華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域
解決方案首席架構(gòu)師劉丙雙發(fā)表主題演講

二十大報告明確指出，要加快建設(shè)網(wǎng)絡(luò)強國、數(shù)字中國建設(shè)，明確要加速我國“十四五規(guī)劃”期間的數(shù)字化轉(zhuǎn)型。數(shù)字政府等各行各業(yè)加快了數(shù)字化建設(shè)，在數(shù)字化建設(shè)過程中，網(wǎng)絡(luò)空間安全是數(shù)字化轉(zhuǎn)型的基礎(chǔ)和堅實底座。如何在日益嚴(yán)峻復(fù)雜的網(wǎng)絡(luò)安全環(huán)境下守住安全底線，為數(shù)字化轉(zhuǎn)型戰(zhàn)略的順利實施提供可靠的安全保障，是整個產(chǎn)業(yè)界需要研究和解決的嚴(yán)峻問題。

華為提到，數(shù)字化程度越高，安全事件危害越大。要做好數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)安全建設(shè)尤為重要。劉丙雙通過當(dāng)前國際上的三個網(wǎng)絡(luò)安全熱點事件闡述了當(dāng)前網(wǎng)絡(luò)安全形式十分嚴(yán)峻，網(wǎng)絡(luò)安全體系建設(shè)仍然面臨著諸多問題和挑戰(zhàn)：如滿足合規(guī)但不安全、安全產(chǎn)品自身不安全、安全運營實效差等問題。

為解決以上面臨的困難，劉丙雙通過華為自身的網(wǎng)絡(luò)安全實踐出發(fā)，提出了華為安全觀點：消除威脅，只是保證安全的一種手段，確保系統(tǒng)行為的“確定性”才是安全的目標(biāo)，我們要通過“正向建，反向差”的思路構(gòu)建韌性的網(wǎng)絡(luò)安全防御架構(gòu)。

針對現(xiàn)狀，華為提出“正向建、反向查”構(gòu)建安全可信一張網(wǎng)的防護(hù)理念，并已經(jīng)廣泛得到政府監(jiān)管機構(gòu)、安全產(chǎn)業(yè)、企業(yè)客戶認(rèn)可。

首先是“正向建”。第一是基礎(chǔ)設(shè)施可信（內(nèi)生安全），華為通過供應(yīng)鏈、硬件、軟件，構(gòu)筑安全可信的ICT基礎(chǔ)設(shè)施；第二是網(wǎng)絡(luò)可信。通過IPv6+、路由協(xié)議安全技術(shù)，實現(xiàn)網(wǎng)絡(luò)連接的確定性，確?！熬W(wǎng)絡(luò)可信”；第三是身份可信，基于數(shù)字身份和動態(tài)的信任評估框架，構(gòu)建持續(xù)的信任評估機制，確保入網(wǎng)設(shè)備、人員“身份可信”。

其次是“反向查”。第一是全域監(jiān)測，從入侵發(fā)生的每一個環(huán)節(jié)進(jìn)行精準(zhǔn)防御，查漏洞，查病毒，查缺陷、查攻擊；第二是智能防御，基于AI的威脅關(guān)聯(lián)檢測，云地聯(lián)邦學(xué)習(xí)，實現(xiàn)對新發(fā)威脅和未知威脅的全面防御；最后是一體安全，基礎(chǔ)設(shè)施疊加一體安全，云網(wǎng)邊端協(xié)同防護(hù)，提升網(wǎng)絡(luò)安全韌性。

華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品解決方案
首席架構(gòu)師劉丙雙發(fā)表主題演講

在本次大會上，劉丙雙代表華為詳細(xì)介紹了云網(wǎng)安協(xié)同可信網(wǎng)絡(luò)建設(shè)思路，該方案具有“安全可信、服務(wù)按需訂閱、實時升級、全局防御”的特征，有效應(yīng)對當(dāng)前面臨的網(wǎng)絡(luò)安全挑戰(zhàn)。

華為一直在研發(fā)全流程構(gòu)筑安全可信能力，當(dāng)前研發(fā)的產(chǎn)品和解決方案，關(guān)鍵核心器件實現(xiàn)自主研發(fā)，保障了供應(yīng)鏈安全。同時華為將網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)，將安全可信融入到IPD研發(fā)流程中，確保產(chǎn)品和解決方案端到端安全。

在可信網(wǎng)絡(luò)基礎(chǔ)上，按照集約式安全云服務(wù)新思路華為推出了華為乾坤安全云服務(wù)方案。華為乾坤安全云服務(wù)包括本地化產(chǎn)品天關(guān)，天關(guān)部署在企業(yè)出口邊界，提供安全檢測和防護(hù)功能，云上提供網(wǎng)絡(luò)安全即服務(wù)平臺。這種集約化的云服務(wù)方式，讓華為具有專業(yè)安全經(jīng)驗的未然實驗室專家為更多的用戶提供專業(yè)安全服務(wù)成為可能，為當(dāng)下網(wǎng)絡(luò)安全人才缺失的現(xiàn)狀提供了一條切實可行的應(yīng)對思路。同時云上的等級保護(hù)服務(wù)、勒索防護(hù)服務(wù)、挖礦防護(hù)服務(wù)，為廣大用戶提供了一條新的網(wǎng)絡(luò)安全建設(shè)方向。