以“夯實數(shù)字經(jīng)濟新底座，構(gòu)建網(wǎng)絡安全軟實力”為主題的“2022（第七屆）中國網(wǎng)絡信息安全峰會”在京隆重召開。本次峰會上，華為安全產(chǎn)品領(lǐng)域副總裁王任棟發(fā)表了《云網(wǎng)安一體，助力城市智能體安全建設》的主題分享。

華為安全產(chǎn)品領(lǐng)域副總裁 王任棟

讓城市更聰明一些、更智慧一些，是推動城市治理體系和治理能力現(xiàn)代化的必由之路。隨著5G、人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的不斷發(fā)展，中國數(shù)字經(jīng)濟發(fā)展加速駛?cè)肟燔嚨?。作為連接數(shù)字社會和數(shù)字政府的紐帶，智慧城市也正迎來一場深度的社會變革，逐漸向“城市智能體”方向演進。然而，我國智慧城市發(fā)展也面臨全新的網(wǎng)絡安全挑戰(zhàn)：

PC、攝像頭、智慧燈桿、傳感器等海量終端接入，萬物互聯(lián)，仿冒接入難識別；

政務外網(wǎng)、政務專網(wǎng)、視頻專網(wǎng)、互聯(lián)網(wǎng)融合，訪問無處不在，違規(guī)接入人員難控制；

市民、企業(yè)、政務應用融合，大量公共數(shù)據(jù)和個人信息共享，數(shù)據(jù)價值放大，泄露風險陡增。

面對以上安全挑戰(zhàn)，華為圍繞“一中心三平臺”，即智能安全運營中心、數(shù)據(jù)安全管控平臺、零信任安全訪問平臺、終端安全準入平臺構(gòu)筑云網(wǎng)安一體安全解決方案。方案采用系統(tǒng)化架構(gòu)、智能化分析、服務化運營，為城市物聯(lián)網(wǎng)、政務園區(qū)網(wǎng)、政務外網(wǎng)和政務云提供端到端的一體化安全保障，構(gòu)筑智慧城市數(shù)字安全底座。

華為云網(wǎng)安一體解決方案整體思路

“智能安全運營中心”通過構(gòu)建“分析層、管控層、網(wǎng)絡層”三層協(xié)同的云網(wǎng)安架構(gòu)，幫助客戶進行統(tǒng)一安全分析、威脅精準溯源處置，實現(xiàn)威脅可控、可管、可視，提升城市安全防護的處置效率和效果評價。

智能安全運營中心

“終端安全準入平臺”方案包含政務終端安全準入和物聯(lián)終端安全準入兩大板塊：

政務終端安全準入主要通過網(wǎng)絡隔離，實現(xiàn)同賬號多域控制終端分時訪問網(wǎng)絡，防范終端跨網(wǎng)跳板攻擊；同時通過溯源分析能力，實現(xiàn)終端用戶接入認證可審計、可溯源。

物聯(lián)終端安全準入通過端網(wǎng)雙向認證、終端雙因子認證等認證方式實現(xiàn)終端防私接；通過終端流量指紋實現(xiàn)終端類型防仿冒。同時基于流量檢測未知物聯(lián)終端，識別感染主機、惡意流量，保障終端安全接入。

終端安全準入平臺方案

“零信任安全訪問平臺”方案根據(jù)城市智能體建設的不同場景，推出不同的零信任安全方案：

政務園區(qū)SDP代理接入零信任方案提供細粒度的訪問控制，實現(xiàn)基于應用的微隔離、不依賴網(wǎng)絡邊界的訪問控制、動態(tài)授權(quán)等功能，有效保護用戶和應用。

智慧城市移動辦公零信任方案以“身份”為中心，實時感知實體的安全環(huán)境變化，動態(tài)調(diào)整實體的信任等級，并據(jù)此進行實時的訪問授權(quán)變更，保障用戶訪問業(yè)務全流程安全可控。

城市物聯(lián)準入零信任方案通過指紋識別、協(xié)議特征校驗等對終端信息進行判斷或通過智能學習形成終端流量基線，確保啞終端不被仿冒和劫持。

零信任安全訪問平臺方案

“數(shù)據(jù)安全管控平臺”方案首先以數(shù)據(jù)保護為核心，通過終端、網(wǎng)絡、平臺多維縱深防御，解決政府敏感數(shù)據(jù)防泄漏、防破壞風險問題；其次，通過隱蔽通道數(shù)據(jù)傳輸、加密流量檢測、異常流量檢測等精準識別數(shù)據(jù)安全威脅；第三，通過終端、網(wǎng)絡與大數(shù)據(jù)平臺側(cè)安全事件綜合研判分析，識別數(shù)據(jù)泄漏，溯源追溯泄密源；最后，通過數(shù)據(jù)安全服務和工具落地數(shù)據(jù)安全治理，為客戶提供數(shù)據(jù)全生命周期安全保障。

數(shù)據(jù)安全管控平臺方案

華為采用業(yè)界最新的零信任理念、業(yè)界首創(chuàng)的云網(wǎng)安協(xié)同架構(gòu)共同定義理念領(lǐng)先、架構(gòu)領(lǐng)先、運營領(lǐng)先的智慧城市安全的關(guān)鍵技術(shù)能力。

一方面，以“身份”和“授權(quán)”為抓手，構(gòu)建終端、用戶、網(wǎng)絡、應用零信任，高效管控業(yè)務風險；

另一方面，通過業(yè)界首創(chuàng)的云網(wǎng)安協(xié)同架構(gòu)，安全大腦負責信息采集和分析，安全中樞拉通云、網(wǎng)絡設備、安全設備協(xié)同處置威脅，實現(xiàn)端到端一體協(xié)防。

當前網(wǎng)絡安全形勢風云變幻，在新一輪科技革命和產(chǎn)業(yè)變革的推動下，網(wǎng)絡安全領(lǐng)域已進入全面升級的新階段。未來，華為安全將持續(xù)根據(jù)用戶需求打造更多場景化實踐，以業(yè)界領(lǐng)先的產(chǎn)品、方案和服務為用戶開辟安全潔凈的網(wǎng)絡空間，為各行業(yè)數(shù)字化轉(zhuǎn)型發(fā)展奠定安全信任基石。