我们生活在一个数字世界里。 数据是任何组织的命脉，对于那些希望在中国发展业务的人来说，这一点也不例外。 但是，网上威胁的数量、种类和复杂性、网络弹性挑战和商业风险可能对增长构成重大障碍，损害基本服务，影响品牌声誉，并增加在该地区做生意的成本。 2016年，全球组织的平均违规成本上升到400万美元。 这就是为什么一个值得信赖的合作伙伴对于确保关键任务数据和网络的安全是如此重要。

对于在国际上运营的组织来说，更多的问题是数据必须被广泛共享，往往是在企业内部和云系统之间，并被推送到多个固定和移动端点，为网络犯罪分子、民族国家和黑客活动家创造了一个可能的巨大攻击面。

DDoS威胁

分布式拒绝服务（DDoS）攻击一直是IT安全经理的痛点，而且这种威胁在全球范围内不断增长。 2016年第四季度的攻击量比前一年增加了4%，攻击规模峰值高达517Gbps，目标平均遭受的攻击不是一次而是30次。 DDoS是一个无处不在的威胁。 随着一个载体的减少，另一个载体就会凸显出来（就像最近发生在网络时间协议（NTP）上的情况）。

据Akamai称，Mirai等由物联网驱动的僵尸网络的出现，为DDoS缓解措施增加了新的紧迫性，现在300Gbps的攻击并不罕见。 在我们这个永远在线的数字世界里，即使是几分钟的停机时间也会给公司带来数百万的损失。 在这里，时间，从字面上看，就是金钱。

创纪录的威胁量

DDoS远不是企业面临的唯一安全威胁。仅一个安全供应商去年就阻止了超过810亿个独特的威胁，并记录了新的勒索软件家族激增752%的情况。 威胁、感染载体和攻击技术的范围之大令人震惊。 从相对简单的信息窃取木马到复杂的多阶段零日威胁，它要求安全团队不断保持警惕。

在中国运营的机构面临着与其他地方完全相同的威胁，当一个人偷渡时，也会遭受同样的财务和声誉损失。 事实上，中国是第四季度全球十大网络应用程序攻击目标之一，其中SQLi、LFI和XSS是最大的威胁。

CTA的不同之处

安全团队必须管理所有这些无数的挑战，同时平衡账目并满足有时严格的监管和立法合规要求。 他们还必须确保任何安全控制不会干扰数据流和员工的生产力。 幸运的是，中国电信美洲公司有许多安全管理解决方案，旨在为客户完成所有繁重的工作，在降低成本和复杂性的同时，提供最大的安全性。

反DDoS

CTA通过两种技术提供DDoS保护：黑洞过滤和 “清洁管道”。 黑洞在进入客户的网络之前就把不需要的流量丢掉。 它通过动态路由到一个空的 “黑洞 “IP地址来做到这一点。 清洁管道技术对体积攻击的效果最好，并确保流量在进入组织的网络之前被洗掉任何DDoS数据包，首先将其发送到CTA清洁服务器。

威胁监测

CTA的威胁监测服务的核心是安全信息和事件管理（SIEM）。 这个24/7平台全天候监测威胁，整合来自客户IT环境周围多个来源的信息，以实现最有效和全面的实时监测和报告。 威胁被及早发现，允许迅速的事件处理和补救，这对减少攻击的影响至关重要。 在需要时，还可以全天候提供热线支持和紧急威胁咨询。

安全的互联网接入

和其他地方一样，在中国运营的组织需要实现安全的远程和移动工作，以推动生产力和业务灵活性，同时保持数据和系统的保护。 答案是CTA的移动VPN（虚拟专用网络）产品，基于中国电信的MPLS VPN混合网络，覆盖整个中国大陆。 它提供了一个高度安全的加密连接，无论你在哪里都能进入你的企业网络，支持关键的使用情况，包括VoIP、视频会议和使用ERP软件等耗费资源的企业应用程序。

事实上，由于MPLS网络直接与亚马逊网络服务（AWS）和Azure等云供应商连接，企业数据安全得到了保证。 我们还为VPN客户提供实时网络监控、主动故障处理、网络管理和便于管理的集中式门户。

上述产品都是中国电信美洲公司管理安全平台的一部分，该平台还具有网络内容过滤、AV保护、入侵检测和预防系统（IDS/IPS）、云安全等功能。 通过外包给在中国有良好记录的可信赖的全球合作伙伴，在该地区开展业务的组织可以确保安全问题由专家来处理，从而使他们自己的IT团队能够专注于更多的战略任务。

联系信息

欲了解更多信息，请联系。

communications@ctamericas.com

The post 为中国制定一个可信赖的安全战略 appeared first on China Telecom Americas | Chinese.

NFV是CSP的下一个进化阶段。 作为其 “互联网+”倡议的一部分，中国正在接受这项技术，它具有灵活性、速度和成本效益。

虽然该技术仍然是新的，有很多东西需要学习，但中国公司正在前进，以扩大中国的互联网覆盖面，并因此加强其经济。

这一网络技术的最新发展正在扩大和改善对在中国市场做生意的公司的服务。 作为软件定义的网络（SDN）框架的一部分，NFV使CSP能够快速而轻松地向客户提供创新。

NFV的优势

NFV用在现成的服务器上运行的软件取代了传统的电信网络设备–如路由器和防火墙，大大提高了新服务交付的灵活性和速度。

运营商可以在某些网络地点部署最先进的功能，而不需要新设备。 这种更加动态的操作使网络管理员能够快速响应不断变化的客户需求。 由于需要的设备较少，成本降低，效率提高。

中国的CSP已经迅速采用这种技术来改善对客户的服务，并在中国提供最好的网络。

为了加强企业互联网，中国已经开始拥抱NFV。 帮助规划NFV实施的一个组织是网络功能虚拟化实验室，它是惠普企业（HPE）和中国电信北京研究院的一个联合项目。 该实验室帮助中国电信加快为其客户提供新产品，并测试和验证从传统网络过渡到NFV技术的好处。

中国电信北京研究院院长李志刚在惠普企业的新闻稿中引述说：”我们相信，在支持SDN的基础设施内整合NFV将是中国电信网络战略发展的下一个阶段的演变。”

惠普企业中国区网络功能虚拟化经理何剑波补充说：”NFV将提供运营商级的解决方案，提供可用和可靠的网络性能。这将帮助中国和全球的CSP更有效地竞争，并以更低的成本向其客户更快地提供新的服务”。

中国的互联网计划

随着中国经济的迅速发展–以及随之而来的企业互联网–中国有机会从NFV技术中大大受益，因为它有助于加强该国的宽带基础设施，使其能够吸引其他国家的企业。

中国政府认识到这种潜在的影响，并制定了推进NFV技术的战略，为中国最佳网络的发展做出了贡献。

在该国24年来的最低增长之后，北京在2015年制定了互联网+政策，以推动该国在技术方面的发展。 该政策旨在将移动、云、大数据和物联网（IoT）等互联网服务加入其他领域，启动新产业和商业发展的跳板。

例如，互联网技术与制造业结合可以产生新的生产方式；互联网与医学结合可以优化医疗；互联网与农业结合可以给农民提供更好的气候、土地和需求数据。

数字趋势
说，互联网+在很大程度上依赖于网络。 报告指出，”作为互联网+的一部分，中国计划到2020年将其研究和开发支出提高到国内生产总值的2.5%。这意味着增加了0.4%”。

值得注意的是，虽然电信网络代表了一种成熟的技术，但NFV仍处于早期阶段。

据Linux.com报道，4月在北京举行的2016中国SDN/NFV大会上，SDN/NFV产业联盟主席魏乐平评价说：”目前互联网应用企业、云服务提供商和少数大型运营商在SDN/NFV发展方面处于领先地位。”

克服挑战

Amdocs Inc.的网络测试产品经理Trinh Vu表示，伴随着向NFV转变的挑战是战略、架构和运营。

战略挑战包括变革管理和确定什么是虚拟化，从哪里开始以及如何衡量成功。 架构方面的挑战包括管理性能、可靠性和安全风险。 而运营挑战包括管理复杂的NFV部署和处理虚拟化/混合运营商网络的运营复杂性。

向NFV过渡的CSP必须学会以不同的方式思考服务创新，并且必须经历最初的学习曲线，以获得必要的技能和经验，从而最好地利用这项技术。Linux.com报道了魏先生对该领域未来发展的建议：

• 选择一个有利的战略来深化转型。
• 定位于实用的策略，然后是富有成效的行动。
• 敢于在思维过程中做出突破。
• 与行业内其他人合作，避免分散。

尽管企业互联网面临这些挑战，中国的CSP正在使用NFV来提供中国最好的网络，并为客户带来创新的、反应迅速的功能。

随着NFV技术和电信的发展，希望在中国扩张的企业将需要找到一个值得信赖的中国合作伙伴，为其业务提供互联网骨干。

The post 你需要知道的中国NFV/SDN趋势 appeared first on China Telecom Americas | Chinese.

尽管中国目前面临着经济和政治挑战，但其IT行业仍保持乐观。 在过去的几年里，云存储似乎已经成为中国IT行业的中心舞台。 随着越来越多的人接触到移动设备，以普遍和快速的互联网增长为开端的情况已经爆炸性增长。 个人云已经兴起，以满足移动用户对足够的存储和数据共享点的永不满足的需求。 在这股热潮的背后，是中国和国际参与者越来越多的关注。

云计算市场的规模

2014年，云计算产品筹集了约40亿美元，对其IT产业的贡献约为5%，因此低于全球约11%的支出。 iiMedia研究集团预计，活跃的个人云用户数量将达到4.5亿，而2014年为3.8亿。 根据CTA的估计，2017年中国在私有云上的支出预计将达到25.7亿美元，并在未来五年内享受30.7%的增长。 虽然这些比率表明公众愿意接受新的存储平台，但大多数流行的平台还没有到达中国大陆。

个人云计算市场的主要驱动因素

虽然这个话题似乎错过了媒体的头条，但它是中国经济萎缩和政治问题扩大背后的驱动力。 私有云用户热衷于平台自带的一些功能，如10TB存储容量、快速共享、高安全性措施和所有设备的可访问性。 尽管如此，服务提供商仍热衷于进一步创新，以赢得不断增长的市场。

挑战

凭借其规模，每个技术供应商都希望能在这个令人垂涎的市场中占有一席之地。 如果他们要在市场上取得重大进展，他们将不得不处理几个障碍。 例如，他们将不得不应对低网速，约为4MBS，而美国的平均网速约为11MBPS。 此外，14%的固定线路宽带接入和21%的移动宽带接入意味着这个国家在很大程度上没有得到开发。

与其他国际企业不同，中国的个人云服务允许用户分享信息，引起了监管机构的关注。 为了净化这个行业，国家当局开始了清除互联网非法内容的行动，有六家主要服务机构退出。 缺乏一个明确的商业模式来推动公司的繁荣，是公司与盈利能力之间的障碍。

The post 个人云计算在中国的发展 appeared first on China Telecom Americas | Chinese.

携手合作，共创成功

互联网用户的渗透率，就像中国近400万个网站的分布一样，集中在中国较发达的地区。 这与对各种基础设施的投资相类似，例如为培育新成立的中国企业、吸引在该地区做生意的跨国公司并留住他们而创建的数千个工业园区。 多年来，许多外国公司发现，为了在中国取得长期成功，找到一个强大的本地合作伙伴是至关重要的。 中国电信美洲公司及其母公司中国电信，帮助跨国公司和运营商制定和执行他们在中国的市场渗透战略。

本世纪最伟大的创新

一些学者认为，互联网是过去100年中最伟大的创新，它塑造了全球政治格局，从根本上改变了经济发展方式，改变了人们的生活、工作、学习和娱乐方式。 世界在数字的皮肤上越来越舒服。 我们大多数人都会同意，互联网已经对我们的生活产生了深刻的影响。 根据尼尔森2010年的全球在线调查，亚太地区40%的在线消费者声称互联网帮助他们做出了重大决定。 今天，全球电子商务正在蓬勃发展，电子邮件和即时通信已变得无处不在，金融服务等重要行业的任务关键性应用都依赖于互联网。

有一个共同的全球主题。 在消费者和企业需求的推动下，欧洲和亚洲现在正成为互联网中转中心，这一角色曾经由北美主导。 中国互联网络信息中心（CINIC）在2016年8月发布的数据显示，中国的互联网采用和使用仍然强劲。 2015年，网民数量增长了6.1%，目前占中国人口的50%以上（CINIC）。 认为这一切都证明了中国的潜力：中国有7.21亿互联网用户，是美国人口的两倍多，而移动互联网用户的数量至少达到6.3亿。

那么，互联网出了什么问题？

如果这么多人都在使用互联网并取得了积极的效果，那么会有什么问题呢？ 我们今天所依赖的互联网有很多弱点，因为它最初是作为研究型大学在其计算机之间共享信息的一种手段而开发的。 随着它逐渐被消费者、政府、企业、教育工作者和研究人员所使用，它从根本上说仍然是一个适用于所有情况的基础设施。

互联网的创始人不可能预见到全球商业界现在对互联网的依赖程度，它是信息技术（IT）堆栈的基础，成为各种应用和通信方式的首选网络，从语音到视频。 谁能预料到商业环境的许多变化现在影响到IT的所有领域，特别是网络？ 今天的IT主管们现在必须在考虑这些趋势的情况下做出网络架构和运营的决定，这些趋势构成了新的IT范式：

• 全球化。 无论公司日益增长的全球视野是由全球客户群和/或全球服务或材料采购所驱动，IT–从网络层到业务应用层–都在为维持扩张提供有利的基础设施。
• 对分布式、复合式应用的依赖性越来越强。 分布式复合应用的本质是，资源分散在许多物理和逻辑位置，它们由IT资产组成，而这些资产最初并不是一起建立和推出的。 这些应用是不断变化的，并利用了新旧技术。 它们依赖于底层网络性能，以保持应用资源在线，按要求的服务水平运行，并在全球范围内同步。
• 从批处理到实时交易处理的转变。 制造业、金融服务甚至零售业等行业，过去需要等待24小时来分析当天的运营数据或完成客户的交易，现在都在实时处理交易，并期望通过他们的业务活动监控（BAM）应用程序和执行仪表板实时查看性能数据。 实时交易处理可以平滑网络负载，但也意味着除非网络支持服务等级，否则关键任务的金融交易或ERP系统的重要更新可能会因电子邮件流量的突发而遭遇性能瓶颈。 客户服务水平协议（SLA）和IT部门的运营绩效目标现在比以往任何时候都要高，并且依赖于实时交易，这反过来要求网络的可靠性、可访问性和性能。
• 许多重要行业的激烈竞争和整合。 几乎每个行业都有降低运营成本的极端压力。 信息技术，从业务层到网络层，通过推出自动化和控制业务操作的系统和流程，实现了成本节约。 随着新的网络协议和服务被行业领先的通信公司商业化，IT运营的成本进一步降低，新的IT范式已经启用。
• 政府法规。 尽管许多法规是以流程为导向的，但其他法规则要求严格的IT性能、新的报告能力和IT基础设施的可审计安全水平。
• 数字内容和网络应用的可用性和可接受性更高。 集成软件供应商（ISVs）和内容所有者已经在网络启用应用程序和创建数字内容方面进行了数十亿美元的投资。 数字内容市场的增长受到服务商业化的刺激，使其能够以各种方式消费；通过电视、电脑或移动设备。 移动和固网服务之间的融合；语音、数据和视频之间的融合；以及设备之间的融合，都需要支持网络基础设施来满足消费者不断增长的需求。

大多数互联网服务的消费者和企业用户都不知道这个新模式，但IT主管和网络通信供应商肯定知道。 事实是，我们今天使用的互联网（其中大部分运行IPv4技术）已经打了数百万个补丁，以帮助它应对这种新的IT模式。 而且，尽管有缺点，互联网仍然是我们生活和全球经济的一个战略组成部分。

中国电信的CN2：商务级互联网

虽然许多全球用户可能对目前的互联网感到满意，但一些IT高管、行业分析师和创新者，如上市的中国电信公司，既看到了担忧的原因，也看到了尚未开发的机会。 中国电信拥有中国互联网用户的大部分市场份额和中国互联网骨干网的53%。 该公司控制着中国70%的本地接入，并以China VNet（互联网门户）和ChinaNet（IP和宽带网络）等服务产品引领着中国的电信发展，也是第一个在美国建立业务以服务全球客户的中国电信美洲公司。

中国电信具有远见卓识，评估了一系列新兴技术、市场条件和趋势，认为ChinaNet将在很长一段时间内满足市场的大部分需求，但该公司明白，仍有一个未得到充分服务的市场领域。 信息技术对全球竞争力越来越重要，对网络化应用的依赖性越来越强，经济的蓬勃发展和跨国公司在中国投资的大量涌入，都需要一个全新的全球下一代网络来满足对互联网服务的巨大需求和新的信息技术模式–一个建立在全球、分布式、实时和规范的网络化运作力量之上。 中国电信制定了中国电信下一代承载网的计划，即 “CN2″。 CN2提供跨国公司在其增长战略中成功利用中国所需的全球覆盖、网络技术基础设施和管理能力。 这是一个面向未来的先进通信和信息网络。

下一代的技术

上海和北京的NOC配备了服务意识管理工具，提供自动配置、主动识别和解决问题、网络和应用性能管理、服务水平管理和实时报告。

CN2使中国电信从一个传统的网络运营商转变为一个全面的综合信息服务提供商，并加强了其作为在整个亚洲开展业务的跨国企业盟友的地位。

作为一项数十亿美元的投资，CN2是从头开始建设的。 它是一个支持IPv6的骨干网络，利用新的软交换器（控制层）以及DiffServ和MPLS等协议，提高了其承载层的性能。 通过五类服务和QoS，CN2保证了关键任务和高优先级应用的可靠性和性能。 MPLS优化的架构也使帧中继和ATM流量能够在第二层VPN上传输，确保在单一的IP/MPLS网络上支持传统的流量和新的IP服务。 这促进了网络效率和可扩展性，以满足对IP服务不断增长的需求。

CN2使中国电信及其子公司能够继续支持其传统的服务，同时推进具有成本效益的新服务，如：：

• 高效能的全球VPN，如IP/VPN或以太网VPN；
• 融合服务，提供从任何地方到任何设备的通信（结合语音、数据和视频服务）；
• 高质量的IP语音；
• 视频流和其他先进的宽带应用；
• 3G移动应用。

无处不在的网络覆盖

经过近三年的测试和试验，该网络于2005年年中开始进行商业推广，首先在中国的7个城市建立核心节点，在22个城市建立聚合节点，在165个城市建立边缘节点，直接覆盖194个城市，并能通过ChinaNet进一步扩展。 CN2的全球存在点（POPs）位于纽约、洛杉矶、圣何塞、华盛顿特区、法兰克福、香港、北京、上海、广州、新加坡、伦敦、首尔和东京。 与ChinaNet超过3500万的注册客户相连接，CN2在亚洲的用户数量超过其他任何网络，并提供与全球所有主要ISP的直接连接，以实现直接流量路由。 作为一个超长距离的密集波分复用（DWDM）网络，CN2提供了更好的传输，并最大限度地减少了信号延迟。

智能运营支持系统

许多全球运营商都在为这样一个事实挣扎：他们的网络运营中心（NOC）是在整个IT模式转变之前建立的–在实时、分布式、关键任务的应用程序在互联网上运行之前，当然也是在需要像应用程序一样管理服务等级之前。 如果没有工具来保证这些服务能够得到满足，一个公司如何能够为多种服务提供行业领先的服务水平协议？

与中国电信的网络投资相匹配的是一个同样强大的运营支持系统（OSS）基础设施，即中国电信全球支持中心。 上海和北京的NOC配备了服务意识管理工具，提供自动配置、主动识别和解决问题、网络和应用性能管理、服务水平管理和实时报告。 这些OSS工具为中国电信的全球客户和运营商合作伙伴提供了对CN2性能的可视性。 当分布式复合应用遇到性能问题时，快速识别并将问题的根源隔离到网络、ERP系统、中间件、数据库、J2EE应用甚至大型机上变得至关重要。 CN2的管理工具使运营支持专家能够迅速排除问题是否是由网络引起的。

CN2对客户和附属机构的好处

在利用ChinaNet已有的资产的同时，CN2提供了一个商业级别的替代方案，使亚洲和其他地区的应用和通信服务的性能达到了前所未有的水平。 CN2考虑到：

• 需要巨大的可扩展性（用户、网络容量、成千上万的互连、域和IP地址等）；
• 对特定应用的服务水平协议的需求；
• 全球对基于互联网的分布式、复合式、关键任务应用的依赖性越来越强；
• 政府法规和当今安全最佳做法所要求的安全；
• 支持备用设备和融合媒体，如语音、数据和视频；
• 需要快速找到并修复性能瓶颈。

公司和公共部门组织

企业和公共部门组织将从CN2中获得许多好处，包括：：

• 提高了所有联网应用程序的性能；
• 提供更广泛的服务；
• 在服务选择上有更大的灵活性；
• 成本效益 – 通过一项投资提供更多的服务；
• 能够在网络上集中存储信息，这意味着他们可以从很多地方获得信息，而不是在设备之间传输数据；
• 可靠的管理能力。

通信供应商和管理服务提供商
与中国电信有长期合作关系的通信和管理服务提供商可通过CN2获得以下服务：

• 以中国电信品牌或私人品牌向其客户提供最佳服务；
• 有能力从创新、可定制的服务产品中产生新的收入来源；
• 通过与中国电信及其子公司合作，有机会更容易、更便宜地进入亚洲市场；
• 提供电信级多服务IP网络和服务驱动的交换；
• 通过利用CT在OSS上的投资，使服务履行和服务支持实时到位，从而提供卓越的客户支持。

摘要

中国电信的CN2计划旨在超越目前的技术和互联网服务产品，以促进中国经济的增长，并继续成为服务中国和世界其他地区的首选互联网服务提供商。 CN2不仅仅是一种增强或网络升级。 它代表了一种网络和公司的转型，并且将在未来几年内使该地区、跨国公司和在中国做生意的运营商受益。

The post 白皮书：利用下一代网络进入中国 appeared first on China Telecom Americas | Chinese.