華為全聯(lián)接大會(huì)2025期間，華為數(shù)據(jù)通信產(chǎn)品線政企領(lǐng)域總裁程劍深度解讀了華為星河AI安全園區(qū)解決方案，該方案以AI為核心驅(qū)動(dòng)力，構(gòu)建覆蓋企業(yè)分支、園區(qū)等全場(chǎng)景的零信任網(wǎng)絡(luò)安全底座，為千行萬(wàn)業(yè)智能化轉(zhuǎn)型筑牢安全屏障。

網(wǎng)絡(luò)安全成為政府及金融業(yè)務(wù)智能化轉(zhuǎn)型的關(guān)鍵訴求

談及方案推出的背景，華為數(shù)據(jù)通信產(chǎn)品線政企領(lǐng)域總裁程劍首先將目光聚焦于政策監(jiān)管與行業(yè)需求的雙重變革?！敖陙?lái)政府、金融等強(qiáng)監(jiān)管行業(yè)的政策迭代，清晰傳遞出‘安全與發(fā)展并重’的信號(hào)?！彼赋?，在政府領(lǐng)域，《接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范》發(fā)布十年后首次刷新，核心變化體現(xiàn)在兩大方向：一是正式認(rèn)可WLAN接入政務(wù)外網(wǎng)的方式，在符合國(guó)家保密與密碼規(guī)定的前提下，允許無(wú)線終端與有線終端同等定位、直接訪問(wèn)政務(wù)外網(wǎng)；二是強(qiáng)化終端安全管控，新增網(wǎng)絡(luò)準(zhǔn)入、仿冒與違規(guī)外聯(lián)檢測(cè)、溯源等要求，解決過(guò)去終端管理難、安全漏洞多的問(wèn)題。

金融行業(yè)的監(jiān)管力度同樣空前。隨著金融機(jī)構(gòu)終端多樣化、全球化趨勢(shì)加劇，安全防護(hù)壓力陡增?！罢咚山壟c監(jiān)管趨嚴(yán)的背后，是行業(yè)智能化轉(zhuǎn)型的真實(shí)痛點(diǎn)?！背虅M(jìn)一步分析，無(wú)論是政府園區(qū)的“無(wú)線接入需求釋放”，還是金融機(jī)構(gòu)的“百萬(wàn)級(jí)終端管控”，本質(zhì)上都面臨三大挑戰(zhàn)：一是終端識(shí)別難，傳統(tǒng)手段對(duì)金融機(jī)具、政務(wù)專用終端等“非標(biāo)準(zhǔn)設(shè)備”識(shí)別率不足70%，存在大量“看不見(jiàn)的資產(chǎn)”；二是鏈路安全風(fēng)險(xiǎn)，無(wú)線竊聽(tīng)、有線傳輸泄密等事件頻發(fā)，空口與鏈路防護(hù)存在短板；三是威脅響應(yīng)滯后，傳統(tǒng)病毒庫(kù)模式已無(wú)法應(yīng)對(duì)未知威脅，而政府、金融等行業(yè)對(duì)故障響應(yīng)時(shí)效要求極高，“秒級(jí)阻斷”成為剛需。

以“高品質(zhì)+高安全”的全新一代安全園區(qū)網(wǎng)絡(luò)成功破局

面對(duì)這些痛點(diǎn)，華為星河AI安全園區(qū)解決方案給出了“全場(chǎng)景覆蓋、全鏈路防護(hù)”的答案。程劍將方案核心優(yōu)勢(shì)概括為高品質(zhì)體驗(yàn)與高安全防護(hù)兩大特質(zhì)，二者相輔相成，共同支撐行業(yè)智能化轉(zhuǎn)型。

在高品質(zhì)體驗(yàn)層面，方案針對(duì)政府、金融園區(qū)終端接入量大、音視頻應(yīng)用頻繁的特點(diǎn)，從帶寬、應(yīng)用保障兩方面突破。“有線接入實(shí)現(xiàn)‘真萬(wàn)兆’帶寬到房間，無(wú)線則依托業(yè)界領(lǐng)先的Wi-Fi 7技術(shù)，通過(guò)全向智能天線、多AP協(xié)商等創(chuàng)新，讓千兆速率覆蓋距離比業(yè)界遠(yuǎn)1倍?！背虅εe例，政府千人園區(qū)、金融大型辦公大樓中，無(wú)論是公務(wù)人員的高清視頻會(huì)議，還是銀行網(wǎng)點(diǎn)的業(yè)務(wù)數(shù)據(jù)傳輸，都能實(shí)現(xiàn)“無(wú)卡頓、低延遲”。

更關(guān)鍵的是應(yīng)用級(jí)保障能力。程劍提到，當(dāng)前1080P視頻會(huì)議已成為政府、金融行業(yè)的辦公標(biāo)配。為此，方案在核心交換機(jī)上搭載高品質(zhì)體驗(yàn)保障卡，基于AI算法可智能識(shí)別6000多種應(yīng)用報(bào)文，通過(guò)多媒體調(diào)度算法對(duì)音視頻報(bào)文優(yōu)先轉(zhuǎn)發(fā)，“哪怕園區(qū)內(nèi)上千人同時(shí)開(kāi)展視頻會(huì)議，也能確保畫面流暢、聲音清晰”。

而高安全防護(hù)是方案的核心突破，程劍將其拆解為“終端-鏈路-空間-威脅”四層防護(hù)體系。在終端安全環(huán)節(jié)，方案依托交換機(jī)內(nèi)置的3萬(wàn)多條“設(shè)備指紋”，結(jié)合AI識(shí)別聚類算法，實(shí)現(xiàn)終端資產(chǎn)“看得清、管得住”。對(duì)主流智能終端識(shí)別率達(dá)95%，政務(wù)專用終端、金融TOP3類型機(jī)具的TOP5廠商設(shè)備識(shí)別率更是100%；同時(shí)支持主動(dòng)探測(cè)功能，通過(guò)發(fā)送探測(cè)報(bào)文精準(zhǔn)識(shí)別終端類型與操作系統(tǒng)，一旦發(fā)現(xiàn)私接、仿冒設(shè)備，可在幾秒內(nèi)完成近源阻斷，防止威脅擴(kuò)散。

鏈路安全方面，方案構(gòu)建無(wú)線+有線雙重防護(hù)。無(wú)線端獨(dú)家推出Wi-Fi密盾技術(shù)，能實(shí)時(shí)計(jì)算合法用戶位置，僅向目標(biāo)終端發(fā)送報(bào)文，非法用戶只要距離合法設(shè)備6厘米以上，用抓包工具也無(wú)法獲取數(shù)據(jù)，完美解決政府涉密場(chǎng)景、金融敏感業(yè)務(wù)的無(wú)線竊聽(tīng)風(fēng)險(xiǎn)；有線端則通過(guò)端到端Macsec加密技術(shù)，從AP上行口到核心交換機(jī)全鏈路加密用戶報(bào)文，徹底杜絕有線傳輸泄密隱患。

“空間安全是我們的創(chuàng)新亮點(diǎn)，也是業(yè)界獨(dú)有的能力?！背虅μ貏e強(qiáng)調(diào)，針對(duì)攝像頭存在死角的區(qū)域，方案利用AP發(fā)出的電磁波信號(hào)構(gòu)建“隱形防護(hù)網(wǎng)”，通過(guò)感知電磁波擾動(dòng)判斷空間內(nèi)是否有人，一旦發(fā)現(xiàn)非法侵入，可立即觸發(fā)告警，為涉密空間再加一道“安全鎖”。

在威脅檢測(cè)與響應(yīng)上，方案的AI防火墻成為“核心戰(zhàn)力”。程劍介紹，華為將AI模型能力導(dǎo)入防火墻設(shè)備，通過(guò)“以AI對(duì)抗AI”，對(duì)未知病毒的有效檢出率達(dá)95%。方案還具備云、管、邊、端體系化作戰(zhàn)能力，云端控制器與網(wǎng)絡(luò)設(shè)備、安全設(shè)備實(shí)時(shí)聯(lián)動(dòng)，在接入、匯聚、核心等全環(huán)節(jié)形成一體化處置方案。

AI與網(wǎng)絡(luò)技術(shù)雙重賦能，全面筑牢安全園區(qū)方案智能化根基

談及方案的核心競(jìng)爭(zhēng)力，程劍坦言，華為數(shù)據(jù)通信將AI與網(wǎng)絡(luò)深度融合，基于"無(wú)智聯(lián)，不AI"的理念，全新升級(jí)星河AI安全園區(qū)網(wǎng)絡(luò)。除了AI防火墻、AI終端識(shí)別，方案在運(yùn)維層面同樣實(shí)現(xiàn)了智能化升級(jí)?；贏I大模型的Netmaster網(wǎng)絡(luò)智能體，支持自然語(yǔ)言交互，出廠即內(nèi)置華為20年網(wǎng)絡(luò)運(yùn)維專家經(jīng)驗(yàn)數(shù)據(jù)，還可讓用戶訓(xùn)練私有運(yùn)維模型；結(jié)合iMaster NCE-Campus數(shù)字地圖能力，能實(shí)現(xiàn)“腦圖聯(lián)動(dòng)”，80%以上的故障可自動(dòng)診斷、自動(dòng)修復(fù)，大幅降低政府、金融行業(yè)的運(yùn)維壓力。

“對(duì)區(qū)縣政府、地方銀行而言，專業(yè)運(yùn)維人才稀缺是普遍難題。”程劍舉例，某區(qū)縣政府園區(qū)部署方案后，運(yùn)維人員通過(guò)Netmaster的自然語(yǔ)言交互功能，僅需語(yǔ)音輸入“會(huì)議室網(wǎng)絡(luò)卡頓”，系統(tǒng)就能自動(dòng)定位問(wèn)題節(jié)點(diǎn)、給出修復(fù)方案，“過(guò)去需要專家上門排查半天的問(wèn)題，現(xiàn)在幾分鐘就能解決”。

行業(yè)實(shí)踐則讓技術(shù)創(chuàng)新更具說(shuō)服力。程劍分享了某頭部銀行的應(yīng)用案例：該銀行部署華為方案后，依托AI終端識(shí)別能力，重大資產(chǎn)識(shí)別率提升至97%，私接設(shè)備可秒級(jí)阻斷，“不僅解決了總行與分行的資產(chǎn)對(duì)賬難題，更杜絕了因終端漏洞引發(fā)的勒索風(fēng)險(xiǎn)”。

程劍最后強(qiáng)調(diào)，AI時(shí)代的網(wǎng)絡(luò)安全不是單點(diǎn)防御，而是體系化作戰(zhàn)。華為星河AI安全園區(qū)解決方案憑借高品質(zhì)+高安全的雙重優(yōu)勢(shì)，以及AI技術(shù)的深度賦能，將持續(xù)為政府、金融等行業(yè)的智能化轉(zhuǎn)型筑牢安全屏障，助力千行萬(wàn)業(yè)在數(shù)字化浪潮中安全前行。