作者：中國信科集團大唐電信

中國信科集團旗下大唐電信科技股份有限公司（簡稱：大唐電信）在信息安全產業(yè)鏈中定位于信息安全硬件、軟件及集成服務提供商，可為以運營商為代表的企業(yè)客戶提供包括信息安全管理系統、網絡空間監(jiān)測分析等在內的多種信息安全解決方案。

信息安全內容監(jiān)管

自2013年以來，隨著虛假新聞、網絡謠言等信息傳播及意識形態(tài)滲透，信息內容安全的影響力凸顯，成為維護國家政治安全風險的一個重要因素。由于信息內容安全對于政治、經濟和文化的影響力不斷加劇，全球各國都針對網絡內容安全出臺了相關舉措。長期以來，我國既重視信息技術的安全，也強調信息內容的安全。大唐電信一直將信息內容安全作為公司的聚焦方向之一，推出了網絡信息安全管理平臺和網絡內容監(jiān)管平臺兩大類軟硬結合的產品，并應用與運營商的IDCISP信息安全管理系統，為運營商實現網絡信息內容安全的監(jiān)管提供了可靠的助力，取得了卓越的成效。

網絡空間監(jiān)測分析

******在2014年2月24日的中央網絡安全和信息化領導小組第一次會議上就明確提出了“沒有網絡安全就沒有國家安全”，網絡空間安全已經成為當今世界大國激烈爭奪的主要戰(zhàn)略制高點。

大唐電信利用自主研發(fā)的“網絡空間監(jiān)測與分析平臺”產品，可為用戶提供完整的安全監(jiān)測與輔助管理解決方案，如提供外部入侵監(jiān)測、內部泄露監(jiān)測、網站應用安全監(jiān)測、業(yè)務系統合規(guī)性監(jiān)測和信息系統監(jiān)測服務的數據分析、問題驗證、通報預警等，給出監(jiān)測報告，可提供如企事業(yè)單位、教育行業(yè)等對外提供WEB服務的服務器是否存在安全隱患，這些安全隱患包括了域名劫持問題、服務器操作系統漏洞、WEB服務器漏洞、SQL注入問題等多種安全問題。在工業(yè)控制、物聯網信息安全方面也可提供安全隱患監(jiān)測。網絡空間的監(jiān)測與分析將是成為信息安全監(jiān)控的一個重要組成部分。

新技術隱含新的信息安全

當今世界，云計算、大數據、移動互聯網、物聯網、人工智能、區(qū)塊鏈等新興技術蓬勃發(fā)展，帶動了相關領域、相關生態(tài)發(fā)生了重大改變，同樣也在深刻改變著網絡安全的攻防態(tài)勢。隨著技術的革新，傳統的網絡安全也在逐漸發(fā)生著變化。大唐電信進入信息安全領域的年頭雖然不久，但作為新興的信息安全廠家，公司在云計算、大數據、人工智能、物聯網等新興技術方向的信息安全作為公司的安全方向布局，通過網絡安全新技術的革新，利用大數據、深度學習等技術，將主機終端、網絡邊界、云端的流量與日志進行匯總及分析，形成對攻擊、威脅、流量、行為和處置的全方位安全視圖，進而達到對網絡安全態(tài)勢的全面掌控，實現對安全攻擊的及時預警、響應和處置。

大數據及人工智能戰(zhàn)略下的信息安全

在中共中央政治局2017年12月8日下午的實施國家大數據戰(zhàn)略進行的第二次集體學習中，******強調了通過大數據進行產業(yè)創(chuàng)新、打造數字經濟、提升國家治理水平、改善民生，以及保障國家數據安全。通過采集、分析和運用數據提升能力的行動卻越來越普遍，大數據已經真正成為眾多行業(yè)的底層關鍵技術。而網絡安全方向，大數據技術更加成為了安全領域新興技術的基礎。從威脅情報、用戶行為分析，再到態(tài)勢感知、人工智能，其底層的基礎都是大數據。

大唐電信以數據為核心，利用人工智能技術實現惡意文件檢測、應用識別、異常行為分析等，從而驅動網絡安全監(jiān)測與分析，實現持續(xù)的網絡安全檢測響應，為企業(yè)提供更直接的安全價值。

移動互聯網及物聯網的安全

隨著4G網絡的普及，移動上網已經成為人們上網的一個重要方式。根據Zenith Media研究顯示，2017年移動互聯網流量占互聯網流量的比例高達75%。移動互聯網應用已經在吃、穿、住、行等眾多方面，成為了人們生活中不可或缺的一部分。我國目前正積極推進第五代移動通信（5G）和超寬帶關鍵技術的研究，并啟動了5G的商用試點，在未來，移動數據流量將成為互聯網上網的主流方式。而目前移動設備操作系統及移動互聯網應用的漏洞百出，移動互聯網通信安全的問題日益凸顯，隱私竊取、網絡金融詐騙、網絡謠言、網絡色情、賭博等安全事件時有發(fā)生。大唐電信針對移動設備上的移動互聯網應用進行了檢測和安全分析，對移動終端中的病毒、木馬、惡意代碼等進行了靜態(tài)和動態(tài)監(jiān)測，獲得了相關移動應用的惡意特征，結合大唐電信的網絡流量管理產品，可以實現對移動應用中的惡意程序進行攔截和告警。

在2017年，針對物聯網的攻擊數量不斷增長，攻擊范圍和規(guī)模也逐漸擴大，其主要原因是由于物聯網終端設備的安全漏洞所導致。根據CNNVD的統計，物聯網設備的安全漏洞呈快速增長趨勢，受影響的設備類型也呈多樣化特點。這些安全漏洞主要分為：授權問題、命令注入、操作系統命令注入、路徑遍歷、資源管理錯誤、信任管理、跨站請求偽造、輸入驗證、跨站腳本、權限許可、訪問控制、信息泄露、緩存區(qū)溢出。大唐電信在物聯網安全方向也在做積極布局，為物聯網產業(yè)鏈上的每一個環(huán)節(jié)中制定、設計與研發(fā)相應的信息安全體系，為將來物聯網設備的爆發(fā)式增長消除安全隱患。

信息安全的自主可控

實現核心信息技術和產品自主可控、構建安全可控的信息安全體系是維護國家安全發(fā)展的重大戰(zhàn)略舉措。大唐電信作為國資委控股的一家央企子公司，一直以“自主可控”作為公司信息安全產品研發(fā)的核心宗旨，并積極與中國信息通信研究院、國家互聯網應急中心、國家互聯網信息辦公室等部屬單位進行合作和交流，力爭成為我國信息安全方面的“國家隊”，為保障國家信息安全貢獻力量。