華為數(shù)據(jù)通信產品線安全產品領域
解決方案首席架構師劉丙雙發(fā)表主題演講

二十大報告明確指出，要加快建設網(wǎng)絡強國、數(shù)字中國建設，明確要加速我國“十四五規(guī)劃”期間的數(shù)字化轉型。數(shù)字政府等各行各業(yè)加快了數(shù)字化建設，在數(shù)字化建設過程中，網(wǎng)絡空間安全是數(shù)字化轉型的基礎和堅實底座。如何在日益嚴峻復雜的網(wǎng)絡安全環(huán)境下守住安全底線，為數(shù)字化轉型戰(zhàn)略的順利實施提供可靠的安全保障，是整個產業(yè)界需要研究和解決的嚴峻問題。

華為提到，數(shù)字化程度越高，安全事件危害越大。要做好數(shù)字化轉型，網(wǎng)絡安全建設尤為重要。劉丙雙通過當前國際上的三個網(wǎng)絡安全熱點事件闡述了當前網(wǎng)絡安全形式十分嚴峻，網(wǎng)絡安全體系建設仍然面臨著諸多問題和挑戰(zhàn)：如滿足合規(guī)但不安全、安全產品自身不安全、安全運營實效差等問題。

為解決以上面臨的困難，劉丙雙通過華為自身的網(wǎng)絡安全實踐出發(fā)，提出了華為安全觀點：消除威脅，只是保證安全的一種手段，確保系統(tǒng)行為的“確定性”才是安全的目標，我們要通過“正向建，反向差”的思路構建韌性的網(wǎng)絡安全防御架構。

針對現(xiàn)狀，華為提出“正向建、反向查”構建安全可信一張網(wǎng)的防護理念，并已經廣泛得到政府監(jiān)管機構、安全產業(yè)、企業(yè)客戶認可。

首先是“正向建”。第一是基礎設施可信（內生安全），華為通過供應鏈、硬件、軟件，構筑安全可信的ICT基礎設施；第二是網(wǎng)絡可信。通過IPv6+、路由協(xié)議安全技術，實現(xiàn)網(wǎng)絡連接的確定性，確?！熬W(wǎng)絡可信”；第三是身份可信，基于數(shù)字身份和動態(tài)的信任評估框架，構建持續(xù)的信任評估機制，確保入網(wǎng)設備、人員“身份可信”。

其次是“反向查”。第一是全域監(jiān)測，從入侵發(fā)生的每一個環(huán)節(jié)進行精準防御，查漏洞，查病毒，查缺陷、查攻擊；第二是智能防御，基于AI的威脅關聯(lián)檢測，云地聯(lián)邦學習，實現(xiàn)對新發(fā)威脅和未知威脅的全面防御；最后是一體安全，基礎設施疊加一體安全，云網(wǎng)邊端協(xié)同防護，提升網(wǎng)絡安全韌性。

華為數(shù)據(jù)通信產品線安全產品解決方案
首席架構師劉丙雙發(fā)表主題演講

在本次大會上，劉丙雙代表華為詳細介紹了云網(wǎng)安協(xié)同可信網(wǎng)絡建設思路，該方案具有“安全可信、服務按需訂閱、實時升級、全局防御”的特征，有效應對當前面臨的網(wǎng)絡安全挑戰(zhàn)。

華為一直在研發(fā)全流程構筑安全可信能力，當前研發(fā)的產品和解決方案，關鍵核心器件實現(xiàn)自主研發(fā)，保障了供應鏈安全。同時華為將網(wǎng)絡安全和隱私保護作為公司的最高綱領，將安全可信融入到IPD研發(fā)流程中，確保產品和解決方案端到端安全。

在可信網(wǎng)絡基礎上，按照集約式安全云服務新思路華為推出了華為乾坤安全云服務方案。華為乾坤安全云服務包括本地化產品天關，天關部署在企業(yè)出口邊界，提供安全檢測和防護功能，云上提供網(wǎng)絡安全即服務平臺。這種集約化的云服務方式，讓華為具有專業(yè)安全經驗的未然實驗室專家為更多的用戶提供專業(yè)安全服務成為可能，為當下網(wǎng)絡安全人才缺失的現(xiàn)狀提供了一條切實可行的應對思路。同時云上的等級保護服務、勒索防護服務、挖礦防護服務，為廣大用戶提供了一條新的網(wǎng)絡安全建設方向。