華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域
解決方案首席架構(gòu)師劉丙雙發(fā)表主題演講

二十大報(bào)告明確指出，要加快建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)建設(shè)，明確要加速我國(guó)“十四五規(guī)劃”期間的數(shù)字化轉(zhuǎn)型。數(shù)字政府等各行各業(yè)加快了數(shù)字化建設(shè)，在數(shù)字化建設(shè)過(guò)程中，網(wǎng)絡(luò)空間安全是數(shù)字化轉(zhuǎn)型的基礎(chǔ)和堅(jiān)實(shí)底座。如何在日益嚴(yán)峻復(fù)雜的網(wǎng)絡(luò)安全環(huán)境下守住安全底線，為數(shù)字化轉(zhuǎn)型戰(zhàn)略的順利實(shí)施提供可靠的安全保障，是整個(gè)產(chǎn)業(yè)界需要研究和解決的嚴(yán)峻問(wèn)題。

華為提到，數(shù)字化程度越高，安全事件危害越大。要做好數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)安全建設(shè)尤為重要。劉丙雙通過(guò)當(dāng)前國(guó)際上的三個(gè)網(wǎng)絡(luò)安全熱點(diǎn)事件闡述了當(dāng)前網(wǎng)絡(luò)安全形式十分嚴(yán)峻，網(wǎng)絡(luò)安全體系建設(shè)仍然面臨著諸多問(wèn)題和挑戰(zhàn)：如滿足合規(guī)但不安全、安全產(chǎn)品自身不安全、安全運(yùn)營(yíng)實(shí)效差等問(wèn)題。

為解決以上面臨的困難，劉丙雙通過(guò)華為自身的網(wǎng)絡(luò)安全實(shí)踐出發(fā)，提出了華為安全觀點(diǎn)：消除威脅，只是保證安全的一種手段，確保系統(tǒng)行為的“確定性”才是安全的目標(biāo)，我們要通過(guò)“正向建，反向差”的思路構(gòu)建韌性的網(wǎng)絡(luò)安全防御架構(gòu)。

針對(duì)現(xiàn)狀，華為提出“正向建、反向查”構(gòu)建安全可信一張網(wǎng)的防護(hù)理念，并已經(jīng)廣泛得到政府監(jiān)管機(jī)構(gòu)、安全產(chǎn)業(yè)、企業(yè)客戶認(rèn)可。

首先是“正向建”。第一是基礎(chǔ)設(shè)施可信（內(nèi)生安全），華為通過(guò)供應(yīng)鏈、硬件、軟件，構(gòu)筑安全可信的ICT基礎(chǔ)設(shè)施；第二是網(wǎng)絡(luò)可信。通過(guò)IPv6+、路由協(xié)議安全技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)連接的確定性，確保“網(wǎng)絡(luò)可信”；第三是身份可信，基于數(shù)字身份和動(dòng)態(tài)的信任評(píng)估框架，構(gòu)建持續(xù)的信任評(píng)估機(jī)制，確保入網(wǎng)設(shè)備、人員“身份可信”。

其次是“反向查”。第一是全域監(jiān)測(cè)，從入侵發(fā)生的每一個(gè)環(huán)節(jié)進(jìn)行精準(zhǔn)防御，查漏洞，查病毒，查缺陷、查攻擊；第二是智能防御，基于AI的威脅關(guān)聯(lián)檢測(cè)，云地聯(lián)邦學(xué)習(xí)，實(shí)現(xiàn)對(duì)新發(fā)威脅和未知威脅的全面防御；最后是一體安全，基礎(chǔ)設(shè)施疊加一體安全，云網(wǎng)邊端協(xié)同防護(hù)，提升網(wǎng)絡(luò)安全韌性。

華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品解決方案
首席架構(gòu)師劉丙雙發(fā)表主題演講

在本次大會(huì)上，劉丙雙代表華為詳細(xì)介紹了云網(wǎng)安協(xié)同可信網(wǎng)絡(luò)建設(shè)思路，該方案具有“安全可信、服務(wù)按需訂閱、實(shí)時(shí)升級(jí)、全局防御”的特征，有效應(yīng)對(duì)當(dāng)前面臨的網(wǎng)絡(luò)安全挑戰(zhàn)。

華為一直在研發(fā)全流程構(gòu)筑安全可信能力，當(dāng)前研發(fā)的產(chǎn)品和解決方案，關(guān)鍵核心器件實(shí)現(xiàn)自主研發(fā)，保障了供應(yīng)鏈安全。同時(shí)華為將網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)，將安全可信融入到IPD研發(fā)流程中，確保產(chǎn)品和解決方案端到端安全。

在可信網(wǎng)絡(luò)基礎(chǔ)上，按照集約式安全云服務(wù)新思路華為推出了華為乾坤安全云服務(wù)方案。華為乾坤安全云服務(wù)包括本地化產(chǎn)品天關(guān)，天關(guān)部署在企業(yè)出口邊界，提供安全檢測(cè)和防護(hù)功能，云上提供網(wǎng)絡(luò)安全即服務(wù)平臺(tái)。這種集約化的云服務(wù)方式，讓華為具有專業(yè)安全經(jīng)驗(yàn)的未然實(shí)驗(yàn)室專家為更多的用戶提供專業(yè)安全服務(wù)成為可能，為當(dāng)下網(wǎng)絡(luò)安全人才缺失的現(xiàn)狀提供了一條切實(shí)可行的應(yīng)對(duì)思路。同時(shí)云上的等級(jí)保護(hù)服務(wù)、勒索防護(hù)服務(wù)、挖礦防護(hù)服務(wù)，為廣大用戶提供了一條新的網(wǎng)絡(luò)安全建設(shè)方向。