用户的虚拟服务器 IP 地址和所在物理服务器所在物理网络的 IP 地址解耦合。解决这类问题代表性的技术是 LISP ( Locator/IDSeparationProtocol 位置身份分离协议)技术( IETFrfc6830 )。其解决问题的思路,在于将 IP 地址由原有的单一含义分离成两部分。一部分用来表示所在的位置,一部分用来表示所处的身份。身份随着服务器走,位置是可以随时迁移的。通过两部分的 IP 地址,实现服务器的身份和位置信息脱钩。 2 新解决之道—— OVERLAY 随着以 VXLAN 技术为代表的新一代 Overlay 网络方案的提出,上述典型问题有了一种新的解决思路,即通过在现有网络上叠加一个软件定义的逻辑网络,原有网络尽量不做改造,通过定义其上的逻辑网络,实现业务逻辑,从而解决原有数据中心的网络问题,极大的节省传统用户投资。 Overlay 是一种将(业务的)二层网络构架在(传统网络的)三层 / 四层报文中进行传递的网络技术。关于其具体实现原理和交互细节本文不赘述,重点讨论该技术对网络建设方案的影响。 2.1 大二层的问题。 由于 Overlay 网络隧道两端一般是在虚拟交换机上,而虚拟交换机之间的(物理)网络只需要三层互通就可以。网络接入层以上完全可以跑路由协议,通过路由协议 ECMP 等方式实现多路径无环路的网络通道。这样大二层只需要 Overlay 网络支持,接入层以上的物理网络只需要支持传统三层的网络协议就可以了。 2.2 网络感知服务器的问题。 在传统方案中,网络首先要感知服务器,然后要感知服务器的变迁操作,最后是根据服务器的变迁进行自动的策略跟随。在 Overlay 网络中,接入设备是建立 Overlay 隧道的虚拟交换机,这样只要隧道两端的虚拟交换机能够区分不同虚拟机流量,就可以设置不同的服务器策略。当虚拟服务器迁移时,和虚拟服务器同根同源的虚拟交换机可以天然地在网管平台上获得迁移的详细信息,从而轻易实现虚拟服务的自动跟随。 2.3 服务器的“户籍”问题。 原来服务器在迁移时,需要迁就于物理网络的网关和地址。在 Overlay 网络引入后,业务的 IP 地址和网络的 IP 地址可以完全分离开来。 Overlay 封装内的 IP 地址为业务 IP 地址,可以根据用户业务自行定义; Overlay 封装外的 IP 地址为网络地址,由网络管理员定义。 Overlay 网络内层的业务 IP 地址只有 Overlay 网络隧道两端可以感知,外层物理网络不感知,自然不会引起冲突。 Overlay 网络外层的位置 IP 地址表征服务器所接入的物理网络设备位置,用于明确隧道两端所属位置,将流量引导到相应位置。自此,用户的业务 IP 地址可以和网络侧的地址分开配置,分别管理。 可见, Overlay 技术使用了一种新的方式,通过软件构建可定义的网络,并架构在传统网络上,解答了困扰数据中心网络多年的三个问题,同时还一并解决了 VLAN 空间不足、传统交换机 MAC 表项不足等诸多问题,可以说是未来数据中心网络发展的一个重要方向。 本文来源于 SDNLAB ,可点击此 阅读原文 。如果您对本文感兴趣,可参与以下互动方式与作者近距离交流。 另外我们网站也有大型企业招聘平台,里面有很多优质的岗位,有意者请 点击招聘 查看详情。 如果 您对 本文 感兴趣,可参与 以下 互动方式与作者近距离交流。 (1) 微博( http://weibo.com/sdnlab/ ) (2) 微信 ( 账号 : SDNLAB ) (3) QQ 群 SD N研究群(214146842) OpenDaylight研究群(194240432)
个人分类: 技术交流|578 次阅读|0 个评论
分享 瑞星产品完美兼容Linux系统全套解决方案护卫中宣部
刀马物语 2014-12-26 14:28
  今年5月,中央国家机关政府采购中心下发通知,要求中央机关采购所有计算机类产品不允许安装Windows 8。诚然,这是中央为了保护国家信息安全,避免使用Windows系统导致信息泄露所做出的决定,但在博主看来,虽然此举对有效保护国家信息安全有着积极的作用,但国产Linux系统的问题也依然不少,其中最重要的就是信息安全问题,国产Linux系统需要高效、稳定的安全软件保护,才能最大化的发挥作用。那么在通知下发半年多来,政府部门针对Linux系统的信息安保工作究竟怎么样呢?   近日的一条新闻就很好的解答了博主的这个疑问,国内领先的互联网信息安全厂商瑞星宣布,瑞星成功的成为了中宣部信息安全项目的供应商,将向其提供瑞星企业信息安全管理系统软件(ESM)和Linux信息安全软件,并提供其后的技术支持及每月一次的安全巡检服务。瑞星安全专家表示,凭借强大的技术实力和对Linux系统的完美兼容,瑞星从众多安全厂商中脱颖而出,得到了中宣部的认可。而且不只是中宣部,交通部、民政部、水利部、国土资源部等数十个国家部委及军队、能源、通讯、金融、医疗、教育等多个重点行业的重点企业,现在都在使用瑞星的软硬件产品,在国内企业信息安全市场,瑞星占有率稳居第一。   中宣部的内网中存在多个国产Linux操作系统,因此对于信息安全系统的兼容性和适应性要求非常严格。而且中宣部属于管理国家舆论的政府部门,信息安保级别较高,所以对于病毒防范和应急响应的要求极高,因此在信息安全系统搭建完成之后,中宣部也要求必须有专业的技术支持密切跟进。在与多家厂商进行沟通、测试以后,最终中宣部选择了瑞星为其搭建内网安全系统。   瑞星安全专家介绍,根据中宣部的内网特点和管理需求,瑞星的专家团队在经过充分的调研和实验室模拟测试后,决定向中宣部推荐使用瑞星ESM。瑞星ESM将防病毒、IT资产管理、行为审计、漏洞扫描等模块有机地结合在了一起,组成一个联动的系统,能够帮助网络运维人员快速建立一套有效的内网防护机制,将内网的防护和控管落到实处。   最重要的一点是,瑞星是一家拥有完整自主知识产权的信息安全厂商,也是国内唯一一家拥有Linux平台杀毒技术的信息安全企业。经过十余年的经验积累和数以万计的重大项目考验,瑞星的售后服务与技术支持已处于国内顶尖水平。此前,瑞星已为国税、海关、公检法系统、银行等多个政府部门及大型企事业单位提供过信息安全巡检,并已持续十余年为所有用户提供7x24小时的应急响应服务。系统上线后,中宣部的网络运维人员也表示:“瑞星的产品质量、技术实力与服务能力在众多安全厂商中最为出色,难能可贵的是,瑞星是一家拥有独立知识产权的民族企业,掌握信息安全领域的核心技术,因此瑞星的产品是最符合我们需求的。”   在博主看来,多年来,瑞星一直坚持自主研发的核心路线,不断完善自我、创新进取。目前,瑞星的渠道遍布全国所有省、市、自治区、直辖市,不仅是政府部门,所有的企业级用户都能享受到瑞星量身打造的5S专业服务+管家式跟踪服务。未来,我们也期望瑞星在企业级信息安全上继续加大投入力度,继续打造专业信息安全第一品牌。
个人分类: 移动互联网|431 次阅读|0 个评论

Archiver|手机版|C114 ( 沪ICP备12002291号-1 )|联系我们 |网站地图  

GMT+8, 2024-3-29 18:28 , Processed in 0.391004 second(s), 22 queries , Gzip On.

Copyright © 1999-2023 C114 All Rights Reserved

Discuz Licensed

回顶部