近年來，在全球經(jīng)濟數(shù)字化發(fā)展趨勢下，數(shù)字經(jīng)濟、互聯(lián)網(wǎng)金融、人工智能、大數(shù)據(jù)、云計算等新技術(shù)新應用快速發(fā)展，催生一系列新業(yè)態(tài)、新模式的信息化產(chǎn)業(yè)。隨著各行各業(yè)信息化產(chǎn)業(yè)不斷深入，網(wǎng)絡安全重要性日漸突顯。網(wǎng)絡安全和信息化作為一體之兩翼、驅(qū)動之雙輪，必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施。日前，全國兩會正在北京召開，不少代表委員提交了對網(wǎng)絡安全建設(shè)方面的建議，“網(wǎng)絡安全”成為兩會熱點話題之一。

基于“正向建、反向查”構(gòu)建安全可信一張網(wǎng)，

打造安全可信網(wǎng)絡基礎(chǔ)設(shè)施

當前，我國正處于產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型關(guān)鍵期，數(shù)字政府、智慧交通、智慧醫(yī)療等各行各業(yè)加快了數(shù)字化建設(shè)，在數(shù)字化建設(shè)過程中，網(wǎng)絡安全是數(shù)字化轉(zhuǎn)型的基礎(chǔ)和堅實底座。如何強化產(chǎn)業(yè)數(shù)字化網(wǎng)絡基礎(chǔ)設(shè)施，加快推動各行業(yè)更高速、更可靠、更精準網(wǎng)絡建設(shè)進程，成為是整個產(chǎn)業(yè)界需要研究和解決的嚴峻問題。

全國政協(xié)委員、河南省政協(xié)副主席張震宇提出了自己的建議。張震宇委員表示我們需要通過“正向建+反向查”的安全理念構(gòu)建IPv6可信網(wǎng)絡基礎(chǔ)設(shè)施，提供更高安全強度、更低成本、更便捷的下一代互聯(lián)網(wǎng)。

華為在2021年就開始實踐了“正向建、反向查”構(gòu)建安全可信一張網(wǎng)的防護理念。經(jīng)過幾年的發(fā)展和實踐，“正向建、反向查”建網(wǎng)理念更加成熟，已取得了政府管理機構(gòu)、安全產(chǎn)業(yè)、企業(yè)客戶認可，并開始廣泛推行。

那么何為“正向建、反向查”？

簡單來講正向建是指規(guī)劃建設(shè)確定性的網(wǎng)絡，以可信的視角打造信任體系，降低系統(tǒng)內(nèi)部的“不確定性”。反向查則是持續(xù)檢測業(yè)務變化和行為異常，消減外部威脅帶來的安全“不確定性”。

首先是“正向建”

第一是基礎(chǔ)設(shè)施可信，也就是內(nèi)生安全。華為通過供應鏈、硬件、軟件，構(gòu)筑安全可信的ICT基礎(chǔ)設(shè)施，通過自研關(guān)鍵器件、操作系統(tǒng)等，產(chǎn)品實現(xiàn)100%國產(chǎn)化；第二是網(wǎng)絡可信。通過IPv6+、路由協(xié)議安全技術(shù)，實現(xiàn)網(wǎng)絡連接的確定性，確?！熬W(wǎng)絡可信”；第三是身份可信。基于數(shù)字身份和動態(tài)的信任評估框架，構(gòu)建持續(xù)的信任評估機制，確保入網(wǎng)設(shè)備、人員“身份可信”。

其次是“反向查”

第一是全域檢測。從入侵發(fā)生的每一個環(huán)節(jié)進行精準防御，查漏洞，查病毒，查缺陷、查攻擊；第二是智能防御。基于智能的威脅關(guān)聯(lián)檢測，云地聯(lián)邦學習，實現(xiàn)對新發(fā)威脅和未知威脅的全面防御，大幅提升威脅檢出率；最后是一體安全?；A(chǔ)設(shè)施疊加一體安全，云網(wǎng)邊端協(xié)同防護，提升網(wǎng)絡韌性。

通過“正向建、反向查”構(gòu)建安全可信一張網(wǎng)，為客戶提供可信網(wǎng)絡，打造最強安全可信網(wǎng)絡基礎(chǔ)設(shè)施，護航數(shù)字經(jīng)濟發(fā)展，助力產(chǎn)業(yè)升級。

推動中小企業(yè)網(wǎng)絡安全云服務建設(shè)，

保護政企數(shù)字化成果

全國政協(xié)委員談劍鋒在本次兩會上談到中小型企業(yè)作為產(chǎn)業(yè)鏈中重要一環(huán)，在產(chǎn)業(yè)中處于重要地位，隨著中小企業(yè)自身數(shù)字化轉(zhuǎn)型進程的逐步推進，提升中小企業(yè)的安全能力需要提到國家政策制定議程。

近期發(fā)布的《2022年度中小企業(yè)發(fā)展環(huán)境評估報告》也表明，中小企業(yè)已經(jīng)成為是我國經(jīng)濟社會發(fā)展的重要力量。全國中小型企業(yè)數(shù)量眾多，數(shù)量達4800萬家，它們很多是央企、國企等大型企業(yè)供應商鏈，中小企業(yè)安全也會影響大型政企甚至波及國家基礎(chǔ)安全，保護中小型企業(yè)網(wǎng)絡安全已刻不容緩。

然而與大型企業(yè)相比，中小企業(yè)在人才、資金、技術(shù)、管理等方面較為落后。不少委員也注意到了這些問題，全國政協(xié)委員馬海軍就建議網(wǎng)信辦、工信部、發(fā)改委等主管部委，出臺中小企業(yè)網(wǎng)絡安全能力、提升計劃等相關(guān)政策，推動建設(shè)集約式安全云公共服務平臺，并為其提供必要的專項資金、貼息貸款等。

傳統(tǒng)被動防御理念使得企業(yè)在網(wǎng)絡安全上投入大量的資金購買設(shè)備和雇傭運維人員。而針對中小企業(yè)有限的物力和人力，通過安全云服務獲取網(wǎng)絡安全能力，是很好的選擇。華為在2021年就發(fā)布了華為乾坤安全云服務，這幾年華為安全也將此云服務作為戰(zhàn)略產(chǎn)品，持續(xù)投入研發(fā)。

華為乾坤云服務提供安全服務按需訂閱，企業(yè)通過Saas訂閱實現(xiàn)業(yè)務，并可以實現(xiàn)快速開通和部署。安全能力實時更新，任何一個地方檢測到威脅，全網(wǎng)可以同步共享威脅信息，有效檢測威脅。

同時學習威脅檢測模型，采用聯(lián)邦學習算法和云上集中管理模式學習，為現(xiàn)網(wǎng)部署的天關(guān)設(shè)備下發(fā)任務，提升威脅檢測精準度。華為乾坤云還可以利用智能圖引擎，對全網(wǎng)告警進行關(guān)聯(lián)分析，可以識別整個攻擊鏈，并自動阻斷威脅。

去年12月，華為聯(lián)合太保產(chǎn)險、競遠安全聯(lián)合推出了“安全服務+金融服務”的融合創(chuàng)新網(wǎng)絡安全保險模式，和華為乾坤安全服務一起，最大程度地提升了企業(yè)的網(wǎng)絡安全風險應對能力，雙重“保險”確保客戶網(wǎng)絡安全萬無一失。

未來，華為安全將在安全根技術(shù)持續(xù)投入和發(fā)力，積極應對數(shù)字經(jīng)濟時代帶來的網(wǎng)絡安全新挑戰(zhàn)，通過“正向建、反向查”構(gòu)建安全可信一張網(wǎng)，通過華為乾坤安全云服務創(chuàng)新模式，推動中小企業(yè)網(wǎng)絡安全云服務建設(shè)，共同護航數(shù)字經(jīng)濟發(fā)展，助力產(chǎn)業(yè)升級。

關(guān)注“數(shù)據(jù)通信視頻號”了解更多資訊～

點擊“閱讀原文”，了解更多華為數(shù)據(jù)通信資訊！