國家安全部微信公眾號24日發(fā)文稱，當前，智能終端已經深深融入生活、學習、工作的各個場景。在帶來驚喜和便利的同時，也暴露出一系列風險隱患，全文介紹了多種竊密手段，并提出相應防范措施。然而，這些智能終端帶來的安全隱患，僅僅是網絡安全風險的冰山一角。

網絡安全困局與 “安全自組網” 破局之道

隨著網絡技術的發(fā)展和應用場景的拓展，網絡安全威脅已從單一終端層面蔓延至更廣泛的領域。在網絡主權和信息安全面臨挑戰(zhàn)的當下，國內關鍵基礎設施和各行業(yè)網絡正承受著日益嚴峻的安全風險、運營復雜性和成本壓力。對于特定行業(yè)、單位或企業(yè)而言，其核心業(yè)務所依賴的分布式網絡、數據中心、云平臺和應用系統(tǒng)急需應對不斷演變的外部攻擊、內部威脅，以及系統(tǒng)復雜性增加和擴展能力不足等問題。傳統(tǒng)的技術和解決方案大多基于“邊界防御”模式，強調可見性、接受攻擊的必然性，并采取先連接后保護的策略。這導致需要部署更多的安全設備，如防火墻、入侵防御系統(tǒng)(IDS/IPS)、數據庫審計、VPN等，使得網絡架構和安全體系變得復雜。然而，這些措施無法根本解決問題，也不適應 IPv6 大規(guī)模部署、新技術采用和應用融合的需求，更無法應對未來未知的安全挑戰(zhàn)。明陽研究院經過細致的分析，針對當前所遭遇的各類安全挑戰(zhàn)、大型及中型IPv6 網絡基礎設施、以及應用基礎設施在承載復雜業(yè)務和應用支持方面的需求，深入研究安全威脅和 IPv6 網絡基礎設施，提出“明陽 IPv6 安全自組織網絡”（以下簡稱“明陽安全自組網”）的綜合解決方案。實現：

1、能夠在任何網絡（國際互聯(lián)網、行業(yè)及企業(yè)專網、內部網絡、物聯(lián)網及IIoT等）上實現安全訪問、加密通信和完全隱形。

2、保護網絡中的所有終端、資源，包括但不限于云、網、邊、端，以全網、全棧覆蓋跨區(qū)域、部門的網絡基礎設施、應用基礎設施。

3、可在現有環(huán)境中部署和運行而無需升級改造相關的網絡基礎設施、應用基礎設施，充分保護已有投資。

創(chuàng)新技術構筑端到端縱深防御體系

作為明陽產業(yè)技術研究院自主研發(fā)IPv6 標識定義網絡（IDN）的組成部分，明陽安全自組織網絡解決方案通過系統(tǒng)性融合多項安全技術，為任何網絡基礎設施、應用基礎設施提供全面、縱深防御。針對當前及未來泛在網絡環(huán)境，明陽安全自組網采納了以用戶為核心的設計理念，構筑了一個安全、私密且便于管理的專屬互聯(lián)網絡。該網絡架構在現有網絡基礎設施之上，借助虛擬化與服務化技術，實現了覆蓋網絡（Overlay），允許用戶自定義多個虛擬信任域構成的覆蓋網絡。每個域的邊緣服務（包括網關和終端代理）均配備全球唯一的密碼標識，從而構建起一個能夠跨越各種設備、網絡和環(huán)境的專屬網絡。明陽安全自組網在保障用戶設備網絡不可見性方面，與“物理隔離”解決方案相媲美，有效阻止了非法用戶（例如黑客）的侵入和資源訪問。該網絡運用基于 IPv6 密碼標識的加密協(xié)議，保護設備間的通信，實現了在任何網絡環(huán)境下的大規(guī)模微分段、雙向鑒權和加密通信。與傳統(tǒng)網絡依賴IP地址進行設備識別和定位的做法不同，明陽安全自組網為接入的終端分配一個加密身份，即 IPv6 密碼標識，作為網絡通信的唯一標準。因此，設備在默認情況下僅通過密碼標識進行通信，避免了被外部探查者（如網絡掃描工具）發(fā)現的風險。這種設計理念是“無門可入”，從根本上杜絕了外部入侵者和非法用戶的侵入可能性，從本質上說，明陽安全自組網提供了一個端到端、縱深防御、層次化的安全體系。

明陽安全自組網夯實企業(yè)機構安全根基

明陽安全自組網可直接集成于現行網絡架構，無需對底層網絡或安全基礎設施進行繁瑣的調整。該網絡采用直觀的圖形化界面，并結合基于IPv6 密碼標識的白名單信任機制，為所有接入網絡的系統(tǒng)和設備提供了一套統(tǒng)一、連貫且符合安全規(guī)范的安全策略。這一機制不僅有效減少了因配置錯誤而引發(fā)的安全風險，還大幅簡化了網絡與資源的配置流程，從而在部署、運行、監(jiān)控及管理的全生命周期內，顯著提升了系統(tǒng)的易用性和運營效率。明陽安全自組網的這種設計理念，使得其在實際應用中能夠迅速適應復雜多變的網絡環(huán)境，確保了網絡的高效穩(wěn)定運行，為企業(yè)和機構提供強有力的安全保障。