隨著我國(guó)信息化建設(shè)快速推進(jìn)，信息基礎(chǔ)設(shè)施在各行各業(yè)得到普及，在其上運(yùn)行的各類信息系統(tǒng)也成為國(guó)民經(jīng)濟(jì)正常運(yùn)行不可缺失的一部分。信息基礎(chǔ)設(shè)施的重要性與日俱增，如果遭到破壞必將對(duì)我國(guó)國(guó)民經(jīng)濟(jì)造成極大損失，特別是涉及到通信、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技等重要行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，一旦遭到破壞可能嚴(yán)重危害國(guó)家安全。

我國(guó)非常重視關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)，2019年至2021年《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（簡(jiǎn)稱《關(guān)基保護(hù)條例》）連續(xù)三年納入國(guó)家立法計(jì)劃，經(jīng)多年反復(fù)錘煉，2021年8月17日正式發(fā)布，并于2021年9月1日起施行。《關(guān)基保護(hù)條例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)系列制度要素作了具體規(guī)定，涵蓋總則、關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定、運(yùn)營(yíng)者責(zé)任義務(wù)、保障和促進(jìn)、法律責(zé)任等諸多方面。公安部也發(fā)布《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見》，提出關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的 “實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施。

2021年華為公司發(fā)布HiSec 3.0安全解決方案，以“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”和“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度”作為指導(dǎo)思想，提出“正向建，反向查”構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施可信一張網(wǎng)的防護(hù)理念。

關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)理念解讀

HiSec 3.0關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)理念

首先是“正向建”

基礎(chǔ)設(shè)施可信（內(nèi)生安全）：華為通過(guò)供應(yīng)鏈、硬件、軟件，構(gòu)筑安全可信的ICT基礎(chǔ)設(shè)施。

網(wǎng)絡(luò)可信：通過(guò)IPv6+、路由協(xié)議安全技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)連接的確定性，確保“網(wǎng)絡(luò)可信”。

身份可信：基于數(shù)字身份和動(dòng)態(tài)的信任評(píng)估框架，構(gòu)建持續(xù)的信任評(píng)估機(jī)制，確保入網(wǎng)設(shè)備、人員“身份可信”。

其次是“反向查”

全域監(jiān)測(cè)：從入侵發(fā)生的每一個(gè)環(huán)節(jié)進(jìn)行精準(zhǔn)防御，查漏洞、查病毒、查缺陷、查攻擊。

智能防御：基于AI的威脅關(guān)聯(lián)檢測(cè)、云地聯(lián)邦學(xué)習(xí)，實(shí)現(xiàn)對(duì)新發(fā)威脅和未知威脅的全面防御。

一體安全：基礎(chǔ)設(shè)施疊加一體安全，云、網(wǎng)、邊、端協(xié)同防護(hù)，提升網(wǎng)絡(luò)韌性。

關(guān)鍵信息基礎(chǔ)設(shè)施安全三層防護(hù)架構(gòu)

在“正向建，反向查”的理念下，HiSec 3.0安全解決方案提出構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全的三層防護(hù)架構(gòu)。

1、基礎(chǔ)防護(hù)層

通過(guò)四重安全（硬件芯片安全、操作系統(tǒng)安全、運(yùn)行平臺(tái)安全、應(yīng)用組件安全），三面隔離（管理面、控制面、數(shù)據(jù)面隔離），三態(tài)運(yùn)行（常規(guī)態(tài)、開放態(tài)、安全態(tài)），打造關(guān)鍵信息基礎(chǔ)設(shè)施可信網(wǎng)絡(luò)。

2、協(xié)同防護(hù)層

整合華為云網(wǎng)安ICT基礎(chǔ)設(shè)施能力，打造覆蓋云和網(wǎng)的安全自動(dòng)化響應(yīng)體系。首次打通云網(wǎng)安壁壘，將一個(gè)個(gè)安全孤島升級(jí)為聯(lián)合戰(zhàn)線，安全防護(hù)體系“由點(diǎn)向面” 升級(jí)。通過(guò)云、網(wǎng)絡(luò)、安全、終端協(xié)同聯(lián)動(dòng)，實(shí)現(xiàn)“一體化”和“智能化”的威脅快速閉環(huán)機(jī)制，實(shí)現(xiàn)高效安全防護(hù)。

HiSec 3.0關(guān)鍵信息基礎(chǔ)設(shè)施安全三層防護(hù)架構(gòu)

3、增強(qiáng)防護(hù)層

針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)場(chǎng)景，綜合主動(dòng)防御、動(dòng)態(tài)防御、縱深防御、數(shù)據(jù)安全、攻防對(duì)抗、精準(zhǔn)防護(hù)等最新安全防護(hù)技術(shù)，提供各類面向關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)場(chǎng)景的安全解決方案。

HiSec 3.0關(guān)鍵信息基礎(chǔ)設(shè)施安全增強(qiáng)防護(hù)技術(shù)

結(jié)束語(yǔ)

華為公司把網(wǎng)絡(luò)安全與隱私保護(hù)作為公司最高綱領(lǐng)。華為公司30多年來(lái)服務(wù)全球30億以上的人口，支持全球170多個(gè)國(guó)家和地區(qū)的1500多張運(yùn)營(yíng)商網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，在全球范圍內(nèi)一直保持著良好的網(wǎng)絡(luò)安全記錄。華為在網(wǎng)絡(luò)安全持續(xù)投入，構(gòu)建面向?qū)崙?zhàn)的網(wǎng)絡(luò)安全能力，積累了先進(jìn)的網(wǎng)絡(luò)安全技術(shù)和豐富的安全實(shí)戰(zhàn)經(jīng)驗(yàn)，并通過(guò)HiSec解決方案整合及應(yīng)用，為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施保駕護(hù)航。