國家安全部微信公眾號24日發(fā)文稱，當前，智能終端已經(jīng)深深融入生活、學習、工作的各個場景。在帶來驚喜和便利的同時，也暴露出一系列風險隱患，全文介紹了多種竊密手段，并提出相應防范措施。然而，這些智能終端帶來的安全隱患，僅僅是網(wǎng)絡安全風險的冰山一角。

網(wǎng)絡安全困局與 “安全自組網(wǎng)” 破局之道

隨著網(wǎng)絡技術的發(fā)展和應用場景的拓展，網(wǎng)絡安全威脅已從單一終端層面蔓延至更廣泛的領域。在網(wǎng)絡主權(quán)和信息安全面臨挑戰(zhàn)的當下，國內(nèi)關鍵基礎設施和各行業(yè)網(wǎng)絡正承受著日益嚴峻的安全風險、運營復雜性和成本壓力。對于特定行業(yè)、單位或企業(yè)而言，其核心業(yè)務所依賴的分布式網(wǎng)絡、數(shù)據(jù)中心、云平臺和應用系統(tǒng)急需應對不斷演變的外部攻擊、內(nèi)部威脅，以及系統(tǒng)復雜性增加和擴展能力不足等問題。傳統(tǒng)的技術和解決方案大多基于“邊界防御”模式，強調(diào)可見性、接受攻擊的必然性，并采取先連接后保護的策略。這導致需要部署更多的安全設備，如防火墻、入侵防御系統(tǒng)(IDS/IPS)、數(shù)據(jù)庫審計、VPN等，使得網(wǎng)絡架構(gòu)和安全體系變得復雜。然而，這些措施無法根本解決問題，也不適應 IPv6 大規(guī)模部署、新技術采用和應用融合的需求，更無法應對未來未知的安全挑戰(zhàn)。明陽研究院經(jīng)過細致的分析，針對當前所遭遇的各類安全挑戰(zhàn)、大型及中型IPv6 網(wǎng)絡基礎設施、以及應用基礎設施在承載復雜業(yè)務和應用支持方面的需求，深入研究安全威脅和 IPv6 網(wǎng)絡基礎設施，提出“明陽 IPv6 安全自組織網(wǎng)絡”（以下簡稱“明陽安全自組網(wǎng)”）的綜合解決方案。實現(xiàn)：

1、能夠在任何網(wǎng)絡（國際互聯(lián)網(wǎng)、行業(yè)及企業(yè)專網(wǎng)、內(nèi)部網(wǎng)絡、物聯(lián)網(wǎng)及IIoT等）上實現(xiàn)安全訪問、加密通信和完全隱形。

2、保護網(wǎng)絡中的所有終端、資源，包括但不限于云、網(wǎng)、邊、端，以全網(wǎng)、全棧覆蓋跨區(qū)域、部門的網(wǎng)絡基礎設施、應用基礎設施。

3、可在現(xiàn)有環(huán)境中部署和運行而無需升級改造相關的網(wǎng)絡基礎設施、應用基礎設施，充分保護已有投資。

創(chuàng)新技術構(gòu)筑端到端縱深防御體系

作為明陽產(chǎn)業(yè)技術研究院自主研發(fā)IPv6 標識定義網(wǎng)絡（IDN）的組成部分，明陽安全自組織網(wǎng)絡解決方案通過系統(tǒng)性融合多項安全技術，為任何網(wǎng)絡基礎設施、應用基礎設施提供全面、縱深防御。針對當前及未來泛在網(wǎng)絡環(huán)境，明陽安全自組網(wǎng)采納了以用戶為核心的設計理念，構(gòu)筑了一個安全、私密且便于管理的專屬互聯(lián)網(wǎng)絡。該網(wǎng)絡架構(gòu)在現(xiàn)有網(wǎng)絡基礎設施之上，借助虛擬化與服務化技術，實現(xiàn)了覆蓋網(wǎng)絡（Overlay），允許用戶自定義多個虛擬信任域構(gòu)成的覆蓋網(wǎng)絡。每個域的邊緣服務（包括網(wǎng)關和終端代理）均配備全球唯一的密碼標識，從而構(gòu)建起一個能夠跨越各種設備、網(wǎng)絡和環(huán)境的專屬網(wǎng)絡。明陽安全自組網(wǎng)在保障用戶設備網(wǎng)絡不可見性方面，與“物理隔離”解決方案相媲美，有效阻止了非法用戶（例如黑客）的侵入和資源訪問。該網(wǎng)絡運用基于 IPv6 密碼標識的加密協(xié)議，保護設備間的通信，實現(xiàn)了在任何網(wǎng)絡環(huán)境下的大規(guī)模微分段、雙向鑒權(quán)和加密通信。與傳統(tǒng)網(wǎng)絡依賴IP地址進行設備識別和定位的做法不同，明陽安全自組網(wǎng)為接入的終端分配一個加密身份，即 IPv6 密碼標識，作為網(wǎng)絡通信的唯一標準。因此，設備在默認情況下僅通過密碼標識進行通信，避免了被外部探查者（如網(wǎng)絡掃描工具）發(fā)現(xiàn)的風險。這種設計理念是“無門可入”，從根本上杜絕了外部入侵者和非法用戶的侵入可能性，從本質(zhì)上說，明陽安全自組網(wǎng)提供了一個端到端、縱深防御、層次化的安全體系。

明陽安全自組網(wǎng)夯實企業(yè)機構(gòu)安全根基

明陽安全自組網(wǎng)可直接集成于現(xiàn)行網(wǎng)絡架構(gòu)，無需對底層網(wǎng)絡或安全基礎設施進行繁瑣的調(diào)整。該網(wǎng)絡采用直觀的圖形化界面，并結(jié)合基于IPv6 密碼標識的白名單信任機制，為所有接入網(wǎng)絡的系統(tǒng)和設備提供了一套統(tǒng)一、連貫且符合安全規(guī)范的安全策略。這一機制不僅有效減少了因配置錯誤而引發(fā)的安全風險，還大幅簡化了網(wǎng)絡與資源的配置流程，從而在部署、運行、監(jiān)控及管理的全生命周期內(nèi)，顯著提升了系統(tǒng)的易用性和運營效率。明陽安全自組網(wǎng)的這種設計理念，使得其在實際應用中能夠迅速適應復雜多變的網(wǎng)絡環(huán)境，確保了網(wǎng)絡的高效穩(wěn)定運行，為企業(yè)和機構(gòu)提供強有力的安全保障。